检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择证书来源，可选“自有证书”、“SCM证书”。 证书名称 如果是自有证书，请输入证书名称。建议证书名称为英文，长度为3-64个字符。 如果选择SCM证书，CDN可以自动获取已经上传到CCM控制台的SSL证书，无需推送，配置更加方便快捷。 签名证书内容 以文本方式打开待上传证书里的签名证书PEM格式的文件（后缀名为“
CDN是否可以在不中断业务的情况下更新证书？ CDN可以在不中断业务的情况下平滑的更新SSL证书，您可以前往CDN控制台>域名管理>HTTPS配置页签完成证书更新。 父主题： 安全相关
CDN支持使用自有证书或SCM证书，自有证书格式必须满足HTTPS证书要求。 仅支持PEM格式的证书/私钥内容，如果您的证书为非PEM格式，请参照HTTPS证书要求进行格式转换。 一个域名配置双证书时，证书标准不能一致。即已添加了“国际标准证书”的域名，配置双证书时只能添加“国密（SM）证书”。
审核未通过的域名还可以再修改吗？ 不可以。如果域名审核未通过，表明该域名未通过工信部备案，此类域名不允许接入CDN。您需要在备案审核通过后前往CDN控制台重新审核加速域名。 父主题： 域名配置
修改源站信息 功能介绍 修改加速域名的源站配置。 URI PUT /v1.0/cdn/domains/{domain_id}/origin 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 加速域名id。 您可以通过查询加速域名接口查询加速域名id。
HTTPS证书格式转换 配置HTTPS仅支持PEM格式的证书/私钥，其他格式均不支持。下面是几种比较流行的证书格式转换为PEM格式的方法。 以下示例均假设转换前证书名为old_certificate，私钥名为old_key，转换后证书名为new_certificate，私钥文件名为new_key。
HTTPS证书配置提交时提示“证书链不齐全”，如何进行证书链补齐？ 按照规则将所有证书填写完整，并按照证书C-证书B-证书A-根证书的顺序依次排列，可解决报错问题。 具体证书链补齐方法请参见HTTPS证书要求。 可参考网络上的证书链补齐工具。 父主题： 域名配置
修改回源协议 您可以通过配置回源方式来指定CDN回源时的请求协议。 注意事项 CDN默认回源协议为HTTP。 如果您开通了HTTP/2，同时回源方式选择“协议跟随”，CDN将采用HTTPS 1.1协议回源。 CDN采用HTTPS协议回源时暂不支持TLS 1.3版本。 操作步骤 登录华为云控制台，在控制台首页中选择“
取到证书内容。 配置HTTPS证书 在CDN节点添加证书，支持客户端以HTTPS协议访问节点，实现HTTPS安全加速。 HTTPS证书要求 介绍了不同的机构颁发证书的拼接、上传顺序。 HTTPS证书格式转换 CDN仅支持PEM格式的证书，其它格式需要转换为PEM格式才可以使用。 配置TLS版本
CDN”，进入CDN控制台，左侧菜单栏选择域名管理>设置>HTTPS配置，完成单个域名的证书配置。 多个域名共用证书配置：请您前往登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台，左侧菜单栏选择“域名证书管理>配置证书”，完成批量证书配置。 父主题： 域名配置
HTTPS证书配置提交时提示“证书格式不对”，如何进行PEM证书格式转换？ HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书内容的上传有不同的要求，格式要求请参见HTTPS证书要求。 如果您的证书格式不是PEM，请完成格式转换后再上传，可参考网络上的第三方证书格式转换工具。
修改服务范围 如果您需要修改加速域名的服务范围，您可以通过CDN控制台的修改服务范围功能实现。 注意事项 服务范围为“中国大陆”切换为“中国大陆境外”时，为了避免业务受损，需要先切换为“全球”，然后再切换到“中国大陆境外”，反之亦然。 后台存在特殊配置的加速域名无法变更服务范围。
HTTPS证书要求 HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书内容的上传有不同的要求。 Root CA机构颁发的证书 Root CA机构颁发的证书是一份完整的证书，配置HTTPS时，仅上传该证书即可。 通过记事本打开*.PEM格式的证书文件
HTTPS协议使用的证书内容，当证书开启时必传。 说明： PEM编码格式。 private_key 否 String HTTPS协议使用的私钥，当证书开启时必传。 说明： PEM编码格式。 enc_certificate_value 否 String 加密证书内容，证书类型为国密证书时必传。 说明：
enterprise_project_id 否 String 当用户开启企业项目功能时，该参数生效，表示修改当前企业项目下加速域名的配置，"all"代表所有项目。注意：当使用子账号调用接口时，该参数必传。 您可以通过调用企业项目管理服务（EPS）的查询企业项目列表接口（ListEnterpriseProject）查询企业项目id。
配置证书需要传递证书及私钥，如已有证书可不用传证书及私钥。 certificate 否 String HTTPS协议使用的SSL证书内容，仅支持PEM编码格式。不启用证书则无需输入。初次配置证书时必传。 private_key 否 String HTTPS协议使用的SSL证书私钥
修改业务类型 如果您的业务有变，当前CDN加速域名的业务类型已经无法匹配您的需求时，您可以通过CDN控制台修改业务类型。 注意事项 暂不支持“全站加速”变更为其它业务类型，反之亦然。 修改业务类型会变更CDN底层加速平台，期间会出现少量请求失败或者回源带宽增高，请在业务低峰期修改，以免业务受损。
步骤6，最多可以添加50个源站。 单击“保存”按钮，完成源站添加。 您也可以在源站列表的操作列，进行源站的“删除”和“编辑”操作。 配置示例 客户A出于某些原因将资源迁移到另外一台服务器，需要修改加速域名的源站域名为www.example.com，同时修改HTTPS回源端口为8080。
查询所有绑定HTTPS证书的域名信息 功能介绍 查询所有绑定HTTPS证书的域名信息 调用方法 请参见如何调用API。 URI GET /v1.0/cdn/domains/https-certificate-info 表1 Query参数 参数 是否必选 参数类型 描述 page_size
修改回源HOST 功能介绍 修改回源HOST。回源HOST是CDN节点在回源过程中，在源站访问的站点域名，即http请求头中的host信息。 URI PUT /v1.0/cdn/domains/{domain_id}/originhost 表1 路径参数 参数 是否必选 参数类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
