HTTPS证书边界

HTTPS 依赖证书证明域名对应的服务器身份，而 CDN 的代理模式会把流量终止、回源和证书托管边界变复杂。第三方 CDN 一旦参与 TLS 链路，就必须明确证书管理、信任边界和回源加密方式。发散：加速和安全不是天然兼容，代理层越多，身份边界越要清晰。