标签：SNI

大型活动预案：CDN直播中CNAME与证书部署的协同优化策略 1. 精华：通过把握CNAME解析节奏与证书签发窗口，实现零秒切换与证书平滑过渡，避免直播中断。 2. 精华：优先采用边缘终端TLS与证书自动化（ACME/证书管理器）结合OCSP Stapling，既提升安全又降低源站压力。 3. 精华：把DNS策略、TTL、CNAME扁平化与证

概述与结论：最好、最佳、最便宜的实现路径 在讨论CDN供应商如何在cdn协议层面实现多租户隔离与资源调度时，理想（最好）的方案通常是基于多层协议控制与内核级流量调度相结合：即在TLS/SNI与ALPN层做租户识别，在HTTP/2或QUIC层维持租户会话映射，并在数据平面用eBPF/DPDK或硬件队列做精确带宽与CPU隔离。这类方案是“最佳”在安

问题1：如何在阿里云WAF上为多域名配置证书？（支持SNI和通配符策略） 在阿里云WAF上为多域名配置证书，通常有三种常见做法：一是为每个域名上传独立证书并通过SNI绑定；二是使用同一个通配符证书（如 *.example.com）覆盖多个子域名；三是使用多域名（SAN）证书同时包含多个主机名。操作路径为：WAF控制台→域名管理→添加或选择域名→