https://blog.ohtly.com/tags/cdn/ Recent content in Cdn on OHTLY Blog Hugo zh-cn Fri, 24 Jul 2026 15:50:43 +0800 https://blog.ohtly.com/posts/2026-07-24-aliyun-oss-static-site-letsencrypt-cdn/ Fri, 24 Jul 2026 15:37:21 +0800 https://blog.ohtly.com/posts/2026-07-24-aliyun-oss-static-site-letsencrypt-cdn/ <h1 id="aliyun-oss-静态站点自动化-https-证书续期"> Aliyun OSS 静态站点自动化 HTTPS 证书续期 <a class="heading-link" href="#aliyun-oss-%e9%9d%99%e6%80%81%e7%ab%99%e7%82%b9%e8%87%aa%e5%8a%a8%e5%8c%96-https-%e8%af%81%e4%b9%a6%e7%bb%ad%e6%9c%9f"> <i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"></i> <span class="sr-only">链接到标题</span> </a> </h1> <h2 id="背景"> 背景 <a class="heading-link" href="#%e8%83%8c%e6%99%af"> <i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"></i> <span class="sr-only">链接到标题</span> </a> </h2> <p>阿里云免费 SSL 证书配额耗尽，无法通过 API 申请新证书。OSS 自定义域名的 HTTPS 证书绑定只能通过控制台手动操作，无法自动化。</p> <p>目标：实现免费证书的全自动管理，包括申请、续期和部署。</p> <h2 id="架构"> 架构 <a class="heading-link" href="#%e6%9e%b6%e6%9e%84"> <i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"></i> <span class="sr-only">链接到标题</span> </a> </h2> <pre tabindex="0"><code>客户端 → DNS(CNAME) → 阿里云 CDN(HTTPS 终止) → OSS 源站 ↑ 部署节点 certbot cert.pem → SetCdnDomainSSLCertificate </code></pre><p>流量路径：</p> <ul> <li>用户访问 <code>https://www.example.com</code></li> <li>DNS 解析到 CDN CNAME（<code>www.example.com.w.kunlunaq.com</code>）</li> <li>CDN 边缘节点处理 HTTPS，证书由 <code>SetCdnDomainSSLCertificate</code> 管理</li> <li>CDN 回源到 OSS bucket（<code>example-bucket.oss-cn-beijing.aliyuncs.com</code>）</li> </ul> <p>关键发现：<code>www.example.com</code> 在阿里云系统中已是 CDN 域名，只是 DNS CNAME 未指向 CDN，导致流量直连 OSS 绕过 CDN。</p>