CDN域名接入与HTTPS配置完整流程

本文详细介绍国内主流CDN服务商的域名接入、SSL证书配置和缓存规则设置完整流程。

主流CDN服务商对比

CDN接入步骤

1. 开通CDN服务

以阿里云为例：
1. 登录阿里云控制台
2. 选择CDN产品
3. 添加加速域名

2. 配置源站信息

3. 修改DNS解析

将域名DNS解析切换到CDN：

www.example.com  CNAME  www.example.com.w.alikunlun.com

www.example.com  CNAME  www.example.com.cdn.dnsv1.com

4. 配置缓存规则

推荐缓存策略：

{
  "缓存配置": [
    {"类型": "文件类型", "内容": "*.jpg;*.png;*.css;*.js", "时间": "1个月"},
    {"类型": "文件类型", "内容": "*.html;*.htm", "时间": "0（不缓存）"},
    {"类型": "目录", "content": "/wp-content/uploads/", "time": "7天"}
  ]
}

HTTPS配置

方式一：CDN提供免费SSL

1. 在CDN控制台开启HTTPS
2. 选择"免费证书"或上传自有证书
3. 强制HTTPS跳转

方式二：上传自有证书

server {
    listen 443 ssl http2;
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;
}

配置回源协议

性能优化配置

1. 开启Gzip压缩

gzip on;
gzip_types text/plain text/css application/json application/javascript;
gzip_min_length 1000;

2. 开启HTTP/2

在CDN控制台或Nginx配置：

listen 443 ssl http2;

3. 配置防盗链

valid_referers *.example.com;
if ($invalid_referer) {
    return 403;
}

验证配置

1. 访问 https://www.example.com
2. 检查证书：curl -I https://www.example.com
3. 检查缓存头：X-Cache-Hits
4. 测试加速效果：使用全球CDN测速工具