起因

公司站点考虑到成本问题一直没有购买证书升级全站HTTPS，这不，前两天就被劫持了，被插入了yx.yellowto.com这么个来源的东西，最坑的是这个资源加载不出来，直接导致整个页面卡在他这里。。。真不明白运营商是不是脑子秀逗了（同事现场去排查也被插入了，所以确认是运营商的问题）。

于是赶紧买了付费证书，但是审核需要3-7天，这段时间内咋整，总不能让人家客户等着吧！只能上免费证书先顶两天了！具体的申请流程已经在上一篇博文中记录（对于域名较多的同学由于let’s需要18年1一月份才能支持泛域名证书，因此需要使用其他方式申请免费的泛域名证书），这里主要说一下部署中遇到的坑，真是血淋淋的意外总是无处不在啊，本以为半天就会部署完成结果花了整整两天半。其中会涉及到多家云服务商这里统一使用代称。

第一个坑

第一个坑就是我们在cdn供应商K提供的控制台上传证书时一直都提示格式错误，找客服沟通之后一直说可能是因为换行符的问题，考虑到mac和windows确实会有这个问题，因此还专门做了一次替换去上传！结果仍然不行，最后客服同学找了后台开发又确认了一段时间！才说目前不支持免费证书，不支持免费证书，不支持免费证书。。。行行行。。。你牛。。我们换CDN。。。

第二个坑

换了第二家供应商U，结果这个也是醉人，当天刚好遇到他们后台系统有问题，一直创建不了HTTPS的CDN加速！？然后又是一阵拖沓拖了半天，不过好在最后花了半天时间创建完成了，并且测试通过了！！

第三个坑

以为到这一步创建完了把dns解析切换过去就完了吗？too young!!!这时候又有一堆图片加载不出来了。。。仔细看了下才发现，是云存储的剪裁功能失效了，理论上只切换了cdn而已，实际的切换发生在文件存储那里，不应该会发生这种情况啊，于是又和U沟通了半天时间，最终他们修改了配置才终于完成。

大写的哎

可怕的墨菲定理啊🤣，当多个发生在一起的时候简直要命有没有，考虑到上次部署，我觉得自己和CDN八字不合: (

转载请注明来源链接 http://just4fun.im/2017/11/09/CDN升级HTTPS第二坑/ 尊重知识,谢谢:)