CDN 已配证书时源站是否还需要证书

故障现象或目标

启用 CDN 后出现回源握手或重定向异常。

原因与定位

浏览器到 CDN 与 CDN 到源站是两段连接，不能用边缘证书代替源站 HTTPS 证书。

curl -I https://example.com
openssl s_client -connect <源站IP>:443 -servername example.com

处理方案

查看 CDN 的实际回源协议。HTTPS 回源需要源站提供匹配域名的可用证书；同时核对源站端口、Host 与重定向规则。

验证与回退

分别确认边缘访问及回源链路，避免只验证浏览器显示的小锁图标。

修改前备份面板或站点对应配置。出现新异常时恢复本次改动，配置校验通过后再重载服务。不要覆盖其他站点或重导数据库。