不清楚楼主的具体拓扑，但是我司使用 akamai 的 dsa( https 加速)是需要在我司的服务器上安装一套证书私钥(origin-www.example.com)，在 akamai 上也安装一套证书私钥(www.example.com)。用户访问 www.example.com 的时候其实是与 akamai 的 edge 服务器建立 https 连接，然后 akamai 将数据 downgrade 成 http，然后内部做四七层转发或者其他自定义缓存控制，然后再与我司 origin-www.example.com 服务器建立 https 服务。至少与 akamai 的工程师确认过，数据在他们内部就是透明的。其实也可以理解，如果数据在 cdn 处不透明，他们无法解密 https 数据流的话，那么 cdn 也无法建立缓存和策略控制。目测是 cdn 的缓存有问题，被污染了，所以，换个靠谱的 cdn 吧…