检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么通过“https”方式无法访问网站？ 如果想要实现通过“https”方式访问网站，需要为网站部署SSL证书，使网站采用HTTPS加密协议传输数据。 您可以通过华为云为网站购买和部署SSL证书，详细内容请参考SSL证书管理。 父主题： 网站无法访问
全球约有上百个CA机构有权发放HTTPS证书，证明您网站的身份。假如浏览器将某个CA机构列入黑名单，并宣称不再信任其颁发的HTTPS证书，当您访问到部署了这些HTTPS证书的网站时，会被提示HTTPS证书不受信任，如图1所示。 图1 HTTPS证书错误颁发 CAA标准要求CA机构
怎样测试域名解析是否生效？ 解析记录集添加或修改完成后，域名解析多久生效？ 添加域名的解析记录集后，将此解析同步至DNS服务器后才可以生效，这个过程所需要的时间就是解析生效时间。 新添加解析记录集，通常添加成功立即生效。 修改已经添加的解析记录，解析生效时间不会晚于修改前的解析记
解析不生效怎么办？ 问题描述 域名解析不生效的表现是使用ping命令无法获取正确的域名解析IP地址。解析不生效的原因有多种，本节操作介绍解析不生效的排查思路。 排查方式 用户根据可能出现的问题自主排查，具体排查思路如下： 以下排查思路根据原因的出现概率进行排序，建议您从高频率原因
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。 Token认证：通过Token认证调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息
指定域名的主权威DNS服务器，系统默认创建，不支持手工创建。 系统默认创建，不支持手工创建。 系统默认创建，不支持手工创建。 CAA 指定为域名颁发HTTPS证书的授权CA机构，用于防止HTTPS证书错误签发。 指定要授权的证书颁发机构，使其可以给域名或者子域名颁发证书。 最多可以输入50个不重复记录，多个记录之间以换行符分隔。
网站无法访问排查思路 问题描述 网站的访问与域名的状态、域名实名认证状态、网站备案状态、解析是否生效、网站网络环境等多个环节有关系。在这些环节中，任意一个环节出现问题，都会导致网站无法访问。 排查思路 查询域名注册信息：检查域名是否过期、状态是否正常、是否通过华为云DNS解析 查
公网域名、内网域名 指定域名的主权威DNS服务器，系统默认创建，不支持手工创建。 CAA 公网域名 指定为域名颁发HTTPS证书的授权CA机构，用于防止HTTPS证书错误签发。 PTR 公网域名、内网域名 指定IP地址反向解析记录，用于通过私网IP地址反向查询对应的云服务器。 记录集示例
C内生效的内网域名与私网IP地址相关联，为华为云上资源提供VPC内的域名解析服务。 公网域名 实践 描述 设置CAA记录防止错误颁发HTTPS证书 为网站的域名添加CAA解析记录可以使网站将指定CA机构列入白名单，仅授权指定CA机构为网站的域名颁发证书，提高网络的安全性。 域名转入华为云解析
RFC6844。 假如浏览器将某个CA机构列入黑名单，并宣称不再信任其颁发的HTTPS证书，当您访问到部署了这些HTTPS证书的网站时，会被提示HTTPS证书不受信任。 公有云的云解析服务支持为公网域名设置CAA记录，您可以通过在管理控制台为域名添加CAA解析记录。 提高DNS解析成功率 通过Serving
添加CAA类型记录集 操作场景 当您想要指定为域名颁发HTTPS证书的授权CA机构时，可以通过为域名增加CAA类型记录集实现。 用于防止HTTPS证书错误签发。 更多关于记录集类型的介绍，请参见记录集类型及配置规则。 约束与限制 仅支持为公网域名添加CAA类型记录集。 操作步骤 进入公网域名列表页面。
后续操作 如果想要进一步实现网站的可信身份认证与安全数据传输，即通过“https”访问网站，可以通过华为云为网站购买和部署SSL证书，详细内容请参考SSL证书管理。 父主题： 公网域名解析配置示例
S服务器进行解析。 SOA 指定该域名的主权威DNS服务器，系统默认创建，不支持手工创建。 CAA 指定为域名颁发HTTPS证书的授权CA机构，用于防止HTTPS证书错误签发。 PTR 指定IP地址反向解析记录，用于通过私网IP地址反向查询对应的云服务器。 父主题： 附录
洲线路的云解析服务，支持免费使用500个解析记录，为您的站点提供稳定、安全、快速的解析体验。 华为云基于域名注册、建站、云解析、备案、SSL证书等华为云基础服务，为您提供适用于各行各业的产品与能力组合。 资源和成本规划 表1 资源和成本规划 资源 资源名称 资源说明 数量 每月费用（元）
支持免费使用500个解析记录，为您的站点提供稳定、安全、快速的解析体验。 华为云基于域名注册服务、企业门户、云解析服务、ICP备案、SSL证书、华为云企业邮箱等华为云基础服务，为您提供适用于各行各业的产品与能力组合。 资源和成本规划 表1 资源和成本规划 资源 资源名称 资源说明
授权指定的CA机构为其域名颁发证书。 全球约有上百个CA机构有权发放HTTPS证书，证明您网站的身份。CAA标准可以使网站将指定CA机构列入白名单，仅授权指定CA机构为网站的域名颁发证书，防止HTTPS证书错误颁发。设置CAA记录是提高网站安全性的方法之一。 CA机构在为域名签发证书时执行CAA强制性检查：
如何使用Serving Stale提高自建DNS的解析成功率？ 什么是Serving Stale Serving Stale是RFC 8767描述的用于提高DNS解析可靠性的一个标准。当Local DNS上的域名缓存过期，由于权威DNS故障导致Local DNS无法刷新本地缓存时，可以通过Local
通过Serving Stale提高自建DNS的解析成功率 什么是Serving Stale Serving Stale是RFC 8767描述的用于提高DNS解析可靠性的一个标准。当Local DNS上的域名缓存过期，由于权威DNS故障导致Local DNS无法刷新本地缓存时，可以通过Local
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
