检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据保护技术 华为云CDN通过多种数据保护手段和特性,保障客户数据在华为云CDN的安全性。 表1 CDN数据保护技术 数据保护技术 说明 传输加密 华为云CDN支持全网HTTPS、HTTP2.0安全协议,详情请参见HTTPS配置。 证书管理 华为云CDN支持批量配置SSL证书功能,详情请参见证书管理。
域名准入要求 接入CDN做加速的域名必须满足如表1的要求。 表1 域名准入基础要求 服务范围 域名准入基础要求 中国大陆 华为账号已完成实名认证。 域名已在工信部备案,且当前备案信息正常可用。 加速域名接入时需通过内容审核。 中国大陆境外 加速域名接入时需通过内容审核。 全球 华为账号已完成实名认证。
HTTPS证书要求 HTTPS配置仅支持PEM格式的证书/私钥内容上传,针对不同的证书颁发机构,对证书内容的上传有不同的要求。 Root CA机构颁发的证书 Root CA机构颁发的证书是一份完整的证书,配置HTTPS时,仅上传该证书即可。 通过记事本打开*.PEM格式的证书文件
CDN域名服务范围对源站服务器位置、备案是否有要求? CDN服务范围与源站服务器位置 CDN域名的服务范围对源站服务器所在位置没有特殊要求。 如果终端用户所在位置与源站位置在不同的国家或地区,例如:域名服务范围是全球,源站在中国大陆境外的某个国家或地区,此时中国大陆用户访问加速域
com解析至CDN生成的CNAME域名后,那么您所有*.test.com的次级域名(如a.test.com)都将默认支持CDN加速。泛域名(*.test.com)的三级域名(如b.a.test.com)则不会被CDN加速。 泛域名添加规则如下: A账号添加泛域名后,其他账号不能再添加该泛域名的一级域名下所有次级域名。
通信加密。 配置约束 CDN支持使用自有证书或SCM证书,自有证书格式必须满足HTTPS证书要求。 仅支持PEM格式的证书/私钥内容,如果您的证书为非PEM格式,请参照HTTPS证书要求进行格式转换。 一个域名配置双证书时,证书标准不能一致。即已添加了“国际标准证书”的域名,配置双证书时只能添加“国密(SM)证书”。
约束与限制 域名接入华为云CDN前,您需要了解CDN对域名、源站的准入要求,以免因违规导致业务受损。 域名准入要求及规范 限制项 说明 域名准入条件 中国大陆: 华为账号已完成实名认证。 域名已在工信部备案,且当前备案信息正常可用。 加速域名接入时需通过内容审核。 中国大陆境外:
一级域名已在中国大陆备案,二级域名解析在中国大陆境外,是否支持将二级域名接入CDN 支持。一级域名已在中国大陆备案,那么二级域名不需要再备案。并且仅在中国大陆境外加速的域名,不要求备案。 域名未备案,是否可以使用CDN? 如果您的加速域名范围中有包含国大陆境内,则需要先在工信部完成备案。如果您的加速域名范围仅为中国大
EM证书格式转换? HTTPS配置仅支持PEM格式的证书/私钥内容上传,针对不同的证书颁发机构,对证书内容的上传有不同的要求,格式要求请参见HTTPS证书要求。 如果您的证书格式不是PEM,请完成格式转换后再上传,可参考网络上的第三方证书格式转换工具。 父主题: 域名配置
CDN支持二级域名加速么? 支持二级域名接入CDN。 二级域名在中国大陆、全球服务范围加速,需要一级域名已在中国大陆备案才能接入,中国大陆境外加速则不要求备案就可接入。 父主题: 功能咨询
HTTPS配置是否支持添加自签名证书? 不支持添加自签名证书,建议您购买有信任根域的证书。具体HTTPS证书要求请参见HTTPS证书要求。 父主题: 域名配置
添加中国大陆、全球服务范围内的加速域名,必须要在工信部备案才能接入CDN。 中国大陆境外服务范围的加速域名不要求备案。 源站域名不要求备案,但需在公网能正常解析(建议在工信部做好备案)。 如果域名已经有备案号,可以直接接入CDN使用,不要求一定在华为云备案。 不在中国大陆的域名,添加中国大陆服务范围的CDN加速是否需要备案
HTTPS配置 证书配置概述 SCM委托授权 配置HTTPS证书 HTTPS证书要求 HTTPS证书格式转换 配置TLS版本 强制跳转 配置HSTS 配置HTTP/2 配置OCSP Stapling 配置QUIC协议 配置客户端证书 HTTPS常见问题 父主题: 自定义域名配置
在页面右上角,选择“资源 > 我的配额”。 系统进入“服务配额”页面。 您可以在“服务配额”页面,查看CDN的总配额及使用情况。 如果当前配额不能满足业务要求,请单击“申请扩大配额”。 父主题: 配额相关
源站在国内或者国外,可以直接使用全球加速吗? 可以,CDN域名的服务范围对源站服务器所在位置没有特殊要求。如果您需要使用全球加速,那么在添加CDN域名时,服务范围选择全球加速就可以。 父主题: 使用咨询
按照规则将所有证书填写完整,并按照证书C-证书B-证书A-根证书的顺序依次排列,可解决报错问题。 具体证书链补齐方法请参见HTTPS证书要求。 可参考网络上的证书链补齐工具。 父主题: 域名配置
网站服务在国内如何设置加速网站域名? 您需要按照以下要求准备好加速域名: 华为账号完成实名认证。 域名已在工信部备案,且当前备案信息正常可用。 自有源站的加速域名接入时需通过内容审核。 快速接入CDN请参考入门概述。 父主题: 域名配置
CDN支持哪些源站类型? CDN支持源站类型包含源站IP、源站域名、OBS桶域名,源站部署在华为云、非华为云及IDC均可,且对源站所处位置无要求。 使用非华为云服务商的对象存储桶作为源站,配置操作请参考这里。 父主题: 功能咨询
当您的源站内容更新后,希望用户可以获取到最新内容,可以通过提交刷新请求完成主动刷新,使CDN节点缓存内容强制过期,保证用户访问网站时,获取到最新的数据。 缓存刷新流程及要求请参见刷新预热 父主题: 故障相关
缓存配置为什么没有生效? 如果您配置了缓存规则,在使用过程中发现此缓存规则未生效,可能是以下原因: 缓存规则配置生效大约需要5分钟时间,请您在规则生效后再验证。 您修改了缓存规则: 新的规则仅对后面缓存的资源生效,已经缓存的资源需要等缓存过期后,再次缓存才会遵循新的缓存规则。 如