Amazon web services 添加AWS ACM后，EKS ELB未在HTTPS上打开

我的应用程序运行在EKS上，EKS正在使用istio ingressgateway服务进行负载平衡器和Knative服务。我已将ACM添加到ELB中，但在使用

metadata:
  annotations:
    service.beta.kubernetes.io/aws-load-balancer-ssl-cert: "arn:aws:acm:xx-xxxx-1:1234567890:certificate/xxxxxx-xxx-dddd-xxxx-xxxxxxxx"
    service.beta.kubernetes.io/aws-load-balancer-backend-protocol: "http"
    service.beta.kubernetes.io/aws-load-balancer-ssl-ports: "https"

我的域未在HTTPS上打开，但在HTTP上工作正常，在HTTPS上出现此错误

< HTTP/1.1 408 REQUEST_TIMEOUT
HTTP/1.1 408 REQUEST_TIMEOUT
< Content-Length:0
Content-Length:0
< Connection: Close
Connection: Close

希望您的负载平衡器将流量从443转发到后端目标端口3190，以防Istio。检查您的Istio网关文件是否有443端口映射到目标