检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
已成功配置HTTPS证书，详见配置HTTPS证书。 开启HTTP/2后，如果您关闭了HTTPS证书，HTTP/2功能也会自动关闭。 配置HTTPS证书后，需要等证书配置完成（约5分钟）后才能开启HTTP/2功能。 注意事项 如果您配置了双证书，HTTP/2功能仅对国际证书生效。 协议优势 目前，互联网使用的HTTP协议版本是HTTP1
选择“HTTPS配置”页签。 在“TLS版本配置”模块，单击“编辑”进入配置界面。 图1 配置TLS版本 选择您需要配置的TLS版本，单击“确定”完成配置。 父主题： HTTPS配置
bucket时传递，off：关闭，on：开启。 http_port 否 Integer HTTP端口，默认80,端口取值取值范围1-65535。 https_port 否 Integer HTTPS端口，默认443,端口取值取值范围1-65535。 host_name 否 String
s_bucket时传递，off：关闭，on：开启。 http_port Integer HTTP端口，默认80,端口取值取值范围1-65535。 https_port Integer HTTPS端口，默认443,端口取值取值范围1-65535。 host_name String 回源HOST，默认加速域名。
HTTPS配置 证书配置概述 SCM委托授权 配置HTTPS证书 HTTPS证书要求 HTTPS证书格式转换 配置TLS版本 强制跳转 配置HSTS 配置HTTP/2 配置OCSP Stapling 配置QUIC协议 配置客户端证书 HTTPS常见问题 父主题： 自定义域名配置
example.com。 配置路径： 单个域名证书配置：请您前往登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台，左侧菜单栏选择域名管理>设置>HTTPS配置，完成单个域名的证书配置。 多个域名共用证书配置：请您前往登录华为云控制
用HTTP Header配置功能，在返回的响应消息中添加所需的消息头，以实现跨域访问等目的。 注意事项 部分头部不支持自助设置/删除，具体清单请参见限制条件。 HTTP响应头配置规则最多可配置10条。 由于HTTP header配置是针对域名，因此一旦配置生效，用户对该域名下任意
客户端的真实IP。 Nginx如何在访问日志中获取客户端真实IP 如果您的源站部署了Nginx反向代理，可通过在Nginx反向代理配置Location信息，后端Web服务器即可通过类似函数获取客户的真实IP地址。 根据源站Nginx反向代理的配置，在Nginx反向代理的相应loc
HTTPS证书配置提交时提示“证书链不齐全”，如何进行证书链补齐？ 按照规则将所有证书填写完整，并按照证书C-证书B-证书A-根证书的顺序依次排列，可解决报错问题。 具体证书链补齐方法请参见HTTPS证书要求。 可参考网络上的证书链补齐工具。 父主题： 域名配置
DN节点。 注意事项 如果您未配置HTTPS国际证书，HSTS配置将不会生效。 当客户端首次访问采用HTTP协议时，您可以通过使用强制跳转功能，将客户端请求协议重定向为HTTPS。 开启HSTS配置后，如果关闭HTTPS证书，请同时关闭HSTS配置。 开启HSTS且浏览器缓存St
配置客户端用IPv6协议访问CDN节点 CDN支持客户端以IPv6协议访问节点，您可以通过开启IPv6开关完成配置。CDN多数节点已支持IPv6，开启IPv6配置后，如果用户采用IPv6协议访问CDN，而最优节点不支持IPv6协议，用户仍可以以IPv4协议访问CDN节点。 后台有特殊配置的域名暂不支持开启IPv6。
提升网站安全性 使用场景 配置项 说明 提升安全性能 HTTPS证书 通过配置SSL证书，提高用户访问域名的安全性。 访问控制 通过对访问者身份进行识别和过滤，限制部分用户访问，提高CDN的安全性。 CDN联动WAF 华为云CDN联动WAF配置，实现加速的同时防护Web攻击，为您提供更加安全的加速体验。
DNSPod配置方法 如果您的DNS服务商为DNSPod，您可通过如下步骤配置CNAME记录。 登录DNSPod控制台。 在左侧菜单栏中，选择“域名解析”。 在待添加记录集的域名所在行，单击相应域名。 单击“添加记录”，弹出“添加记录”页面。 根据界面提示填写参数配置，参数信息如表1所示。
07的方式将所有客户端的请求强制跳转为HTTPS。 注意事项 如果您想要配置强制跳转为HTTPS，需要先配置HTTPS证书。 如果您配置了强制跳转为HTTPS后关闭了证书，将同步关闭强制跳转为HTTPS功能。 如果您开启了HTTP/2，配置强制跳转为HTTP不生效。 操作步骤 登录华为云控制台，在控制台首页中选择“
授权，配置请参考OBS委托授权。 说明： 后台有特殊配置的域名暂不支持OBS桶域名。 HTTP端口 HTTP协议回源时请求的端口。 端口取值1~65535，空值时默认为80。 源站类型为“OBS桶域名”时不支持修改。 HTTPS端口 HTTPS协议回源时请求的端口。 端口取值1~65535，空值时默认为443。
缓存配置 CDN节点的缓存多久会更新，会自动更新吗？ CDN是否支持正则表达式设置缓存策略？ CDN是否支持批量配置加速域名的缓存策略？ CDN会缓存 404、403状态码吗？ CDN有哪些默认的缓存配置？是否有效？ 为什么全站加速域名的缓存命中率大于0？ CDN缓存配置下目录路
String HTTPS协议使用的SSL证书内容，仅支持PEM编码格式。不启用证书则无需输入。初次配置证书时必传。 private_key 否 String HTTPS协议使用的SSL证书私钥内容，仅支持PEM编码格式。不启用证书则无需输入。初次配置证书时必传。 certificate_type
在“域名管理”页面，在您需要复制配置的加速域名的操作列，单击“更多”，选择“复制配置”，进入“复制到新添加域名”界面。 配置提交后无法中断操作，配置完成后可正常修改各配置项。 复制存量域名配置到新的域名时，支持复制的配置项请参见支持复制的配置项。 成功复制配置到新域名后，请检查新域名的各个配置项是否与业务匹配，避免因配置不合适而影响业务。
HTTPS配置是否支持添加自签名证书？ 不支持添加自签名证书，建议您购买有信任根域的证书。具体HTTPS证书要求请参见HTTPS证书要求。 父主题： 域名配置
域名配置概述 域名添加完成后，您可以根据业务需求对加速域名进一步自定义配置，提升回源效率，提高网站安全性和缓存命中率。自定义配置项包括OBS委托授权、复制配置、基本配置、回源配置、HTTPS配置、缓存配置、访问控制、高级配置等。 由于IP归属为运营商且不定期调整，华为云虽会定期更
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
