检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
TTP1.x版本协议，https://url支持HTTP/2版本的使用。 前提条件 已成功配置HTTPS证书，详见配置HTTPS证书。 开启HTTP/2后，如果您关闭了HTTPS证书，HTTP/2功能也会自动关闭。 配置HTTPS证书后，需要等证书配置完成（约5分钟）后才能开启HTTP/2功能。
CDN支持DNS，HTTPDNS，IP302这三种调度方式吗？ CDN支持DNS、HTTPDNS、IP302调度方式。您可以自行配置DNS解析调度，HTTPDNS、IP302调度方式需要提工单申请开通。三种调度方式的不同请见下表： 调度方式 说明 DNS DNS系统是天然的分布式
CDN是否支持部分地区加速，部分地区不加速？ CDN本身不支持只针对特定区域加速，但是您可以通过在域名供应商DNS设置中，将特定区域解析到CDN，从而达到只针对特定区域加速的效果。 父主题： 使用咨询
加速域名是否支持对指定线路的访问用户进行CDN加速？ 目前CDN暂不支持对指定线路的访问用户进行CDN加速，例如某个接入CDN的域名不支持仅对电信访问的用户加速。 父主题： 使用咨询
是否支持CDN域名配置从现有账号迁移至华为云另一个账号？ 目前暂不支持CDN域名配置从现有账号迁移至华为云另一账号。 您可以在现有账号删除域名信息后，在新账号下重新添加域名。 删除域名之前需要将业务切回源站，防止业务中断。 父主题： 功能咨询
节点会先跳转到301/302对应地址获取资源，缓存后再返回给用户。 提升网站安全性 使用场景 配置项 说明 提升安全性能 HTTPS证书 通过配置SSL证书，提高用户访问域名的安全性。 访问控制 通过对访问者身份进行识别和过滤，限制部分用户访问，提高CDN的安全性。 CDN联动WAF
配置客户端用IPv6协议访问CDN节点 CDN支持客户端以IPv6协议访问节点，您可以通过开启IPv6开关完成配置。CDN多数节点已支持IPv6，开启IPv6配置后，如果用户采用IPv6协议访问CDN，而最优节点不支持IPv6协议，用户仍可以以IPv4协议访问CDN节点。 后台有特殊配置的域名暂不支持开启IPv6。
HTTPS配置 证书配置概述 SCM委托授权 配置HTTPS证书 HTTPS证书要求 HTTPS证书格式转换 配置TLS版本 强制跳转 配置HSTS 配置HTTP/2 配置OCSP Stapling 配置QUIC协议 配置客户端证书 HTTPS常见问题 父主题： 自定义域名配置
在CDN节点添加证书，支持客户端以HTTPS协议访问节点，实现HTTPS安全加速。 HTTPS证书要求 介绍了不同的机构颁发证书的拼接、上传顺序。 HTTPS证书格式转换 CDN仅支持PEM格式的证书，其它格式需要转换为PEM格式才可以使用。 配置TLS版本 您可以根据业务需求开启或关闭相应的TLS版本。
TLS1.0/1.1/1.2/1.3，版本越高，安全性相对更高，但是对老版本的浏览器兼容性相对较差。 表1 主流浏览器支持的TLS版本对照表 TLS版本 支持的主流浏览器 TLS1.0 Chrome 1 Firefox 2+ TLS1.1 Chrome 22+ Firefox 24+
如果加速域名是泛域名，如何配置证书？ 在您配置泛域名证书的时候，泛域名与证书必须是同级匹配，例如： 如果您的域名为a.b.example.com或*.b.example.com，则泛域名证书必须为*.b.example.com，不能是*.example.com和*.a.b.example
配置客户端证书 CDN支持双向证书认证，通过配置客户端证书，实现客户端与CDN节点的双向证书认证，提高网站通信安全性。 前提条件 已成功配置HTTPS国际证书，详见配置HTTPS证书。 已申请客户端CA证书。 注意事项 后台有特殊配置的域名无法配置客户端证书。 配置客户端证书后，
具体证书链补齐方法请参见HTTPS证书要求。 可参考网络上的证书链补齐工具。 HTTPS证书配置提交时提示“证书格式不对”，如何进行PEM证书格式转换？ HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书内容的上传有不同的要求，格式要求请参见HTTPS证书要求。如
certificate 否 String HTTPS协议使用的SSL证书内容，仅支持PEM编码格式。不启用证书则无需输入。初次配置证书时必传。 private_key 否 String HTTPS协议使用的SSL证书私钥内容，仅支持PEM编码格式。不启用证书则无需输入。初次配置证书时必传。
优化加速效果、缓解源站压力。 支持区域： 全部 域名如何接入CDN加速？ CDN服务介绍【视频】 管理加速域名 域名添加完成后，您可以在CDN控制台对接入CDN的加速域名进行启用、停用、移除、重新审核加速域名的操作，并且支持配置域名下线策略。 支持区域： 全部 启用/停用加速域名
域名配置复制操作成功后，不可撤销，在执行本章操作时请确认您的域名复制配置正确。 在后台拥有特殊配置的域名，无法复制配置。 不支持复制HTTPS证书、加速域名基本信息。 操作步骤 登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。
减少传输和连接时的延时，避免网络拥塞。 支持的版本 当前CDN默认支持IETF-v1(H3)版本的QUIC。 前提条件 已成功配置HTTPS国际证书，详见配置HTTPS证书。 开启QUIC后，如果您关闭了HTTPS证书，QUIC功能也会失效。 配置HTTPS证书后，需要等证书配置完成（约5分钟）后才能开启QUIC功能。
Range回源是指源站在收到CDN节点回源请求时，根据http请求头中的Range信息返回指定范围的数据给CDN节点。 开启Range回源前需要确认源站是否支持Range请求，若源站不支持Range请求，开启Range回源将导致资源无法缓存。 URI PUT /v1.0/cdn/domains/{domain_id}/range-switch
减少用户验证时间。 配置约束 已成功配置HTTPS国际证书，详见配置HTTPS证书。 开启OCSP Stapling后，如果您关闭了HTTPS证书，OCSP Stapling功能也会自动关闭。 配置HTTPS证书后，需要等证书配置完成（约5分钟）后才能开启OCSP Stapling功能。
如果存量域名已被封禁，则不支持复制该域名的配置。 单次最多可添加10个新的域名，新域名会占用账号配额。 如果存量域名在后台有特殊配置项，这些特殊配置不支持复制，新域名将添加失败。 复制配置到新添加域名，不支持复制存量域名的状态。 HTTPS证书需要绑定域名，证书和域名不匹配将
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
