标签：TLS

1. 总览：CDN证书实现的两种模式 1.1 说明：大多数CDN提供两种模式——边缘托管证书（Edge/Managed）与自有证书上传（自管）。 1.2 建议：若需要快速上线或使用免费证书，优先选边缘托管；若有合规或私钥控制要求，选择自管。 1.3 注意项：自管证书需上传证书链与私钥，并留意密钥格式（PEM）与密码。 2. 生成CSR与证

核心要点速览 在一段文字里快速把握要点：部署CDN要关注四大方面——缓存策略与键配置、与源站（服务器/VPS/主机）的连接与认证（包括SSL/TLS）、边缘能力（如边缘计算和图片/视频优化）以及DDoS防御与安全（WAF、访问控制）。不同供应商在源站拉取或推送、缓存键、Header/Cookie 转发、最大对象大小、HTTP/2/HTTP/3 支持

核心概述 在网站架构中，通过在CDN层部署CDN证书（即在内容分发网络上启用TLS/SSL）可以同时实现访问加密和全球加速，降低源站负载并提升抗攻击能力。部署过程中需关联好域名解析、证书签发与自动续期机制，并在服务器或VPS/主机端做好回源安全与证书验证配置。同时结合现代网络技术（如HTTP/2、HTTP/3、OCSP stapling）