检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
TPS安全配置。 如果您需要再次使用托管证书，请从SSL证书管理中重新推送至CDN。 操作步骤 单击“清理托管证书”。 在弹出页面选择您需要清理的证书，单击“确定”，完成托管证书清理。 如果您需要再次使用托管证书，请从SSL证书管理中重新推送至CDN
CDN是否可以在不中断业务的情况下更新证书？ CDN可以在不中断业务的情况下平滑的更新SSL证书，您可以前往CDN控制台>域名管理>HTTPS配置页签完成证书更新。 父主题： 安全相关
客户端访问加速域名经过Nginx转发时，如何定期刷新DNS解析 适用场景 如果您配置了Nginx代理转发，即：终端用户访问加速域名时，首先解析到Nginx服务器，由Nginx服务器将该请求转发到CDN节点，而Nginx服务器在启动/重载的时候会去解析转发的域名，此时域名如果修改了
国际标准证书：符合国际标准的SSL证书。 证书来源 选择证书来源，有“自有证书”、“SCM证书”可选。 证书名称 如果是自有证书，请输入证书名称。建议证书名称为英文字母，长度为3-64个字符。 如果选择SCM证书，CDN可以自动获取已经上传到CCM控制台的SSL证书，无需推送，配置更加方便快捷。
缓存配置为什么没有生效？ 如果您配置了缓存规则，在使用过程中发现此缓存规则未生效，可能是以下原因： 缓存规则配置生效大约需要5分钟时间，请您在规则生效后再验证。 您修改了缓存规则： 新的规则仅对后面缓存的资源生效，已经缓存的资源需要等缓存过期后，再次缓存才会遵循新的缓存规则。 如
客户端的真实IP。 Nginx如何在访问日志中获取客户端真实IP 如果您的源站部署了Nginx反向代理，可通过在Nginx反向代理配置Location信息，后端Web服务器即可通过类似函数获取客户的真实IP地址。 根据源站Nginx反向代理的配置，在Nginx反向代理的相应loc
如果加速域名是泛域名，则默认回源HOST是泛域名，且实际回源HOST是访问域名。 如果加速域名不是泛域名，请勿将回源HOST配置为泛域名，回源HOST配置为泛域名不生效。 使用华为云OBS桶作为源站时，默认使用OBS桶域名作为回源HOST。如果您需要配置自定义回源HOST域名，请确保已经将该域名添加到OBS桶的自定义域名，否则将导致访问失败。
certificate 否 String HTTPS协议使用的SSL证书内容，仅支持PEM编码格式。不启用证书则无需输入。初次配置证书时必传。 private_key 否 String HTTPS协议使用的SSL证书私钥内容，仅支持PEM编码格式。不启用证书则无需输入。初次配置证书时必传。 http2
说明 传输加密 华为云CDN支持全网HTTPS、HTTP2.0安全协议，详情请参见HTTPS配置。 证书管理 华为云CDN支持批量配置SSL证书功能，详情请参见证书管理。 数据一致性保护 资源在CDN多节点内传输时，CDN支持对资源进行CRC校验，保证资源在CDN节点内传输过程中不会被劫持篡改。
如果您修改或新增了缓存规则，请刷新对应资源的缓存。 请将动态资源的缓存过期时间设置为“0”，即不缓存，否则将导致访问异常。 检查源站资源cache-control配置，如果设置为不缓存（no-cache、private、no-store），同时在CDN侧开启了“缓存遵循源站”功
源站：源站决定了用户回源时访问的地址，即源站服务器IP。 回源HOST：回源HOST决定了回源时访问到该IP地址上的具体站点。 示例：用nginx服务器搭建源站，IP为x.x.x.x，域名为：www.test.com。源站中部署了多个server，如下所示。 server { listen
勾选刚创建的策略，此处示例为“deny ListBucket”，单击“下一步”，进入设置最小授权范围界面。 单击“确定”，完成授权，授权后15~20分钟生效。 授权生效后，请刷新CDN缓存后重试。 使用CDN加速OBS桶文件后访问变成强制下载 如果您需要支持在线预览功能，请前往CDN控制台>域名管理>高级设置>HTTP
如果在OBS桶里面配置了Referer的黑白名单防盗链，CDN的访问会按照OBS桶的Referer规则生效吗？ 这种配置是不生效的，CDN无法预知OBS桶的配置，请前往防盗链配置了解如何配置CDN的Referer防盗链。 父主题： 安全相关
String 缓存生效类型： follow_origin：遵循源站的缓存策略，即Cache-Control头部的设置， ttl：浏览器缓存遵循当前规则设置的过期时间， never：浏览器不缓存资源。 ttl 否 Integer 缓存过期时间，最大支持365天。 说明： 当缓存生效类型为ttl时必填。
certificate 否 String HTTPS协议使用的SSL证书内容，仅支持PEM编码格式。不启用证书则无需输入。初次配置证书时必传。 private_key 否 String HTTPS协议使用的SSL证书私钥内容，仅支持PEM编码格式。不启用证书则无需输入。初次配置证书时必传。 certificate_type
购买相同的流量包，您可以在续费管理中对其进行相关操作。 注意事项 流量包续费不享受相关折扣。 流量包续费是重新购买一个相同规格的流量包，在您当前流量包到期后生效。 再次购买可以选择立即生效或者指定时间生效。 操作步骤 登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > 内容分发网络
为什么配置的缓存规则没生效 问题现象 某用户已经针对“.jpg”格式的文件配置了缓存规则，缓存过期时间设置为90天。预热图片1.jpg后，客户端访问1.jpg发现并未命中缓存。 可能的原因及应对措施 缓存规则配置生效大约需要5分钟时间，请您在规则生效后再预热资源，然后验证是否命中缓存。
String 缓存生效类型： follow_origin：遵循源站的缓存策略，即Cache-Control头部的设置， ttl：浏览器缓存遵循当前规则设置的过期时间， never：浏览器不缓存资源。 ttl Integer 缓存过期时间，最大支持365天。 说明： 当缓存生效类型为ttl时必填。
HTTPS证书相关配置 HTTPS是以安全为目标的HTTP通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。CDN支持SSL证书及相关配置，提升域名的安全性。 支持区域： 全部 HTTPS配置 OCSP Stapling TLS版本 HTTP/2 强制跳转 QUIC
验证CNAME是否生效 配置CNAME后，不同的DNS服务商CNAME生效的时间也不同，您可以通过以下方式验证CNAME是否生效。 打开Windows操作系统中的cmd程序，输入如下指令： nslookup -qt=cname 加速域名 如果回显CNAME，则表示CNAME配置已经生效。 C
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
