检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
再向数字证书认证机构（CA）发送请求，提高TLS握手效率，减少用户验证时间。 配置约束 已成功配置HTTPS国际证书，详见配置HTTPS证书。 开启OCSP Stapling后，如果您关闭了HTTPS证书，OCSP Stapling功能也会自动关闭。 配置HTTPS证书后，需要等
已成功配置HTTPS证书，详见配置HTTPS证书。 开启HTTP/2后，如果您关闭了HTTPS证书，HTTP/2功能也会自动关闭。 配置HTTPS证书后，需要等证书配置完成（约5分钟）后才能开启HTTP/2功能。 注意事项 如果您配置了双证书，HTTP/2功能仅对国际证书生效。 协议优势
CDN加速OBS桶文件（OBS控制台） 场景介绍 某游戏网站主要服务在中国大陆范围，目前已购买OBS桶服务，并存放了大量游戏软件、图片、视频等文件在OBS中。随着用户不断增长，游戏下载、图片加载都存在响应较慢的问题，特别是离文件存放区域较远的用户。基于以上诉求，该网站决定采用CDN加速访问OBS方案，以最低成本实现游戏下载加速，提升用户访问体验。
st*不能匹配到/test。 不可配置/*。 全路径 设置完整路径下某一文件的缓存规则。 输入要求以“/”作为首字符，"*"不能在结尾。支持匹配指定目录下的具体文件或者带通配符"*"的文件。单条全路径缓存规则里仅支持配置一个全路径。 示例：如/test/index.html或/test/*
String 证书内容。 private_key String 功能说明： HTTPS协议使用的私钥，不启用证书则无需输入。（为了客户信息安全，接口返回私钥为空） certificate_type Integer 证书类型。1：代表华为云托管证书；0：表示自有证书。 force_redirect_https
CDN加速OBS桶文件（CDN控制台） 场景介绍 某游戏网站主要服务在中国大陆范围，目前已购买OBS桶服务，并存放了大量游戏软件、图片等文件在OBS中。随着用户不断增长，游戏下载、图片加载都存在响应较慢的问题，特别是离文件存放区域较远的用户。基于以上诉求，该网站决定采用CDN加速访问OBS方案，以最低成本实现游戏下载加速，提升用户访问体验。
到CDN节点？ 如果加速域名是泛域名，如何配置证书？ HTTPS证书配置提交时提示“证书链不齐全”，如何进行证书链补齐？ HTTPS证书配置提交时提示“证书格式不对”，如何进行PEM证书格式转换？ HTTPS配置是否支持添加自签名证书？ 开启HTTPS强制跳转后，为什么在浏览器内
HTTPS配置 证书配置概述 SCM委托授权 配置HTTPS证书 HTTPS证书要求 HTTPS证书格式转换 配置TLS版本 强制跳转 配置HSTS 配置HTTP/2 配置OCSP Stapling 配置QUIC协议 配置客户端证书 HTTPS常见问题 父主题： 自定义域名配置
启用HTTPS加速并HTTPS回源，首次配置证书需要传递证书及私钥，如已有证书可不用传证书及私钥。 certificate 否 String HTTPS协议使用的SSL证书内容，仅支持PEM编码格式。不启用证书则无需输入。初次配置证书时必传。 private_key 否 String
您也可以在certificates参数下传入一个国际证书或一个国密证书。 如果certificates传了证书（国际证书、国密证书或国际+国密双证书），外层证书配置将失效，仅保留当前参数传入的证书信息。 http2_status 否 String 是否使用HTTP2.0，on：是，off：否。
HTTPS证书是否启用，on：开启，off：关闭。 certificate_type String 证书类型。server：国际证书；server_sm：国密证书。 certificate_source Integer 证书来源,1：华为云托管证书,0：自有证书。2：SCM证书。 scm_certificate_id
所有文件：改写当前域名下所有文件的回源URL。 URL路径：改写指定路径下的回源URL，前缀匹配。如果待改写URI为/test，将会改写前缀匹配到/test的所有文件（例如/test、/test01、/test**等）。 通配符：支持通配符匹配，全路径匹配，待改写URI需要指定到具体路径，如/test/*/*.mp4。
"www.test.com" "/test/1234.apk" 206 720 HIT "Mozilla/5.0 (Linux; U; Android 6.0; zh-cn; EVA-AL10 Build/HUAWEIEVA-AL10) AppleWebKit/533.1 (KHTML，like
发起的请求次数，包含HTTP和HTTPS请求数），具体价格详情请参见计费说明。 其他加速类型，如网站加速、文件下载加速如果配置了HTTPS证书，只收取基础费用（流量或带宽费用）。 父主题： 购买计费
强制跳转HTTPS：如果您的加速域名在CDN侧配置了证书，并且您更注重业务的安全性，可以通过301/302/307的方式将所有客户端的请求强制跳转为HTTPS。 注意事项 如果您想要配置强制跳转为HTTPS，需要先配置HTTPS证书。 如果您配置了强制跳转为HTTPS后关闭了证书，将同步关闭强制跳转为HTTPS功能。
域名配置复制操作成功后，不可撤销，在执行本章操作时请确认您的域名复制配置正确。 在后台拥有特殊配置的域名，无法复制配置。 不支持复制HTTPS证书、加速域名基本信息。 操作步骤 登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在左侧菜单栏中，选择“域名管理”。
"www.test.com" "/test/1234.apk" 206 720 HIT "Mozilla/5.0 (Linux; U; Android 6.0; zh-cn; EVA-AL10 Build/HUAWEIEVA-AL10) AppleWebKit/533.1 (KHTML，like
间跨度最长为31天。 为什么通过API接口方式下载CDN日志时，返回“细粒度鉴权不通过”错误码？ 可能原因是没有查询到当前项目，可以在请求路径中传参数enterprise_project_id=ALL 例如： GET https://cdn.myhuaweicloud.com/v1
当前CDN默认支持IETF-v1(H3)版本的QUIC。 前提条件 已成功配置HTTPS国际证书，详见配置HTTPS证书。 开启QUIC后，如果您关闭了HTTPS证书，QUIC功能也会失效。 配置HTTPS证书后，需要等证书配置完成（约5分钟）后才能开启QUIC功能。 注意事项 后台有特殊配置的域名暂时无法开启QUIC功能。
只有处于“已开启”和“配置中”状态且未被禁用的域名才能执行缓存刷新操作。相关域名状态说明请参见查看域名基本信息。 如果访问url经过改写，您需要使用改写后的真实资源路径进行刷新。 浏览器可能缓存了部分资源，缓存刷新后请同步刷新浏览器缓存。 您也可以通过API接口的方式创建域名的缓存刷新任务。 刷新任务生效大约需要5分钟。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
