检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
HTTPS证书格式转换 配置HTTPS仅支持PEM格式的证书/私钥，其他格式均不支持。下面是几种比较流行的证书格式转换为PEM格式的方法。 以下示例均假设转换前证书名为old_certificate，私钥名为old_key，转换后证书名为new_certificate，私钥文件名为new_key。
如何进行PEM证书格式转换？ HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书内容的上传有不同的要求，格式要求请参见HTTPS证书要求。 如果您的证书格式不是PEM，请完成格式转换后再上传，可参考网络上的第三方证书格式转换工具。 父主题： 域名配置
查看监控指标 云服务平台提供的云监控，可以对加速域名的状态进行日常监控。您可以通过管理控制台，直观地查看CDN的各项监控指标。 注意事项 数据上报至云监控服务的“华北-北京四”区域。 操作步骤 登录华为云控制台，在控制台首页中选择“管理与监管 > 云监控服务 CES”。 单击管理
护，同时提升网站的响应速度和网站防护能力，CDN+WAF联动的业务流向为：CDN>WAF>源站，流量由CDN转发到WAF，WAF再将流量转到源站，实现网站加速、流量检测和攻击拦截。 方案优势 CDN和WAF同时部署，缩短用户查看内容的访问延迟，提高了用户访问网站的响应速度与网站的
如果加速域名所有区域访问均解析到华为云CDN，未加速区域的用户访问加速域名时，请求将调度到加速区域的节点，受跨境网络影响（地理限制、防火墙屏蔽、网络延迟等原因，非华为云CDN服务可控范围），加速效果不太明显，甚至无法访问。 如果只选择中国大陆加速，中国大陆境外用户访问时也会访
如何同时部署CDN和WAF（Web应用防火墙） 先将域名解析到CDN，再将CDN加速域名的源站修改为WAF的“CNAME”，这样流量才会被CDN转发到WAF，WAF再将流量转到源站，实现网站流量检测和攻击拦截。配置完成后，流量会先经过CDN，再转发至WAF，实现联动防御。 同时
中国大陆境外的某个国家或地区，此时中国大陆用户访问加速域名某资源且当地节点无缓存时，CDN需要回源获取资源，受跨境网络的影响（地理限制、防火墙屏蔽、网络延迟等原因，非华为云CDN服务可控范围），加速效果不太明显，甚至无法访问。 CDN服务范围与备案关系 域名是否需要备案与域名提供
如何查看CDN的回源记录？ CDN无回源日志，您可以通过以下方法查看回源记录。 您可以查看自己源站的请求日志是否有请求记录。 查看CDN日志是否有MISS字段，有就代表回源。 建议您先进行缓存预热操作，之后再观察回源流量。 父主题： 回源相关
的情况。 选中失败的记录可查看失败原因。 图1 刷新预热历史记录 查看“历史记录”可查询15天内的缓存刷新和缓存预热任务的执行情况。 您也可以通过“URL查询”页签查询15天内的刷新预热的历史记录。 父主题： 预热刷新资源
CC攻击监测 综合智能识别和自定义规则，多维度检测和防护七层攻击，提供安全稳定的加速服务。 商用 CC攻击 历史变更 关于内容分发网络（CDN）更多历史版本变更内容，请单击“查看PDF”详细了解。
同时配置CDN和WAF后，流量还会通过WAF吗？ 流量方向分以下两种情况讨论： 如果访问的资源命中CDN缓存，流量不会经过WAF，没有回源的过程，CDN直接响应终端请求。 如果访问的资源未命中CDN缓存，流量先经过WAF，然后到达源站。如下图所示。 如何同时配置CDN和WAF请参考CDN加速WAF防护资源。
CDN、WAF和DDoS高防这三款产品，是否可以同时解析使用？ 三款产品不能同时解析使用。 CDN可以跟WAF一起用，典型流向是浏览器 -> CDN-> WAF ->源站服务器。具体配置方法请参考CDN加速WAF防护资源。 WAF跟DDoS高防一起用。典型流向是浏览器 -> DDoS高防->
变更计费方式 CDN为您提供了变更计费方式的功能，您可以根据当前的业务需求选择更合适的计费方式。 操作步骤 登录CDN控制台。 在左侧菜单栏中选择“总览”。 在右上角计费方式展示区，查看当前区域的计费方式，如需变更，单击按钮。 选择需要变更的计费方式，单击“确定”，完成计费方式变更。
怎样查看我的配额？ 登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 您可以在“服务配额”页面，查看CDN的总配额及使用情况。 如果当前配额不能满足业务要求，请单击“申请扩大配额”。
如何进行PEM证书格式转换？ HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书内容的上传有不同的要求，格式要求请参见HTTPS证书要求。如果您的证书格式不是PEM，请完成格式转换后再上传，可参考网络上的第三方证书格式转换工具。 父主题： HTTPS配置
N默认回源方式为“HTTP”，请将回源方式修改为源站支持的协议，详见回源方式。 返回502状态码 请检查您的源站服务器是否配置了安全狗、防火墙等安全策略，拦截了CDN的回源IP。 由于CDN回源时会智能分配节点访问您的源站服务器，回源的节点IP是不固定的，因此不建议您将源站服务器
用时间。 查看指定资源的账单 CDN服务是按照账号维度计费，暂不支持按照资源（加速域名）查询账单，您可以参考成本管理查看各个加速域名的成本分摊费用。 CDN账单中资源ID的组成结构是：UUID（按账号维度生成）+计费区域+计费方式，仅在计费时使用，CDN控制台无法查询到资源ID。
S、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建
is_secure=secure, server=obsAddress, signature=signature, path_style=path_style, region=region,
缓存预热失败怎么办？ 您可以前往刷新预热历史记录查看失败原因，缓存预热失败的可能原因是： 执行大批量文件的集中预热时，可能会导致您的源站带宽资源被占满。预热时请尽量分批次执行，您也可以通过扩充源站带宽来提升预热效率。 检查资源对应的缓存过期时间是否为0，如果为0，不允许缓存会导致预热失败；
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
