检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
勾选刚创建的策略，此处示例为“deny ListBucket”，单击“下一步”，进入设置最小授权范围界面。 单击“确定”，完成授权，授权后15~20分钟生效。 授权生效后，请刷新CDN缓存后重试。 使用CDN加速OBS桶文件后访问变成强制下载 如果您需要支持在线预览功能，请前往CDN控制台>域名管理>高级设置>HTTP
CDN添加安全证书后，源站还需要配置证书吗？ 您在CDN侧配置的安全证书是作用在用户访问到CDN节点这个环节进行加密传输。 如果您需要在CDN到您的源站环节也进行加密传输，建议您在源站侧也配置安全证书，如此就达到了全链路HTTPS安全访问。 如果您的业务安全要求不高，源站不需要配
刷新和预热有先后顺序吗？ 当您的源站资源更新，需要更新CDN节点缓存时，请注意： 1、您需要先执行缓存刷新操作，待缓存刷新任务生效后（大约需要5分钟），再执行缓存预热任务。 2、如果您跳过缓存刷新直接执行缓存预热操作，则已经缓存到CDN节点的资源不会更新。 3、如果您首次接入CDN，节点
HTTPS证书相关配置 HTTPS是以安全为目标的HTTP通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。CDN支持SSL证书及相关配置，提升域名的安全性。 支持区域： 全部 HTTPS配置 OCSP Stapling TLS版本 HTTP/2 强制跳转 QUIC
是否本地缓存的问题 资源更新后节点未刷新 是否多个源站文件不一致 是否访问资源被劫持 排查步骤 检查域名缓存规则配置 可能是缓存规则配置不正确，基本的缓存过期时间设置建议如下： 对于动态文件（如php、jsp、asp等），请设置成0秒，即不缓存，每次请求都回源获取。 对于不经常更新的静态文件（如
CDN是否可以在不中断业务的情况下更新证书？ 如果在OBS桶里面配置了Referer的黑白名单防盗链，CDN的访问会按照OBS桶的Referer规则生效吗？ 如果加速文件中存在病毒CDN会如何应对？ 一个CDN加速域名是否支持配置多个证书？ 同时配置CDN和WAF后，流量还会通过WAF吗？
CDN节点的缓存多久会更新，会自动更新吗？ CDN节点的缓存内容不是实时更新的，只有当缓存内容到期后才能回源请求最新的内容并更新节点缓存。您可以通过设置缓存过期时间规则或者提交刷新请求来实现缓存内容的更新。缓存规则的详细信息请参考缓存规则。 父主题： 缓存配置
如果在OBS桶里面配置了Referer的黑白名单防盗链，CDN的访问会按照OBS桶的Referer规则生效吗？ 这种配置是不生效的，CDN无法预知OBS桶的配置，请前往防盗链配置了解如何配置CDN的Referer防盗链。 父主题： 安全相关
购买相同的流量包，您可以在续费管理中对其进行相关操作。 注意事项 流量包续费不享受相关折扣。 流量包续费是重新购买一个相同规格的流量包，在您当前流量包到期后生效。 再次购买可以选择立即生效或者指定时间生效。 操作步骤 登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > 内容分发网络
源站资源更新后在CDN侧执行了刷新操作，访问的还是旧资源 有以下几种可能的原因： 预热刷新时间间隔太近：可能是您缓存刷新和预热的时间间隔太近，导致刷新失败，建议您刷新和预热的间隔时间为五分钟以上。 源站资源未更新完毕就执行了刷新操作：请等源站资源更新完成后再执行刷新操作，避免源站
certificate 否 String HTTPS协议使用的SSL证书内容，仅支持PEM编码格式。不启用证书则无需输入。初次配置证书时必传。 private_key 否 String HTTPS协议使用的SSL证书私钥内容，仅支持PEM编码格式。不启用证书则无需输入。初次配置证书时必传。 certificate_type
为什么配置的缓存规则没生效 问题现象 某用户已经针对“.jpg”格式的文件配置了缓存规则，缓存过期时间设置为90天。预热图片1.jpg后，客户端访问1.jpg发现并未命中缓存。 可能的原因及应对措施 缓存规则配置生效大约需要5分钟时间，请您在规则生效后再预热资源，然后验证是否命中缓存。
表1 参数说明 名称 是否必选 参数类型 描述 enterprise_project_id 否 String 当用户开启企业项目功能时，该参数生效，表示在当前企业项目下添加缓存刷新任务，"all"代表所有项目。注意：当使用子账号调用接口时，该参数必传。 请求消息 请求参数 请求参数如表2所示。
CDN支持添加泛域名作为加速域名吗？ 更多 安全相关 HTTPS配置证书失败，提示“证书链不齐全” 怀疑CDN被恶意消耗流量，如何解决？ 为什么域名配置https后页面一直提示301？ 更多 缓存配置 CDN节点的缓存多久会更新？ 缓存配置中配置缓存间隔时间为365天，未过期，为什么有些文件能下载有些不能？
CDN的加速域名仅支持默认端口，以非标端口的方式接入WAF的防护域名将无法接入CDN。 如果您在WAF侧为防护域名配置了HTTPS证书，请同步在CDN侧完成证书配置，否则会导致域名无法访问。 单击“下一步”，根据界面提示，完成WAF回源IP加白、本地验证的操作。 复制WAF的CN
问下载该文件？ 请查看您缓存刷新和缓存预热设置的时间间隔，如果您源站内容更新，但是系统里设置的缓存刷新和缓存预热的执行时间还未到，那么CDN节点的内容也没有更新，用户可以访问到之前的文件。建议您源站资源更新后到CDN侧执行刷新操作，详见缓存刷新。 父主题： 缓存配置
Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 当用户开启企业项目功能时，该参数生效，表示查询资源所属项目，"all"表示所有项目。注意：当使用子账号调用接口时，该参数必传。 您可以通过调用企业项目管理服务（EPS）的查询
CDN是否会对HTTP/HTTPS请求数计费？ 如果您开启了“全站加速”类型，除基础“流量（或带宽）”费用外，将会产生请求数计费：全站加速价格=基础费用（流量或带宽）+全站加速请求数费用（全站加速的请求数是指用户向系统发起的请求次数，包含HTTP和HTTPS请求数），具体价格详情请参见计费说明。
通过CDN服务提供的缓存刷新、缓存预热API接口，主动调用CDN API接口来更新CDN缓存，详见API参考。 如果只更新某个文件，建议使用URL刷新对更新的文件进行刷新。目录刷新会针对目录下所有文件进行刷新，生效时间比较慢。 父主题： 缓存配置
以下几种情况需要您执行刷新或者预热操作： 源站更新文件后，需要刷新CDN节点缓存。如果不刷新CDN节点缓存，客户端请求可能遇到访问到旧资源、访问失败、访问反复跳转、页面白屏或者页面样式错乱等问题。 针对大文件，建议预热，提升用户体验，特别是视频文件。 小文件不建议预热。 父主题： 刷新预热
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
