正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
回源SNI 回源是否校验ETag 回源跟随 HTTPS证书相关配置 HTTPS是以安全为目标的HTTP通道,在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。CDN支持SSL证书及相关配置,提升域名的安全性。 支持区域: 全部 HTTPS配置 OCSP Stapling TLS版本
当前CDN默认支持IETF-v1(H3)版本的QUIC。 前提条件 已成功配置HTTPS国际证书,详见配置HTTPS证书。 开启QUIC后,如果您关闭了HTTPS证书,QUIC功能也会失效。 配置HTTPS证书后,需要等证书配置完成(约5分钟)后才能开启QUIC功能。 注意事项 后台有特殊配置的域名暂时无法开启QUIC功能。
加速域名和源站域名有什么区别? 加速域名备案过期怎么办? CDN支持添加泛域名作为加速域名吗? 更多 安全相关 HTTPS配置证书失败,提示“证书链不齐全” 怀疑CDN被恶意消耗流量,如何解决? 为什么域名配置https后页面一直提示301? 更多 缓存配置 CDN节点的缓存多久会更新? 缓存配置中配置缓
配置约束 配置TLS版本需要已成功配置HTTPS国际证书,详见配置HTTPS证书。 如果域名配置的是国密证书,暂不支持TLS版本。 如果您将“国际证书”切换为“国密证书”,TLS版本功能也会失效。 如果您配置了双证书,TLS版本功能仅对国际证书生效。 只可开启连续或单个版本号。例如,不可仅开启TLS
表5 CacheConfigRequest 参数 是否必选 参数类型 描述 ignore_url_parameter 否 Boolean 是否忽略url中的参数。 follow_origin 否 Boolean 缓存规则是否遵循源站。 compress 否 CompressRequest
参数类型 描述 https_status String HTTPS证书是否启用,on:开启,off:关闭。 certificate_type String 证书类型。server:国际证书;server_sm:国密证书。 certificate_source Integer 证书来源,1:华为云托管证书
器)将请求自动转为HTTPS协议访问CDN节点。 注意事项 如果您未配置HTTPS国际证书,HSTS配置将不会生效。 当客户端首次访问采用HTTP协议时,您可以通过使用强制跳转功能,将客户端请求协议重定向为HTTPS。 开启HSTS配置后,如果关闭HTTPS证书,请同时关闭HSTS配置。
配置双证书时必传,需要同时传入国际证书和国密证书,不支持传两个国际证书或两个国密证书。 说明: 您也可以在certificates参数下传入一个国际证书或一个国密证书。 如果certificates传了证书(国际证书、国密证书或国际+国密双证书),外层证书配置将失效,仅保留当前参数传入的证书信息。 http2_status
缓存规则 2020年4月 序号 功能名称 功能描述 阶段 相关文档 1 支持HTTPS TLS1.3版本 在安全性、性能和隐私方面有重大改进,大大提升HTTPS连接的速度性能。 商用 CDN支持的HTTPS版本 2020年3月 序号 功能名称 功能描述 阶段 相关文档 1 内容防篡改校验
less than 24 hours. 证书剩余有效期不足24小时。 请更新证书链中的证书。 200 CDN.0410 The certificate chain cannot be supplemented. 证书链无法补齐。 请补齐证书链。 200 CDN.0411 The certificate
检查是否存在跨境访问 排查步骤 检查域名是否接入CDN加速 如果您刚在控制台添加加速域名,正在做配置CNAME前的本地测试加速域名工作,请忽略本步骤,参照快速入门流程配置即可。 您需要检查域名是否解析到CDN,以Windows操作系统为例,打开cmd程序,输入如下指令: nslookup
game-apk1.com。 OBS侧配置加速域名暂时不支持HTTPS访问加速域名,只支持HTTP访问加速域名。 客户配置加速域名后,如果想使用HTTPS进行访问,需通过CDN管理控制台配置HTTPS证书,即可使用HTTPS访问。 单击“确定”。 配置CNAME 在OBS绑定用户域
不忽略参数:不忽略“?”之后的参数。 忽略参数:忽略所有URL参数,CDN缓存时忽略请求URL中“?”之后的参数,提高缓存命中率。 忽略指定URL参数:CDN缓存时将忽略您在控制台配置的参数,保留其它参数。 保留指定URL参数:CDN缓存时将保留您在控制台配置的参数,忽略其它参数。 URL参数值 需要忽略或保留
域名配置复制操作成功后,不可撤销,在执行本章操作时请确认您的域名复制配置正确。 在后台拥有特殊配置的域名,无法复制配置。 不支持复制HTTPS证书、加速域名基本信息。 操作步骤 登录华为云控制台,在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”,进入CDN控制台。
接入WAF的防护域名将无法接入CDN。 如果您在WAF侧为防护域名配置了HTTPS证书,请同步在CDN侧完成证书配置,否则会导致域名无法访问。 单击“下一步”,根据界面提示,完成WAF回源IP加白、本地验证的操作。 复制WAF的CNAME:在域名基本信息页面,单击CNAME所在行的,复制“CNAME”。
/3.2.1/文件夹下的android.apk文件为例,文件下载URL的配置如下: https://download.game-apk1.com/game/3.2.1/android.apk 验证业务 待游戏网站重新部署后,登录游戏网站,浏览网页图片、进行游戏下载。 如果图片可以
DomainReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户,并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台,验证CDN加速域名的只读权限: 对加速域名进行启用或停用操作,如果提示权限不足,表示“CDN DomainReadOnlyAccess”已生效。
域名配置 查询IP归属信息 修改私有桶开启关闭状态 一个证书批量设置多个域名 查询所有绑定HTTPS证书的域名信息 查询资源标签列表配置接口 创建资源标签配置接口 删除资源标签配置接口 批量域名复制 修改域名全量配置接口 查询域名配置接口 父主题: API
单击“确定”,完成CNAME解析配置。 验证CNAME配置是否生效 打开Windows操作系统中的cmd程序,输入如下指令: nslookup -qt=cname 加速域名 如果回显CDN分配的CNAME域名,则表示CNAME配置已经生效。 验证业务 登录网站浏览网页图片,如果图片可以成功显示,则表示加速配置成功。
节点上,达到加速效果。不同的域名服务商配置CNAME的方式不同,请以实际情况为准。 5 验证CNAME是否生效 配置CNAME后,不同的DNS服务商CNAME生效的时间也不同,您可以自行验证CNAME是否生效。 计费方式 当您开通CDN时,可以选择基础计费方式:流量计费或者峰值带