检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
取鉴权Key值，其中，Key值支持自定义或自动生成。推流域名和播放域名的Key防盗链配置方法相同，具体请参见Key防盗链。 父主题： 直播安全
智能路由，基于接入位置、网络质量等因素的探测及最优路由计算，加速20%+ 华为自研技术，软硬件深度集成和兼容，提升服务性能。 安全传输，稳定可靠 支持全链路HTTPS安全传输，多种高级安全控制功能，保障服务稳定进行，确保数据安全。 多点覆盖，故障自切换，保证业务高可用性。 售后无忧，提供7*24小时本地专家团队服务支持，响应及时。
域名管理 开启HTTPS安全加速 仅低时延直播场景，需要执行此操作。 您需要为低时延直播播放域名开启HTTPS安全加速，保障直播数据在传输过程中受到加密保护。 登录视频直播控制台。 在左侧导航栏中，选择“域名管理”，进入域名管理页面。 在需要配置HTTPS安全加速的低时延直播播放域名行，单击“管理”。
如何配置拉流回源？ 配置直播拉流回源【视频】 HTTPS安全加速 视频直播服务提供了播放域名的HTTPS功能，支持在直播控制台配置自有域名或在华为云购买的SSL证书，暂只支持PEM格式的证书。此外，也支持强制跳转HTTPS，即将用户的请求强制重定向为HTTPS请求。 华北-北京一、华北-北京四、亚太-新加坡区域已发布
如何配置拉流回源？ 配置直播拉流回源【视频】 HTTPS安全加速 视频直播服务提供了播放域名的HTTPS功能，支持在直播控制台配置自有域名或在华为云购买的SSL证书，暂只支持PEM格式的证书。此外，也支持强制跳转HTTPS，即将用户的请求强制重定向为HTTPS请求。 华北-北京一、华北-北京四、亚太-新加坡区域已发布
6 7 8 9 // 根据需要配置网络代理 // 代理服务器的password直接写入代码，会有很大安全风险。建议密文形式存储在配置文件或者环境变量中，待使用时再解密，以确保安全。 // 代理配置设置前，请先在本地环境中设置环境变量PROXY_PASSWORD httpConfig
播放域名的鉴权URL。 直播安全 URL鉴权 支持自定义鉴权Key，用于校验直播推流和播放请求的URL的合法性。 Referer防盗链 支持对播放请求的Referer进行识别和过滤。 IP黑白名单 支持对播放请求者的IP进行识别和过滤。 HTTPS安全加速 支持使用播放域名的证书
集成华为低时延直播Web SDK后，无法正常使用，可能原因？ 需要检查用户自定义的域名配置是否完成，如：推、拉流域名，权威机构签发的https证书等。 推流端设置及推流是否正常。 播放地址是否填写正确，如：appName、streamName等。 网络连接是否正常、网络防火墙配置
HTTPS证书要求 HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书/私钥内容的上传有不同的要求。 Root CA机构颁发的证书 Root CA机构颁发的证书是一份完整的证书，配置HTTPS时，仅上传该证书即可。 通过记事本打开*.PEM格式的证
查询指定域名的https证书配置 功能介绍 查询指定域名的https证书配置 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/guard/https-cert 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
删除指定域名的https证书配置 功能介绍 删除指定域名的https证书配置 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/guard/https-cert 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对Live服务，管理员能够控制IA
HTTPS证书要求 HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书/私钥内容的上传有不同的要求。 Root CA机构颁发的证书 Root CA机构颁发的证书是一份完整的证书，配置HTTPS时，仅上传该证书即可。 通过记事本打开*.PEM格式的证
AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小在12MB以
AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小在12MB以
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用Live资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将Live资源委托给更专业、高效的其他华为
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用Live资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将Live资源委托给更专业、高效的其他华为
4 5 6 7 8 # 使用代理服务器（可选） # 代理服务器的password直接写入代码，会有很大安全风险。建议密文形式存储在配置文件或者环境变量中，待使用时再解密，以确保安全。 # 代理配置设置前，请先在本地环境中设置环境变量PROXY_PASSWORD config.proxy_protocol
示例3：禁止直播推流 场景描述 若您发现您直播业务中存在直播内容不合法或推流地址被非法盗用，您可以调用直播API对直播流进行禁止推流操作，从而保障直播资源的安全。 本章节指导用户如何使用API调用的方式禁推某个直播流。 前提条件 已明确需要被禁推的推流域名所在区域信息，并获取该区域的Endpoint，您可以从地区和终端节点获取。
HTTPS证书管理 修改指定域名的https证书配置 查询指定域名的https证书配置 删除指定域名的https证书配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
