检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置HTTPS证书后还可以使用HTTP访问吗？ 开启HTTPS配置后，可以同时支持HTTP访问和HTTPS访问。 父主题： 产品咨询
可能是由于以下原因导致： SSL证书已到期，访问时将会提示不安全。请检查证书是否已到期，若SSL证书已到期，则需要重新购买证书并更换。 访问的域名与证书域名不一致。如您访问的是https://live.huaweicloud.com/，但是使用的证书是huaweicloud.com则会访问失败。建议您购买并申请对应域名的SSL证书。
直播配置了HTTPS证书，为什么HTTPS访问失败？ 由于配置的域名证书需要与域名解析匹配，请您检查上传的证书是否匹配域名。 例如，单域名证书push.yourdomain.com只能匹配push.yourdomain.com；泛域名证书*.yourdomain.com可以匹配子级域名www
设置Referer防盗链黑白名单 功能介绍 设置Referer黑白名单，直播服务会根据配置的referer黑白名单，对访问者的身份进行识别和过滤，符合规则的可以顺利访问到该内容。如果不符合规则，该访问请求将会被禁止。 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/guard/referer-chain
例。 状态码 状态码 描述 200 更新成功 400 参数校验不通过。如：传入domain为空、证书校验不通过。 401 未授权访问接口 404 访问资源不存在，如：域名不存在。 500 服务内部错误 错误码 请参见错误码。 父主题： HTTPS证书管理
配置区域访问控制白名单 默认情况下，用户IP归属在播放域名配置的加速区域内，可访问直播服务拉流观看，如果需要控制播放域名可访问的地区，请参考本章节进行操作。 注意事项 华为云会定期更新全球各区域的IPv4数据库。这里配置的区域访问控制白名单，无法保证100%识别准确。对于少部分未
播推流。您可以通过以下方式实现禁止推流。 直播控制台禁止推流 登录视频直播控制台。 在左侧导航树中，选择“直播管理 > 流管理”，进入直播流管理页面。 选择需要禁止直播推流的域名。 在需要禁推的直播流行单击“禁推”，弹出“禁推”对话框。 图1 禁止推流 在弹出的“禁推”对话框中，选择禁推类型。
配置区域访问控制白名单 默认情况下，用户IP归属在播放域名配置的加速区域内，可访问直播服务拉流观看，如果需要控制播放域名可访问的地区，请参考本章节进行操作。 注意事项 华为云会定期更新全球各区域的IPv4数据库。这里配置的区域访问控制白名单，无法保证100%识别准确。对于少部分未
鉴权。 访问控制 Live支持通过IAM权限、防盗链进行访问控制。 表1 Live访问控制 访问控制方式 简要说明 详细介绍 Live基于IAM权限控制 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用
禁止直播推流 功能介绍 禁止直播推流 用户请求响应成功后，无返回参数，返回状态码204。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/stream/blocks 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
Referer黑名单：允许非名单内的域名请求访问资源，拒绝名单中的域名请求访问。 Referer白名单：允许名单内的域名请求访问资源，拒绝其它域名请求访问。 您可以设置是否允许空Referer字段访问资源，即是否允许通过浏览器地址栏直接访问资源URL。 规则 黑名单或白名单中的域名。
参见中级CA机构颁发的证书。 选择是否开启“强制跳转HTTPS”。 开启此项配置后，当您访问直播视频时，所有访问请求方式都将强制跳转为HTTPS访问。 单击“确定”，完成HTTPS证书配置。 验证HTTPS安全加速是否生效。 HTTPS开启后，您可以使用HTTPS方式的低时延直播
按照界面提示购买证书即可。 证书签发成功后，“证书名称”下拉框中会自动展示。 “国密（SM）证书 > SCM证书”配置 选择是否开启“强制跳转HTTPS”。 开启此项配置后，当您访问直播视频时，所有访问请求方式都将强制跳转为HTTPS访问。 单击“确定”，完成HTTPS证书配置。
按照界面提示购买证书即可。 证书签发成功后，“证书名称”下拉框中会自动展示。 “国密（SM）证书 > SCM证书”配置 选择是否开启“强制跳转HTTPS”。 开启此项配置后，当您访问直播视频时，所有访问请求方式都将强制跳转为HTTPS访问。 单击“确定”，完成HTTPS证书配置。
配置IPv6 开启IPv6开关后，支持IPv6的客户端以IPv6协议访问Live节点。 注意事项 中国大陆大多数节点已支持IPv6，开启IPv6配置后，如果采用IPv6协议访问Live，而最优节点不支持IPv6协议时，仍能以IPv4协议访问Live节点。 操作步骤 登录视频直播控制台。
配置IPv6 开启IPv6开关后，支持IPv6的客户端以IPv6协议访问Live节点。 注意事项 中国大陆大多数节点已支持IPv6，开启IPv6配置后，如果采用IPv6协议访问Live，而最优节点不支持IPv6协议时，仍能以IPv4协议访问Live节点。 操作步骤 登录视频直播控制台。
如果频道需要开启DRM加密，且“对接模式”设置为“FunctionGraph代理访问”，需参考本节操作，开启FunctionGraph资源委托授权。 操作步骤 登录视频直播控制台。 在左侧导航树中，选择“媒体直播 > 云资源授权”。 FunctionGraph资源委托授权：开启“Fun
265清流或密流输出。 开启DRM加密：用于配置开启DRM加密功能。如果开启DRM加密，需要配置如表3所示的参数。 须知： 如果频道开启DRM加密，且选择“FunctionGraph代理访问”的方式，提供对接DRM的密钥，需要提前完成下述工作： 提前开启FunctionGraph资源委托授权，操作详见云资源授权。
视频直播支持实时查看播放域名被网络用户访问的详细日志记录。配置实时日志时需要您对接云日志服务，并且已经创建需要关联的云日志组和日志流。 当前实时日志配置功能处于公测中，若您需要开启此功能，请提交工单联系华为云技术客服进行处理。 当前仅“华北-北京四”区域支持访问实时日志。 使用流程 配置云
的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
