检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
回源配置常见问题 CDN回源请求资源的场景有哪些？ 当CDN节点没有缓存用户请求的内容时，会回源请求资源。 当CDN节点上缓存的内容已过期时，会回源请求资源。 加速域名配置的回源HOST与源站有什么区别？ 源站：源站决定了用户回源时访问的地址，即源站服务器IP。 回源HOST：回
已成功配置HTTPS证书，详见配置HTTPS证书。 开启HTTP/2后，如果您关闭了HTTPS证书，HTTP/2功能也会自动关闭。 配置HTTPS证书后，需要等证书配置完成（约5分钟）后才能开启HTTP/2功能。 注意事项 如果您配置了双证书，HTTP/2功能仅对国际证书生效。 协议优势 目前，互联网使用的HTTP协议版本是HTTP1
SCM委托授权 如果您的证书已上传至华为云云证书管理服务（CCM），您可以开启SCM委托授权，如此，在CDN侧配置证书时就可以直接获取到证书内容。 配置约束 如果您的账号是IAM子账号，那么您的子账号需要有以下权限才可正常开启SCM委托授权： 关联云服务, 权限 统一身份认证服务（Identity
会到CDN节点？ 如果加速域名是泛域名，如何配置证书？ HTTPS证书配置提交时提示“证书链不齐全”，如何进行证书链补齐？ HTTPS证书配置提交时提示“证书格式不对”，如何进行PEM证书格式转换？ HTTPS配置是否支持添加自签名证书？ 开启HTTPS强制跳转后，为什么在浏览器
Stapling功能也会自动关闭。 配置HTTPS证书后，需要等证书配置完成（约5分钟）后才能开启OCSP Stapling功能。 如果您将“国际证书”切换为“国密证书”，OCSP Stapling功能也会失效。 如果您配置了双证书，OCSP Stapling功能仅对国际证书生效。 配置步骤 登录华为云控制台，在控制台首页中选择“
说明： 后台有特殊配置的域名暂不支持配置多个“*”。 在“规则”文本框处，输入要禁止或允许访问的域名。 单击“确定”，完成防盗链配置。 （可选）关闭防盗链配置。 关闭“状态”开关即可关闭防盗链配置，此时所有配置将被清空，下次启用防盗链功能时需要重新配置相关参数。 配置示例 加速域名为www
配置客户端用IPv6协议访问CDN节点 CDN支持客户端以IPv6协议访问节点，您可以通过开启IPv6开关完成配置。CDN多数节点已支持IPv6，开启IPv6配置后，如果用户采用IPv6协议访问CDN，而最优节点不支持IPv6协议，用户仍可以以IPv4协议访问CDN节点。 后台有特殊配置的域名暂不支持开启IPv6。
TTPS回源，开启时需要传递证书及私钥 cert_name String 证书名称。（长度限制为3-32字符）。 certificate String 证书内容。 private_key String 功能说明： HTTPS协议使用的私钥，不启用证书则无需输入。（为了客户信息安全，接口返回私钥为空）
应消息中均会加入所配置的消息头。HTTP响应消息头配置仅会影响客户端（浏览器）的响应行为，不影响CDN节点的缓存行为。 如果加速域名在CDN侧配置了跨域规则，请确保源站配置了同样的规则。如果您的域名源站是OBS桶域名，请前往OBS侧配置跨域资源共享。 支持配置的响应头 华为云CD
com中，***的字符数最多63个。 （批量修改回源HOST）单击源站配置模块“编辑”按钮，进入批量修改源站界面。 在“回源HOST”列完成修改后单击“保存”，完成回源HOST配置。 完成配置部署大约需要5分钟。 配置示例 配置详情：加速域名为“www.example.com”，源站域名为“www
您也可以在certificates参数下传入一个国际证书或一个国密证书。 如果certificates传了证书（国际证书、国密证书或国际+国密双证书），外层证书配置将失效，仅保留当前参数传入的证书信息。 http2_status 否 String 是否使用HTTP2.0，on：是，off：否。
启用HTTPS加速并HTTPS回源，首次配置证书需要传递证书及私钥，如已有证书可不用传证书及私钥。 certificate 否 String HTTPS协议使用的SSL证书内容，仅支持PEM编码格式。不启用证书则无需输入。初次配置证书时必传。 private_key 否 String
DNSPod配置方法 如果您的DNS服务商为DNSPod，您可通过如下步骤配置CNAME记录。 登录DNSPod控制台。 在左侧菜单栏中，选择“域名解析”。 在待添加记录集的域名所在行，单击相应域名。 单击“添加记录”，弹出“添加记录”页面。 根据界面提示填写参数配置，参数信息如表1所示。
HTTPS证书是否启用，on：开启，off：关闭。 certificate_type String 证书类型。server：国际证书；server_sm：国密证书。 certificate_source Integer 证书来源,1：华为云托管证书,0：自有证书。2：SCM证书。 scm_certificate_id
客户端的真实IP。 Nginx如何在访问日志中获取客户端真实IP 如果您的源站部署了Nginx反向代理，可通过在Nginx反向代理配置Location信息，后端Web服务器即可通过类似函数获取客户的真实IP地址。 根据源站Nginx反向代理的配置，在Nginx反向代理的相应loc
的QUIC。 前提条件 已成功配置HTTPS国际证书，详见配置HTTPS证书。 开启QUIC后，如果您关闭了HTTPS证书，QUIC功能也会失效。 配置HTTPS证书后，需要等证书配置完成（约5分钟）后才能开启QUIC功能。 注意事项 后台有特殊配置的域名暂时无法开启QUIC功能。
在“域名管理”页面，在您需要复制配置的加速域名的操作列，单击“更多”，选择“复制配置”，进入复制配置界面，选择“复制到存量域名”页签。 图1 复制配置 对于流量或带宽较大的域名，请您在复制配置时谨慎操作，以免带来经济损失。 复制配置操作会覆盖域名原有配置，请谨慎操作。 勾选需要复制的配置项，单击“下一步”。
客户端的请求强制跳转为HTTPS。 注意事项 如果您想要配置强制跳转为HTTPS，需要先配置HTTPS证书。 如果您配置了强制跳转为HTTPS后关闭了证书，将同步关闭强制跳转为HTTPS功能。 如果您开启了HTTP/2，配置强制跳转为HTTP不生效。 操作步骤 登录华为云控制台，在控制台首页中选择“
推荐配置（可选） 成功添加加速域名以后，您可以根据业务需要配置缓存规则、智能压缩、安全加速等，提高缓存命中率、优化加速效果、提升安全性。 提高缓存命中率、优化加速效果 使用场景 配置项 说明 缓存命中率低、加速效果不明显 配置缓存规则 合理配置不同资源的缓存过期时间和优先级，能有
DN节点。 注意事项 如果您未配置HTTPS国际证书，HSTS配置将不会生效。 当客户端首次访问采用HTTP协议时，您可以通过使用强制跳转功能，将客户端请求协议重定向为HTTPS。 开启HSTS配置后，如果关闭HTTPS证书，请同时关闭HSTS配置。 开启HSTS且浏览器缓存St
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
