CDN这样提供HTTPS加速合理么？

[enj0y]

提供HTTPS加速服务，
也就是比如我给用户提供加速通道是c0*.thiscache.com，
我申请一个Wildcard SSL证书，给加速通道域(c0*.thiscache.com)提供HTTPS服务。
而用户，在使用加速服务后，在模板、程序中把相应静态文件（CSS/JS/图片等）的引用路径改成加速通道的。

目前考虑到的这种方式的弊端：
1.用户的主站域名https方式的访问，还是需要另外提供证书；
2.其它的暂时没考虑到。

求分析其它弊端和其它可行方案。

国外大型CDN服务商（Akamai/CloudFlare等）是向证书服务商申请中间证书颁发机构，自主给用户颁发证书，并单独在各个区域提供加速节点(CloudFlare是颁发多域证书到一个节点)。但这样做成本最终还是得由用户承担的(证书服务费+节点独享的费用)。

*.Akamai给用户提供以上所有方式的HTTPS加速服务。


第一种（只不过不是全局共享证书，而是节点共用证书，每个节点证书或许不一样）



第二种（独享证书）

[pengjiayou]

看完对 ssl 证书了解更进一步，谢谢楼主。