检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关闭。 配置HTTPS证书后，需要等证书配置完成（约5分钟）后才能开启HTTP/2功能。 注意事项 如果您配置了双证书，HTTP/2功能仅对国际证书生效。 协议优势 目前，互联网使用的HTTP协议版本是HTTP1.1，HTTP/2在HTTP1.1的基础上对性能进行了很大的优化，并且兼容了HTTP1
户请求的图片“a”的路径为“/test”，服务器中图片“a”的存放路径已改为“/testnew”。 CDN通过重定向的方式来完成URL的匹配，HTTP 302状态码（即302 Found），可表示资源被临时改变了位置。配置访问URL改写后，CDN节点会在给客户端发送的302状态码响应信息的HTTP
如果您选择全球，全球各地用户的访问都会调度到附近最优的CDN节点，加速域名需要到工信部备案，详见备案流程。 中国大陆 如果您选择中国大陆，所有用户的访问都会调度到中国大陆的节点，加速域名需要到工信部备案，详见备案流程。 中国大陆境外 如果您选择中国大陆境外，所有用户的访问都会调度到中国大陆境外的节点，此时域名不需要到工信部备案。
在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“HTTPS配置”页签。 图1 OCSP Stapling配置 默认关闭“OCSP Stapling”配置。 打开“OCSP Stapling”开关，完成配置。 父主题： HTTPS配置
如果您需要将客户端到CDN节点的请求强制跳转为HTTP/HTTPS，您需要配置“强制跳转”。 配置HSTS 配置HSTS后，将强制客户端（如浏览器）使用HTTPS协议访问服务器，提升访问安全性。 配置HTTP/2 介绍了HTTP/2的背景信息和优势，有助于您决定是否开启此项配置。 配置QUIC协议
CDN域名服务范围对源站服务器位置、备案是否有要求？ CDN服务范围与源站服务器位置 CDN域名的服务范围对源站服务器所在位置没有特殊要求。 如果终端用户所在位置与源站位置在不同的国家或地区，例如：域名服务范围是全球，源站在中国大陆境外的某个国家或地区，此时中国大陆用户访问加速域
回源配置 回源配置概述 修改回源协议 配置回源SNI 回源URL改写 配置高级回源 配置Range回源 回源跟随 回源是否校验ETag 修改回源超时时间 配置回源请求头 动态加速回源模式 回源配置常见问题 父主题： 自定义域名配置
NS解析 适用场景 如果您配置了Nginx代理转发，即：终端用户访问加速域名时，首先解析到Nginx服务器，由Nginx服务器将该请求转发到CDN节点，而Nginx服务器在启动/重载的时候会去解析转发的域名，此时域名如果修改了DNS解析，Nginx服务器将无法感知，从而导致域名无法解析，域名访问失败。
HTTPS证书要求 HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书内容的上传有不同的要求。 Root CA机构颁发的证书 Root CA机构颁发的证书是一份完整的证书，配置HTTPS时，仅上传该证书即可。 通过记事本打开*.PEM格式的证书文件，可以查看到类似图1所示的全部证书信息。
所有文件：所有文件均遵循当前设置的浏览器缓存过期时间。 文件名后缀：指定类型的文件需遵循当前设置的浏览器缓存过期时间。 目录路径：指定目录下的文件需遵循当前设置的浏览器缓存过期时间。 全路径：某个完整路径下的文件需遵循当前设置的浏览器缓存过期时间。 首页：首页需要遵循当前设置的浏览器缓存过期时间。
配置HTTPS后还可以使用HTTP访问吗？ 开启HTTPS配置后，可以同时支持HTTP访问和HTTPS访问加速域名。 父主题： 域名配置
能否实现国内用户直接访问源站服务器，而国外用户接入CDN加速？ 如果您的DNS支持分区域解析，则可实现配置，操作方法如下： 添加CDN中国大陆境外的加速域名，源站地址为您的服务器IP地址或域名。 您的DNS上分区域解析域名， 中国大陆的访问解析到A记录服务器IP地址。 中国大陆境外的访问解析到CDN的CNAME，从而接入CDN加速。
7如何在访问日志中获取客户端真实IP 如果您的源站部署了IIS 7服务器，您可以通过安装“F5XForwardedFor”模块，从IIS 7服务器记录的访问日志中获取客户端真实的IP地址。 下载F5XForwardedFor模块。 根据服务器的操作系统版本将“x86\Release”或
配置CDN加速后，回源获取的资源不正确 可能是因为您的回源host配置错误，默认的回源host为您的加速域名。如果您的加速域名并不是服务器上的站点，建议将回源host修改为源站域名，具体详情请参见回源HOST配置。 父主题： 回源相关
开启视频拖拽需同步开启忽略参数配置，即配置节点缓存规则中mp4、flv的文件配置需为“忽略参数”。 开启视频拖拽需要源站支持Range请求。 支持的文件格式为：mp4、flv。 表1 文件格式 文件格式 Meta信息 start参数说明 示例 MP4 源站视频的meta信息必须在文件头部，不支持meta信息在尾部的视频。
HTTPS配置 证书配置概述 SCM委托授权 配置HTTPS证书 HTTPS证书要求 HTTPS证书格式转换 配置TLS版本 强制跳转 配置HSTS 配置HTTP/2 配置OCSP Stapling 配置QUIC协议 配置客户端证书 HTTPS常见问题 父主题： 自定义域名配置
配置URL鉴权 鉴权方式A 鉴权方式B 鉴权方式C1 鉴权方式C2 父主题： 访问控制
在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“回源配置”页签。 在“回源请求头”配置模块，单击“添加”按钮。 配置回源请求头信息 添加：在CDN侧添加回源请求头参数，用来改写用户请求URL中的HTTP头部信息。 图1 添加回源请求头 表1 参数说明 配置项 示例
在左侧菜单栏中，选择“域名管理”。 在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 在源站配置模块，单击对应源站操作列的“编辑”按钮，进入编辑源站配置界面。 图1 编辑源站 输入您需要配置的回源HOST域名，单击“确定”，完成配置。 域名单节点长度不超过63个字符，即：***.***
需要修改访问URL就可以获取正确的资源。 配置约束 最多添加20条回源URL改写规则。 如果您配置了B类或C1类URL鉴权，暂不支持回源URL改写功能。 后台有特殊配置的域名暂不支持改写回源URL。 如果您域名的业务类型是全站加速，本功能仅对静态资源生效。 操作步骤 登录华为云控制台，在控制台首页中选择“
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
