标签：SSL 证书

1.准备工作：明确部署架构与证书需求 - 确认你的混合云架构：域名在阿里云托管还是外部 DNS，是否使用 SLB（负载均衡）或直接将 WAF 作为边缘鉴权。 - 确定证书用途：对外（edge）终端 TLS、回源（origin）校验、或双向 TLS（mTLS）。 - 记录所需域名（包括泛域名或多域名 SAN）、私钥保护要求与证书到期时间。 2.

1.整体部署架构与前提说明 1) 部署目标：将域名 www.example.com 接入腾讯云 WAF，实现 HTTPS 加密、HTTP->HTTPS 强制跳转、WAF 策略拦截与源站回源安全。 2) 架构关系：DNS -> 腾讯云 WAF（CNAME 或 A）-> CDN（可选）-> 源站 CVM/VPS。 3) 使用环境：源站为腾讯云 CVM