Подключение домена
Три шага: завести источник, направить поддомен, проверить заголовки.
Источник
В кабинете добавьте источник - адрес вашего сервера и префикс пути, за который он отвечает. Источник задаётся явно и никогда не выводится из запроса.
Поддомен
Направьте CNAME вашего поддомена ассетов на выданный адрес узла. TLS выпускается автоматически, своего сертификата загружать не нужно.
Проверка
Запросите любой ассет с ключом curl -sI и убедитесь, что приходит заголовок x-cache. На первом запросе он MISS, на повторном - HIT.
Первый и повторный запрос
$ curl -sI https://cdn.example.ru/app.4f2a1c.js | grep x-cache x-cache: MISS $ curl -sI https://cdn.example.ru/app.4f2a1c.js | grep x-cache x-cache: HIT