首先保证原站https访问没问题，具体请看nginx配置ssl：https://www.jianshu.com/p/46db4bf3ae25

原站访问没问题，就可以开始配置cdn支持ssl

image.png

回源设置https

image.png

1、HTTPS证书配置

证书
在domain.com.pem文件中，-----BEGIN CERTIFICATE-----开头
如果有多段，都要复制进去，比如

-----BEGIN CERTIFICATE-----
aaaaa
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
bbbbb
-----END CERTIFICATE-----

私钥
在domain.com.key文件中，-----BEGIN RSA PRIVATE KEY-----开头

-----BEGIN RSA PRIVATE KEY-----
xxxxx
-----END RSA PRIVATE KEY-----

2、开启HTTP2.0配置

如果一切都配置就绪，最后还提示，一般是cdn或证书还未生效，耐心等30多分钟就好了。

image.png