标签：证书配置

本文概述了将二级域名接入高防CDN并实现HTTPS加速与防护的关键流程，从DNS记录选择、TTL/解析策略，到证书形式（自备证书、CDN托管或通配符）、ACME挑战类型与源站访问控制。按步骤配置能避免泄露源IP、确保证书链正确、并实现自动续期与长期安全运营。 DNS中TTL是多少才合适，多少会影响切换与生效速度？ 在接入高防CDN时，TTL

1. 接入前准备与需求评估 - 评估资源类型：确认需加速的是视频（HLS/MP4/TS）或图片（JPEG/PNG/WEBP），并统计每日请求数与峰值并发。 - 带宽与流量预算：例如：月出站流量预计 30TB，峰值并发用户 5,000 人。 - 源站能力检查：源站为 VPS（2vCPU/4GB/100GB SSD，带宽 200Mbps）或物理主机，并

1. 网络拓扑总览 1) 客户端发起请求经过公共Internet。 2) 推荐将CDN（如Cloudflare/Akamai）放置在最前端以做缓存与基础DDoS防护。 3) CDN之后接入云WAF（托管WAF或自建WAF服务），进行HTTP/HTTPS层的规则拦截。 4) WAF后面放公网负载均衡器（LB），再分发到私有VPC内的Web主机或VP