CDN可以控制只允许用户 HTTPS 访问，禁止 HTTP 访问？

可以，在配置了HTTPS前提下，可以开启协议改写功能，当用户发起HTTP请求，会强制跳转为HTTPS进行访问。