网络与接入
内容分发网络的HTTPS证书如何部署与续期，关键不只是上传一份证书，还要确认域名校验通过、边缘节点配置生效，并让续期流程持续可用。下面按实际操作顺序说明，并区分访客到边缘节点、边缘节点到源站这两段连接。
先确认覆盖范围与证书来源
先列出需要启用 HTTPS 的主机名，例如 example.com 和 www.example.com，并检查证书是否覆盖它们。通配符证书可覆盖同一层级的子域名，但不能据此认定根域名也已包含；应以证书中的域名列表为准。
多数服务提供商允许使用平台托管证书，或上传自行申请的证书。托管证书通常减少手工安装和续期工作，适合希望集中管理边缘配置的站点；自行上传便于沿用既有证书管理流程，但需要负责私钥保护、到期更新和重新部署。证书私钥不应放进公开代码库或普通工单。
按域名校验完成签发
- 添加待保护域名。在 CDN 控制台录入主域名及实际使用的子域名，核对拼写、大小写和证书覆盖范围。
- 选择校验方式。常见方式包括添加 DNS TXT 记录，或在指定路径放置校验文件。若域名解析由其他服务管理，应到实际托管 DNS 记录的平台操作，而不是只修改 CDN 控制台里的信息。
- 等待并检查验证结果。记录值须完整复制，避免误删原有记录。DNS 变更生效时间受解析缓存和服务商处理影响；校验未通过时，先检查记录名称和值，再确认权威 DNS 中能查到该记录。
- 确认签发状态。证书签发后，检查有效期、颁发对象和覆盖域名，再进入边缘配置。校验通过不等于证书已在所有服务节点生效。
配置边缘节点与源站连接
先启用访客侧 HTTPS
在边缘证书设置中选择刚签发或上传的证书，并确认 HTTPS 监听已开启。可将 HTTP 请求重定向到 HTTPS，但上线前要确认站点内的图片、脚本和样式也能通过安全连接加载，避免页面出现混合内容。部分平台的配置发布需要数分钟，具体以控制台状态和实际请求为准。
再核对边缘到源站的加密
如果源站也支持 HTTPS，优先配置边缘节点通过 HTTPS 回源，并检查源站证书是否有效、域名是否匹配。只加密访客到边缘节点这一段，并不代表边缘到源站也已加密。若源站暂不支持安全连接，需评估传输内容和风险，不要把访客侧证书误当成源站证书。
- 保存配置后，用浏览器访问各个主机名，检查地址栏是否显示安全连接。
- 检查证书详情中的颁发对象、有效期和域名覆盖范围。
- 确认页面资源加载正常，并查看 CDN 控制台中的边缘证书及回源状态。
把自动续期纳入日常维护
使用托管证书时，确认平台明确提供自动续期，并检查域名校验记录不会被误删、证书仍绑定到对应加速配置。若平台使用自动化证书协议续期，验证所需的 DNS 或网站路径也必须持续可用。自行上传证书则应由证书管理流程提前发起更新，在新证书签发后重新上传、绑定并验证，不能等到到期当天处理。
建议设置到期提醒，并在每次续期后检查证书有效期和线上访问结果。提醒提前多久应结合证书有效期、内部审批和变更窗口决定；对于需要人工审核的环境，可预留数周处理时间。内容分发网络的HTTPS证书如何部署与续期，应作为持续维护流程，而非一次性的上线步骤。
常见问题
校验已通过，为什么访问仍提示证书错误？
检查证书是否绑定到当前主机名、边缘配置是否已发布，以及访问是否命中了正确的服务配置。
开启了边缘证书，还需要配置源站证书吗？
若要求边缘到源站也使用加密连接，需要单独确认源站 HTTPS 和证书校验设置。
自动续期失败，优先检查什么？
先检查域名所有权校验记录是否仍存在、域名解析是否正确，以及服务平台是否显示续期或签发错误。
更换证书后怎样确认部署完成？
逐个访问证书覆盖的主机名，核对线上证书详情，并检查页面资源和回源连接是否正常。