阿里云
> 2020年02月27日，天气晴 很多博主的 https 证书经常容易忘记更新，虽说证书过期前都会有邮件提醒，但是万一确实忙得没时间去处理，忘记了，就会出现证书过期的情况了。 之前在服务器上自己搭博客服务的时候，用 Let's Encrypt 来自动创建并续签证书，确实省了不少事。 在我的博客部署到 k8s 之后，就一直用的一年一签的免费证书，每年更新一次，也不算特别麻烦，但是总归不够高端，我又怀念起了 Let's Encrypt。 Let's Encrypt 是个好东西，k8s 也是个好东西，两个好东西怎么结合呢？搜寻了一番确实有方案，经过几天的尝试，终于弄好了。花了几天是因为第一天因为有个粗心导致的问题，导致搞了好久没成功，休息了几天再次尝试，才找到问题。 有关 k8s 的基础知识，这里不做赘述，网上教程很多，
技术
最近打算把www.monkeyrun.net [https://www.monkeyrun.net]改成全站https，使用的Let’s Encrypt [https://letsencrypt.org/] 的证书。然而在设置阿里云CDN的时候，阿里云CDN回源一直返回503错误，发工单，来来回回经过整整两天，终于把问题解决。容我娓娓道来。 最一开始，我先开启了阿里云的CDN，源站设置为www.monkeyrun.net [https://www.monkeyrun.net] ，通过80端口回源，没有任何问题。 后来当时配置好证书，站点也开启了https之后，将回源端口改为443，开始出问题了，CDN资源全部返回503。而直接通过浏览器访问https的源站内容，都是没有问题的。 发工单，经过漫长的等待和提供链接等更详细的信息之后，阿里云的工作人员首先认为这个问题可能是由于我开启了防火墙或者一些安全软件导致，拦截或阻止了CDN节点的回源请求。我关闭了防火墙，问题依旧存在。 又经过漫长的等待以及转交专项处理人员处理之后，给我发了个抓的包，说是CDN回源请求被源站给RST了，让我检查