标签：SSL/TLS 回源校验

在阿里云 WAF 上实现 HTTPS 完整链路校验，关键步骤是：1) 申请或购买CA 签发的服务端证书并包含中间链；2) 在 WAF 控制台将 证书与私钥上传并绑定域名（或使用阿里云证书服务）；3) 开启 回源为 HTTPS 并启用 回源证书校验（确保 WAF 验证源站证书 CN/SAN 和链）；4) 在源站部署与之匹配的证书并包含全