标签：证书管理

1. 总体架构与评估目标 （1）评估目标：验证drvsky在真实流量与攻击下的可用性与完整性； （2）测试范围：WAF规则覆盖、DDoS清洗能力、证书管理与自动化部署； （3）环境说明：测试使用3台VPS做源站（2×4 vCPU, 8GB RAM, 100Mbps），1个负载均衡器，drvsky作为前置CDN； （4）指标定义：可用率、平均响应时

先在DNS将目标域名的记录指向CDN提供商，通常使用CNAME（二级域名）或提供商支持的ANAME/ALIAS（根域名）。在CDN控制台创建站点并填写源站地址（IP或域名），选择回源协议（HTTP或HTTPS）。 将DNS生效TTL调低以便测试，启用CDN的缓存规则与静态资源压缩，配置自定义缓存键与路由。注意SNI兼容性，确保CDN与客户端的握手正

在选择CDN与HTTPS方案时，最好评估性能与成本，最佳做法是使用支持自动化证书管理的提供商，如支持Let's Encrypt或托管证书的CDN服务；如果预算有限，最便宜的方案通常是免费证书+开源工具结合自建回源。本文以服务器角度详述如何下载CDN相关组件并完整配置HTTPS加速与证书管理流程。 CDN（内容分发网络）通过边缘节点缓存静态资源、加速