全站 HTTPS 与 CDN 加速如何完美共存

[jsthon]

现在越来越多的网站都加上了HTTPS
而且SSL证书也不是很贵
CDN加速的成本也越来越便宜
但是不知道HTTPS这货能与全站CDN缓存能完美共存吗

意思就是CDN将源网站进行全站缓存加速，且经过CDN缓存后经处理，用户访问网站首页时就是开启了全站https的网站。

目前只知道又拍和七牛的CDN加速可以达到https输出，但是域名为二级域名（https://dn-abc.qbox.me/），而且不能自定义为网站主域名（https://www.example.com/）。

此时似乎通过CAME实现对于HTTPS来说已不再可行。

既然不可以，那么有没有其他替代方案？

[wzxjohn]

不可能。别人 CDN 没事干把你的证书部署到所有节点上好玩么。。。

[ooxxcc]

https://blog.cloudflare.com/introducing-universal-ssl/

[aiguozhedaodan]

可以肯定是可以，类似的例子很多啊
就是价格对楼主估计是不可以

[wzxjohn]

补充：我说的是楼主要求的低成本方案，不可能。真要不限制预算那方法多了去了。

[jsthon]

目前想到的就只有将静态内容（css/js/jpg/png...）分离开来，将这些静态内容（文件/附件）放到云储存（七牛/又拍）里，开启https，使用云储存提供的二级域名（https://dn-abc.qbox.me/），原网站非静态内容部署到自家服务器，开启全站SSL，静态内容从CDN调取。

[loveyu]

感觉存储静态内容就差不多了吧。

[cst4you]

....为什么现在还是那么多人认为CDN就是全部反代

[hjc4869]

cloudflare都免费送证书了。。。

[aaronlam]

@jsthon 只有这种方法最便宜且实用了吧？

[soulteary]

@cst4you 这个话题是市场广告的问题了，“整站加速”。不过也有一部分人认为，CDN分发的仅仅是静态内容。

[kacong]

mark一下，这个全站有点难度的吧。

[cevincheung]

@cst4you 因为nginx太简单了……

[msg7086]

带有CA的CDN可以为你的网站签发证书。

[futursolo]

使用AWS CloudFront，可以放自己的证书。

[dndx]

CDN 分发你的静态内容，又不一定需要用你的域名。CDN 商自己买张证书不就行了。

[msg7086]

@dndx 楼主说了是全站CDN而不是静态资源CDN……

[ryd994]

cloudflare啊

[geekzu]

verycloud可以部署自有证书

[chaircat]

我觉得问题不是CDN可不可以SSL, 而是你需要SSL的内容是不是真的需要CDN

[kiral]

https://cm.d6cn.com/

這個就是用 cloudflare + 七牛測試的例子，圖片CDN用七牛的 qbox.me，整站用 cloudflare 的全局證書。