检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧菜单栏中,选择“域名管理”。 在域名列表中,单击需要修改的域名或域名所在行的“设置”,进入域名配置页面。 选择“HTTPS配置”页签。 在HSTS模块,单击“编辑”进入配置界面。 打开“状态”开关,配置参数。
功能 说明 SCM委托授权 如果您需要配置“SCM证书”,您需要配置“SCM委托授权”,如此,在CDN侧配置证书时就可以直接获取到证书内容。 配置HTTPS证书 在CDN节点添加证书,支持客户端以HTTPS协议访问节点,实现HTTPS安全加速。
HTTPS证书需要绑定域名,证书和域名不匹配将导致域名复制失败,因此不支持复制HTTPS证书。 操作步骤 登录华为云控制台,在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”,进入CDN控制台。 在左侧菜单栏中,选择“域名管理”。
其他加速类型,如网站加速、文件下载加速如果配置了HTTPS证书,只收取基础费用(流量或带宽费用)。 父主题: 购买计费
CDN是否可以在不中断业务的情况下更新证书? 如果在OBS桶里面配置了Referer的黑白名单防盗链,CDN的访问会按照OBS桶的Referer规则生效吗? 如果加速文件中存在病毒CDN会如何应对? 一个CDN加速域名是否支持配置多个证书?
HTTPS配置 证书配置概述 SCM委托授权 配置HTTPS证书 HTTPS证书要求 HTTPS证书格式转换 配置TLS版本 强制跳转 配置HSTS 配置HTTP/2 配置OCSP Stapling 配置QUIC协议 配置客户端证书 HTTPS常见问题 父主题: 自定义域名配置
is_secure=secure, server=obsAddress, signature=signature, path_style=path_style, region=region, ssl_verify
更多 安全相关 HTTPS配置证书失败,提示“证书链不齐全” 怀疑CDN被恶意消耗流量,如何解决? 为什么域名配置https后页面一直提示301? 更多 缓存配置 CDN节点的缓存多久会更新? 缓存配置中配置缓存间隔时间为365天,未过期,为什么有些文件能下载有些不能?
如果您在WAF侧为防护域名配置了HTTPS证书,请同步在CDN侧完成证书配置,否则会导致域名无法访问。 单击“下一步”,根据界面提示,完成WAF回源IP加白、本地验证的操作。 复制WAF的CNAME:在域名基本信息页面,单击CNAME所在行的,复制“CNAME”。
成本管理 在使用CDN的过程中,部分用户需要根据企业项目、加速域名或标签来拆分成本,您可以通过共同成本分拆功能实现。 前提条件 如果需要按照标签拆分成本,您需要先激活成本标签。 已开通共同成本分拆功能。 注意事项 峰值带宽计费方式暂不支持成本分拆功能。
日志管理 日志查询 父主题: API
证书 云证书管理服务 CCM 查询证书列表:scm:cert:list 导出证书:scm:cert:download 按照标签筛选域名 标签管理服务 TMS 查询预定义标签:tms:predefineTags:list 企业项目 企业管理 查询企业项目详情:eps:enterpriseProjects
功能 说明 SCM委托授权 选择配置SCM证书时,需要开启SCM委托授权。 配置HTTPS证书 添加证书,实现HTTPS安全加速。 HTTPS证书要求 介绍了不同的机构颁发证书的拼接、上传顺序。
403 CDN.00010198 Insufficient permission to access scm. 子账号访问SCM委托权限不足 子账号没有访问SCM委托权限,请为子账号添加iam:agencies:listAgencies权限。
父主题: 日志管理
父主题: 计费管理
批量启用域名 进入CDN控制台的“域名管理”页面,勾选需要启用的加速域名,单击域名列表上方“启用”。 图5 批量启用域名 父主题: 管理加速域名
域名管理界面CNAME状态会给出提示您此域名暂未配置CNAME。 推荐配置 您还可以根据推荐配置的指引,为域名配置缓存规则、HTTPS证书、用量封顶等,提升访问性能、提高资源命中率和访问安全性、降低高额账风险。
2:SCM证书。 scm_certificate_id String SCM证书id certificate_name String 证书名字。 certificate_value String HTTPS协议使用的证书内容,PEM编码格式。
请前往CDN权限管理查看CDN所有权限,根据业务需要对IAM子账号开放对应的权限。 父主题: 使用咨询