标签：SNI

1.准备工作：明确部署架构与证书需求 - 确认你的混合云架构：域名在阿里云托管还是外部 DNS，是否使用 SLB（负载均衡）或直接将 WAF 作为边缘鉴权。 - 确定证书用途：对外（edge）终端 TLS、回源（origin）校验、或双向 TLS（mTLS）。 - 记录所需域名（包括泛域名或多域名 SAN）、私钥保护要求与证书到期时间。 2.

1. 什么是CDN回源解析，它具体是什么意思？ CDN回源解析指的是当CDN节点没有缓存或需要获取最新内容时，CDN节点向源站发起的域名解析与请求流程。一般流程包括：客户端请求命中CDN节点 → 若缓存缺失或需验证，CDN根据回源域名解析出源站IP → CDN以该IP向源站发起HTTP/HTTPS请求并获取资源。回源解析可使用与前端不同的回源域