检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 证书内容。 private_key String 功能说明: HTTPS协议使用的私钥,不启用证书则无需输入。(为了客户信息安全,接口返回私钥为空) certificate_type Integer 证书类型。1:代表华为云托管证书;0:表示自有证书。 force_redirect_https
HTTPS配置 证书配置概述 SCM委托授权 配置HTTPS证书 HTTPS证书要求 HTTPS证书格式转换 配置TLS版本 强制跳转 配置HSTS 配置HTTP/2 配置OCSP Stapling 配置QUIC协议 配置客户端证书 HTTPS常见问题 父主题: 自定义域名配置
启用HTTPS加速并HTTPS回源,首次配置证书需要传递证书及私钥,如已有证书可不用传证书及私钥。 certificate 否 String HTTPS协议使用的SSL证书内容,仅支持PEM编码格式。不启用证书则无需输入。初次配置证书时必传。 private_key 否 String
卡塔尔 qa 沙特阿拉伯 sa 瑞典 se 新加坡 sg 泰国 th 美国 us 越南 vn 南非 za 新西兰 nz 土耳其 tr 爱尔兰 ie 巴基斯坦 pk 阿根廷 ar 埃及 eg 其他 qita 父主题: 附录
如果您开启了HTTP/2,配置强制跳转为HTTP不生效。 操作步骤 登录华为云控制台,在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”,进入CDN控制台。 在左侧菜单栏中,选择“域名管理”。 在域名列表中,单击需要修改的域名或域名所在行的“设置”,进入域名配置页面。 选择“HTTPS配置”页签。
服务器在中国大陆境外,网站访问人群在中国大陆,该如何选择服务范围? 建议您的服务范围选择中国大陆。 当您的源站在中国大陆境外,且您开通的CDN加速服务范围在中国大陆时: 当中国大陆用户访问您的加速域名时会就近访问到中国大陆节点上,加速效果明显。 当中国大陆境外用户访问您的加速域名
CDN服务范围仅选择中国大陆或中国大陆境外,未加速区域的用户访问时会怎样? 如果只选择中国大陆加速,中国大陆境外用户访问时也会访问到中国大陆CDN节点,受跨境网络影响,加速效果不太明显,甚至无法访问。 如果只选择中国大陆境外加速,中国大陆用户访问时也会访问到中国大陆境外CDN节点
QUIC功能目前处于公测期,暂不收费。 如果您需要将“国际证书”切换为“国密证书”,需要先关闭QUIC功能。 如果您配置了双证书,QUIC功能仅对国际证书生效。 配置步骤 登录华为云控制台,在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”,进入CDN控制台。 在左侧菜单栏中,选择“域名管理”。 在域
复制配置到新添加域名,不支持复制存量域名的状态。 HTTPS证书需要绑定域名,证书和域名不匹配将导致域名复制失败,因此不支持复制HTTPS证书。 操作步骤 登录华为云控制台,在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”,进入CDN控制台。 在左侧菜单栏中,选择“域名管理”。 在“域名管理”
配置步骤 登录华为云控制台,在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”,进入CDN控制台。 在左侧菜单栏中,选择“域名管理”。 在域名列表中,单击需要修改的域名或域名所在行的“设置”,进入域名配置页面。 选择“HTTPS配置”页签。 在HSTS模块,单击“编辑”进入配置界面。
不支持复制HTTPS证书、加速域名基本信息。 操作步骤 登录华为云控制台,在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”,进入CDN控制台。 在左侧菜单栏中,选择“域名管理”。 在“域名管理”页面,在您需要复制配置的加速域名的操作列,单击“更多”,选择“复制配置”,
发起的请求次数,包含HTTP和HTTPS请求数),具体价格详情请参见计费说明。 其他加速类型,如网站加速、文件下载加速如果配置了HTTPS证书,只收取基础费用(流量或带宽费用)。 父主题: 购买计费
配置约束 配置TLS版本需要已成功配置HTTPS国际证书,详见配置HTTPS证书。 如果域名配置的是国密证书,暂不支持TLS版本。 如果您将“国际证书”切换为“国密证书”,TLS版本功能也会失效。 如果您配置了双证书,TLS版本功能仅对国际证书生效。 只可开启连续或单个版本号。例如,不可仅开启TLS
HTTPS证书是否启用,on:开启,off:关闭。 certificate_type String 证书类型。server:国际证书;server_sm:国密证书。 certificate_source Integer 证书来源,1:华为云托管证书,0:自有证书。2:SCM证书。 scm_certificate_id
private key do not match. 证书与私钥不匹配。 请检查证书是否与私钥配对。 200 CDN.0406 The certificate and domain name do not match. 证书与域名不匹配。 请检查证书是否与加速域名配对。 200 CDN.0407
您也可以在certificates参数下传入一个国际证书或一个国密证书。 如果certificates传了证书(国际证书、国密证书或国际+国密双证书),外层证书配置将失效,仅保留当前参数传入的证书信息。 http2_status 否 String 是否使用HTTP2.0,on:是,off:否。
如果您修改或新增了缓存规则,请刷新对应资源的缓存。 请将动态资源的缓存过期时间设置为“0”,即不缓存,否则将导致访问异常。 检查源站资源cache-control配置,如果设置为不缓存(no-cache、private、no-store),同时在CDN侧开启了“缓存遵循源站”功
如果您的DNS服务商为万网,您可通过如下步骤配置CNAME记录。 登录万网管理控制台。 在主导航栏中,选择“产品与服务 > 云解析”,进入云解析服务页面。 在待添加记录集的域名所在行,单击相应域名。 单击“添加解析”,弹出“添加解析”页面。 根据界面提示填写参数配置,参数信息如表1所示。 表1 参数说明
如果您的DNS服务商为DNSPod,您可通过如下步骤配置CNAME记录。 登录DNSPod控制台。 在左侧菜单栏中,选择“域名解析”。 在待添加记录集的域名所在行,单击相应域名。 单击“添加记录”,弹出“添加记录”页面。 根据界面提示填写参数配置,参数信息如表1所示。 表1 参数说明 参数 参数说明
登录华为云控制台,选择“所有服务 > 存储 > 对象存储服务 OBS”,进入OBS管理控制台。 单击存放软件包的桶名称,此处以obs-doc-test01为例,进入桶管理页面。 左侧导航栏选择“域名管理”,单击“配置加速域名”。 在“配置加速域名”弹框中配置域名及CDN加速等信息。