本包目录(247 条)
VPC 与子网36 条公网接入46 条负载均衡54 条
云 DNS 与 CDN49 条
连接与专线41 条云网络排障21 条

CDN HTTPS 证书配置

为加速域名启用 HTTPS 需先在 CDN 侧部署证书(上传自有证书或申请托管证书),再按需开启强制 HTTPS 跳转。证书按域名绑定与覆盖,多域名接入需逐一确认;到期前要完成续期替换。

证书来源上传自有证书 / 托管证书 / 免费 DV 证书(按产品支持)
绑定范围按加速域名部署,多域名需逐一覆盖
跳转可开启 HTTP 强制跳转 HTTPS,未就绪前不建议开启
续期证书过期会中断 HTTPS,需提前更新

检查 CDN 上证书链与有效期

检查 CDN 上证书链与有效期
openssl s_client -connect cdn.example.com:443 -servername cdn.example.com </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -dates
curl -sI https://cdn.example.com/ | head -n 1
证书链要完整(含中间证书):缺链时浏览器可能正常、部分客户端校验失败,属于常见隐蔽问题。

易错点

  • 只传叶子证书缺中间证书,部分客户端握手失败
  • 证书到期未替换,HTTPS 直接不可用

数据来源与参考

  • 阿里云 CDN 证书配置文档
  • 腾讯云 CDN HTTPS 配置文档
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌