阿里云国际 CDN 配置 HTTPS：证书申请、部署与强制跳转
浏览器早就把 HTTP 站标成「不安全」，搜索引擎也把 HTTPS 当作排名信号。CDN 加速域名配 HTTPS 只需要一张证书加几个开关，十分钟能配完。
准备证书
三种来源任选：
- 免费证书：阿里云 SSL 证书服务可申请免费 DV 证书（单域名，有效期内需按周期更换）
- 已有证书：从其他 CA（如 Let's Encrypt、ZeroSSL）签发的，把 PEM 格式的证书和私钥准备好
- 付费证书：企业 OV/EV 需求再买，普通站点 DV 足够
注意证书必须覆盖你的加速域名（如 cdn.example.com），泛域名证书 *.example.com 也可以。
CDN 侧配置步骤
- CDN 控制台 → 域名管理 → 目标域名 → HTTPS 配置
- 开启 HTTPS，选择云上证书或粘贴证书 + 私钥内容
- 开启 强制跳转：HTTP → HTTPS（301），保证老链接自动升级
- 建议同时开启 HTTP/2：多路复用对小文件多的页面提速明显
- 回源协议选择：
- 源站有合法证书：回源协议选 HTTPS 或跟随
- 源站只有 HTTP：回源选 HTTP（用户到 CDN 仍是加密的）
验证
curl -I https://cdn.example.com/logo.png # 应 200，且响应头有 CDN 缓存标识
curl -I http://cdn.example.com/logo.png # 应 301 跳到 https
浏览器锁形图标正常、无「混合内容」告警（页面里的 http:// 资源链接要改成 https:// 或协议相对路径）。
常见问题
如何开通并登录该国际云账号？
先确认使用的是国际站而非中国站。可按本文步骤办理；也可通过申请账号开通并用 USDT-TRC20 支付订单。交付后请立即开启 MFA，并核对账号邮箱与 UID。
国际站账号和中国站账号能通用吗？
通常不能。国际站与中国站多为独立账号体系，控制台、结算与产品权限不互通，请使用对应站点的登录入口，避免串站导致无法登录或资源不可见。
没有海外信用卡能否完成开通或充值？
可以走平台支持的 USDT-TRC20 订单支付与自助充值。支付时务必按订单显示的精确金额转账，并在区块链浏览器确认网络、地址与状态。
