HTTPS访问CDN加速配置：缓存与回源协议_HTTPS_SSL证书_
运维圈子里讨论HTTPS，说法五花八门。有人说改这里，有人说改那里，新手看完更懵了。这篇文章只讲经过验证的标准做法，每一步都有明确的操作对象和预期结果。
Let's Encrypt免费证书用的人多，申请失败的情况也常见。域名解析不对、80端口不通、验证文件访问不到、申请频率超限，这些原因占了失败案例的大部分。
接下来讲具体操作，照着做就能完成。
申请SSL证书先确认域名解析正确。A记录指向服务器IP，或者CNAME指向CDN。Let's Encrypt用certbot命令申请，certbot certonly --webroot -w /网站根目录 -d 域名.com -d www.域名.com。验证文件自动放在.well-known目录，80端口要能访问。
证书安装到Nginx。配置文件里ssl_certificate指向fullchain.pem，ssl_certificate_key指向privkey.pem。监听443端口，开启ssl。ssl_protocols用TLSv1.2 TLSv1.3，ssl_ciphers用高强度加密套件。配置完nginx -t测试语法，再reload。
强制HTTPS跳转。80端口的server块里return 301 https://$host$request_uri。注意CDN环境下要判断X-Forwarded-Proto，避免跳转死循环。if ($http_x_forwarded_proto != 'https') { return 301 https://$host$request_uri; }
检查混合内容。页面里的图片、CSS、JS如果还是HTTP链接，浏览器会提示不安全。数据库批量替换UPDATE article SET content=REPLACE(content,'http://','https://')。相对路径//开头的资源会自动适配协议，推荐用这种写法。
以下注意事项能帮你少走弯路。
出问题先保数据再恢复服务。数据库损坏先备份数据文件再修复，服务器故障先把磁盘挂到其他机器拷数据。数据是最宝贵的，操作可能让情况更糟，先备份再动手。恢复服务后再查根本原因，不要在高峰期花太多时间排查。
网站迁移前先在新环境测试。新服务器搭好环境，导入数据，用hosts文件解析域名到新IP测试，所有功能正常再切解析。解析生效后观察1到2天，确认没问题再关旧服务器。不要直接关旧站，出问题能快速切回。
更新前看更新日志和兼容性。CMS大版本升级可能不兼容旧模板和插件，PHP升级可能导致旧代码报错，系统更新可能影响服务配置。先在测试环境验证，备份后再升级生产环境，升级完全面测试功能。
权限设置遵循最小原则。配置文件644，上传目录755，其他目录644或755。不要图省事全设777，任何用户都能写文件，有上传漏洞就会被写入webshell。文件属主设为web运行用户，不要用root。
常见的几个疑问集中回答一下。
问：网站加载慢怎么优化？答：分前端和后端。前端：压缩图片、合并CSS/JS、开Gzip、用CDN、懒加载、减少HTTP请求。后端：开OPcache、页面缓存、数据库加索引、优化慢查询、用Redis缓存热点数据。用GTmetrix或者百度统计测速度，看报告逐项优化。
问：Linux命令记不住怎么办？答：常用命令就那十几个，man命令看手册，--help看参数。历史记录用方向键翻，history看所有执行过的命令。复杂操作写脚本，下次直接运行脚本不用记命令。运维文档记录常用操作步骤，照着做就行。
运维经验就是踩坑踩出来的。这个问题第一次处理可能要花半天，照着指南做半小时能搞定。处理完把自己的操作过程记下来，补充到运维手册里，下次更快。团队共享手册，新人也能快速上手。
更新时间：2026-09-02 15:50:03
上一篇：Lighttpd服务器禁用危险HTTP请求方法的配置方案_网站安全运维实战指南