检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
域名配置复制操作成功后，不可撤销，在执行本章操作时请确认您的域名复制配置正确。 在后台拥有特殊配置的域名，无法复制配置。 不支持复制HTTPS证书、加速域名基本信息。 操作步骤 登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。
CDN支持双向证书认证，通过配置客户端证书，实现客户端与CDN节点的双向证书认证，提高网站通信安全性。 前提条件 已成功配置HTTPS国际证书，详见配置HTTPS证书。 已申请客户端CA证书。 注意事项 后台有特殊配置的域名无法配置客户端证书。 配置客户端证书后，如果域名的SNI与加速域名不一致，客
域名配置 查询IP归属信息 修改私有桶开启关闭状态 一个证书批量设置多个域名 查询所有绑定HTTPS证书的域名信息 查询资源标签列表配置接口 创建资源标签配置接口 删除资源标签配置接口 批量域名复制 修改域名全量配置接口 查询域名配置接口 父主题： API
当客户端首次访问采用HTTP协议时，您可以通过使用强制跳转功能，将客户端请求协议重定向为HTTPS。 开启HSTS配置后，如果关闭HTTPS证书，请同时关闭HSTS配置。 开启HSTS且浏览器缓存Strict-Transport-Security头部后，如果您将强制跳转类型配置
如果存量域名在后台有特殊配置项，这些特殊配置不支持复制，新域名将添加失败。 复制配置到新添加域名，不支持复制存量域名的状态。 HTTPS证书需要绑定域名，证书和域名不匹配将导致域名复制失败，因此不支持复制HTTPS证书。 操作步骤 登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。
ccessScm”的委托关系，CDN将有权限查询您的SCM证书列表、导出证书详情。 请勿删除CDN与CCM的委托关系，否则会导致配置HTTPS证书时无法获取相应的证书内容。 父主题： HTTPS配置
创建加速域名 updateDomain 更新加速域名 Range回源 回源跟随 IP黑白名单 设置回源Host 设置源站 OBS私有桶回源 配置HTTPS证书 创建缓存规则 HTTP header配置 域名批量配置 批量HTTPS配置 创建资源标签 删除资源标签 deleteDomain 删除加速域名
Chrome 70+ Firefox 63+ Safari 14+ 配置约束 配置TLS版本需要已成功配置HTTPS国际证书，详见配置HTTPS证书。 如果域名配置的是国密证书，暂不支持TLS版本。 如果您将“国际证书”切换为“国密证书”，TLS版本功能也会失效。 如果您配置了双证书，TLS版本功能仅对国际证书生效。
以通过301/302/307的方式将所有客户端的请求强制跳转为HTTPS。 注意事项 如果您想要配置强制跳转为HTTPS，需要先配置HTTPS证书。 如果您配置了强制跳转为HTTPS后关闭了证书，将同步关闭强制跳转为HTTPS功能。 如果您开启了HTTP/2，配置强制跳转为HTTP不生效。
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 200 CDN.0005 The upper limit is exceeded. 超出最大限制。 请按配额合理规划操作，或提工单申请扩大配额。
开启鉴权继承时，该参数必填。 表10 HttpPutBody 参数 是否必选 参数类型 描述 https_status 否 String HTTPS证书是否启用，on：开启，off：关闭。 certificate_type 否 String 证书类型，server：国际证书；server_sm：国密证书。
与m3u8和mpd访问链接保持一致。 表10 HttpGetBody 参数 参数类型 描述 https_status String HTTPS证书是否启用，on：开启，off：关闭。 certificate_type String 证书类型。server：国际证书；server_sm：国密证书。
CDN权限管理 如果您需要对华为云上购买的CDN资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控
OBS侧配置加速域名暂时不支持HTTPS访问加速域名，只支持HTTP访问加速域名。 客户配置加速域名后，如果想使用HTTPS进行访问，需通过CDN管理控制台配置HTTPS证书，即可使用HTTPS访问。 单击“确定”。 配置CNAME 在OBS绑定用户域名时开启CDN加速后，CDN会自动生成一条CNAME域名
需要的服务范围。 安全防护（可选） 如果网站的安全性要求较高，您可以进行相关安全配置，防止资源被盗刷或网站被攻击。 功能 描述 配置HTTPS证书 开启HTTPS安全加速，实现客户端和CDN节点之间请求的HTTPS加密，保障数据传输的安全性。 访问控制 包括referer防盗链，
此处选择“七层代理”。 七层代理 CDN的加速域名仅支持默认端口，以非标端口的方式接入WAF的防护域名将无法接入CDN。 如果您在WAF侧为防护域名配置了HTTPS证书，请同步在CDN侧完成证书配置，否则会导致域名无法访问。 单击“下一步”，根据界面提示，完成WAF回源IP加白、本地验证的操作。 复制
成功。 域名管理界面CNAME状态会给出提示您此域名暂未配置CNAME。 推荐配置 您还可以根据推荐配置的指引，为域名配置缓存规则、HTTPS证书、用量封顶等，提升访问性能、提高资源命中率和访问安全性、降低高额账风险。 配置CNAME解析 域名添加完成后，系统会自动为您的加速域名
使用函数工作流服务实现CDN日志转存到OBS 方案概述 CDN记录了所有域名（包括已删除域名，如果您开通了企业项目，则已删除域名不支持此功能）被网络用户访问的详细日志，您可以通过CDN控制台查看和下载最近30天的日志，对您的业务资源被访问情况进行详细分析。 日志转存储服务是华为云
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
