ALB 使用 Self-signed Certificate 連線到後端伺服器

如果我想讓 ALB 用 HTTPS 連線到 upstream 怎麼辦？
我需要再申請一張憑證，放到 upstream 上嗎？
Surprise！不用！

自己簽一張放到 upstream 就好惹

但是真的要用 HTTPS 連線到後端嗎？

如上圖中所說「traffic between the load balancer and the targets is authenticated at the packet level」
以及 AWS EC2 文件中提到的「AWS provides secure and private connectivity between EC2 instances of all types.」
假如把 ALB 視為 ec2 instance，那麼 ALB 連線到 ec2 時流量其實已經被加密過一次了吧？
不知道能怎麼證明這個