检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CDN是否可以在不中断业务的情况下更新证书？ CDN可以在不中断业务的情况下平滑的更新SSL证书，您可以前往CDN控制台>域名管理>HTTPS配置页签完成证书更新。 父主题： 安全相关
选择“HTTPS配置”页签。 在HTTPS配置模块，单击“编辑”，系统弹出“配置HTTPS安全加速”对话框。 关闭“状态”开关，单击“确定”，即可关闭HTTPS证书功能。 关闭证书功能前，请先关闭QUIC功能。 证书过期时间 证书链中各级证书的最早到期时间即为整个证书到过期时间。 华为云CDN
验证CNAME是否生效 配置CNAME后，不同的DNS服务商CNAME生效的时间也不同，您可以通过以下方式验证CNAME是否生效。 打开Windows操作系统中的cmd程序，输入如下指令： nslookup -qt=cname 加速域名 如果回显CNAME，则表示CNAME配置已经生效。
已关联加速域名的托管证书不能清理，请先关闭HTTPS安全配置。 如果您需要再次使用托管证书，请从SSL证书管理中重新推送至CDN。 操作步骤 单击“清理托管证书”。 在弹出页面选择您需要清理的证书，单击“确定”，完成托管证书清理。 如果您需要再次使用托管证书，请从SSL证书管理中重新推送至CDN
HTTPS证书配置提交时提示“证书链不齐全”，如何进行证书链补齐？ 按照规则将所有证书填写完整，并按照证书C-证书B-证书A-根证书的顺序依次排列，可解决报错问题。 具体证书链补齐方法请参见HTTPS证书要求。 可参考网络上的证书链补齐工具。 父主题： 域名配置
如果加速域名是泛域名，如何配置证书？ 在您配置泛域名证书的时候，泛域名与证书必须是同级匹配，例如： 如果您的域名为a.b.example.com或*.b.example.com，则泛域名证书必须为*.b.example.com，不能是*.example.com和*.a.b.example
开启/关闭回源跟随 功能介绍 开启此项配置后，当CDN节点回源请求源站返回301/302状态码时，CDN节点会先跳转到301/302对应地址获取资源并缓存后再返回给用户。 URI PUT /v1.0/cdn/domains/{domain_id}/follow302-switch
华为云CDN将对所有域名执行归属权验证流程 为防止域名被恶意添加，华为云CDN服务将于2024/04/18 00:00（北京时间）对所有首次接入CDN加速的域名进行归属权验证，您可以参考验证域名归属权完成验证流程。
certificate 否 String HTTPS协议使用的SSL证书内容，仅支持PEM编码格式。不启用证书则无需输入。初次配置证书时必传。 private_key 否 String HTTPS协议使用的SSL证书私钥内容，仅支持PEM编码格式。不启用证书则无需输入。初次配置证书时必传。
当您在CDN添加域名时，如果遇到下图所示的情况时需要验证域名归属权。 图1 验证域名归属权 单击“验证方法”，选择“方法二：文件校验”，验证完成前请不要关闭验证页面。 单击“verification.html”，下载文件。 上传文件至域名服务器根目录。 单击“验证”，进行域名归属权验证。 华为云CDN后台将会
status 否 Boolean 桶开启关闭状态（true：开启；false：关闭） 响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述 status Boolean 桶开启关闭状态（true：开启；false：关闭） 请求示例 PUT https://cdn
有效时间。 示例：鉴权配置中设置的有效时间长度为1800秒，鉴权计算器中设置2000秒，那么有效时间依然是1800秒。 关闭URL鉴权 关闭“状态”开关即可关闭URL鉴权配置，此时所有配置将被清空，下次启用URL鉴权功能时需要重新配置相关参数。 示例说明 以使用MD5算法为例： 通过req_auth请求对象：
EM格式才可以使用。 配置TLS版本 您可以根据业务需求开启或关闭相应的TLS版本。 配置OCSP Stapling 开启此项配置后，CDN将预先缓存在线证书的结果并返回给客户端，浏览器无需再次查询，从而减少用户验证时间。 强制跳转 如果您需要将客户端到CDN节点的请求强制跳转为
x版本协议，https://url支持HTTP/2版本的使用。 前提条件 已成功配置HTTPS证书，详见配置HTTPS证书。 开启HTTP/2后，如果您关闭了HTTPS证书，HTTP/2功能也会自动关闭。 配置HTTPS证书后，需要等证书配置完成（约5分钟）后才能开启HTTP/2功能。 注意事项 如果您配置了双证书，HTTP/2功能仅对国际证书生效。
为空值时默认设置为关闭。（此参数即将下线，建议使用force_redirect_config修改配置） force_redirect_config 否 ForceRedirect object 强制跳转。 http2 否 Integer http2.0（0：关闭；1：开启） 为空值时默认设置为关闭
单条规则长度不超过100个字符。 最多配置50条规则，每行一条规则。 单击“确定”，完成配置。 （可选）关闭User-Agent黑白名单配置。 关闭“状态”开关即可关闭User-Agent黑白名单配置，此时所有配置将被清空，下次启用User-Agent黑白名单功能时需要重新配置相关参数。
验证该响应的有效性而不用再向数字证书认证机构（CA）发送请求，提高TLS握手效率，减少用户验证时间。 配置约束 已成功配置HTTPS国际证书，详见配置HTTPS证书。 开启OCSP Stapling后，如果您关闭了HTTPS证书，OCSP Stapling功能也会自动关闭。 配置
说明 传输加密 华为云CDN支持全网HTTPS、HTTP2.0安全协议，详情请参见HTTPS配置。 证书管理 华为云CDN支持批量配置SSL证书功能，详情请参见证书管理。 数据一致性保护 资源在CDN多节点内传输时，CDN支持对资源进行CRC校验，保证资源在CDN节点内传输过程中不会被劫持篡改。
开启/关闭Range回源 功能介绍 Range回源是指源站在收到CDN节点回源请求时，根据http请求头中的Range信息返回指定范围的数据给CDN节点。 开启Range回源前需要确认源站是否支持Range请求，若源站不支持Range请求，开启Range回源将导致资源无法缓存。 URI
到301/302对应地址获取资源，缓存后再返回给用户。 提升网站安全性 使用场景 配置项 说明 提升安全性能 HTTPS证书 通过配置SSL证书，提高用户访问域名的安全性。 访问控制 通过对访问者身份进行识别和过滤，限制部分用户访问，提高CDN的安全性。 CDN联动WAF 华为云
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
