标签：OpenSSL

1.准备工作：明确部署架构与证书需求 - 确认你的混合云架构：域名在阿里云托管还是外部 DNS，是否使用 SLB（负载均衡）或直接将 WAF 作为边缘鉴权。 - 确定证书用途：对外（edge）终端 TLS、回源（origin）校验、或双向 TLS（mTLS）。 - 记录所需域名（包括泛域名或多域名 SAN）、私钥保护要求与证书到期时间。 2.