标签：Let

1. 精华：cdn开头的网站常用作加速域名，但正确的DNS配置（例如使用CNAME到CDN提供商）是基础。 2. 精华：证书可以由CDN代管也可以自带（BYOC），选择合适的证书管理策略决定了上线与续期的复杂度。 3. 精华：别忽视DNSSEC、OCSP回填和HSTS策略，这些直接影响安全证明和浏览器信任。 作为一名有多年网络与安全运维经验的作者，

1.总体风险与架构简介 - 二级目录示例： https://example.com/app/ 或 https://example.com/docs/ 作为被CDN加速的目标。 - 风险点：原点信息泄漏、未授权访问、证书过期、CDN回源被绕过导致DDoS直击Origin。 - 防护目标：仅允许CDN回源、保护证书生命周期、对目录做精细化访问控制、保证