标签：SSL

1. 精华：对二级目录实施路径级缓存策略，静态资源长缓存、HTML 用 stale-while-revalidate。 2. 精华：强制全站 HTTPS、统一 域名/Canonical，避免二级目录造成重复内容影响 SEO。 3. 精华：最小化转发头与 Cookie，使用精确的 缓存键 和版本化（query 或文件名）做缓存失效。 作为一名经验丰富

1.准备与选型 - 确认业务需求：目标国家/地区、带宽、请求QPS、静态/动态比例。 - 选CDN供应商：比较节点覆盖（特别是目标海外地区）、价格、支持的回源协议（HTTP/2/HTTP/3）、日志与监控。推荐准备2家作为备份线路。 2.域名与DNS接入 - 创建CNAME：将子域名（如 cdn.example.com）CNAME到供应商提供

在使用安恒云WAF为域名启用HTTPS时，上传证书遇到报错是常见问题。本文以实战角度讲解如何快速定位证书格式与权限相关的故障，并给出与服务器、VPS、主机、域名、CDN及高防DDoS配合的建议，帮助运维人员高效解决问题。 第一步：确认证书格式。常见格式有PEM、DER、PFX/P12。安恒云WAF通常接受PEM格式的证书与私钥，若你手上是PFX