标签：SSL/TLS

1. 精华：先稳住域名，子域名用CNAME指向腾讯云分配的加速域名，根域用ALIAS/ANAME或转到www。 2. 精华：证书必须覆盖你所有加速域名（通配符或SAN），优先使用托管证书实现自动续期，保证HTTPS无缝切换。 3. 精华：回源（Origin）要明确为域名或公网IP，配置好回源协议、Host头与备份回源，避免跨区域回源延迟与安全风险。