司官网（芜湖睿贤）原在阿里云，SSL 证书一算账比展示价贵一倍，干脆整体迁腾讯云：对象存储存文件 + CDN 加速 + 免费 DV 证书一键部署。
坑一：CDN 回源地址。一开始用 .cos.ap-nanjing.myqcloud.com 默认域名，访问根路径 / 直接 AccessDenied——因为默认端点会触发列桶被拒。得切到静态网站端点 .cos-website.，回源 HOST 自动变 xxx.cos-website.ap-nanjing.myqcloud.com。
坑二：回源协议。cos-website 端点只支持 HTTP，回源协议选了 HTTPS 就回不来源。改回 HTTP 才通。
坑三：证书部署后访问 514。这不是错，是 CDN 边缘节点还在同步，官方说 5–10 分钟。干等没用，最后靠"关掉 HTTPS 服务开关→等几分钟→重开"触发重新下发才稳。
经验：静态站点上云，端点类型和回源协议是命门；证书类操作别被展示价骗，先看实际订单。
#云迁移 #CDN #静态网站 #官网部署
