检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加证书，实现HTTPS安全加速。 HTTPS证书要求 介绍了不同的机构颁发证书的拼接、上传顺序。 HTTPS证书格式转换 CDN仅支持PEM格式的证书，其它格式需要转换为PEM格式才可以使用。 配置TLS版本 您可以根据业务需求开启或关闭相应的TLS版本。 强制跳转 如果您需要将客
存到节点，再次访问相同资源时不会触发回源。当源站响应异常，且不希望所有请求都由源站响应，可以设置状态码缓存时间，减轻源站压力。 典型应用：图片abc.jpg已从源站删除，CDN节点无缓存，且持续有用户在访问该资源，那么所有访问都将会回源，由源站响应4xx状态码，增加源站压力。此时
域名被盗链，更换域名会影响之前的缓存吗？ 添加新的域名不会影响之前域名的缓存，两个域名缓存是分开的。 父主题： 缓存配置
同一个CDN加速域名能否同时支持国内和海外？ 已经停用域名，更换域名解析，为什么访问加速域名还是会到CDN节点？ 如果加速域名是泛域名，如何配置证书？ HTTPS证书配置提交时提示“证书链不齐全”，如何进行证书链补齐？ HTTPS证书配置提交时提示“证书格式不对”，如何进行PEM证书格式转换？ HTTPS配置是否支持添加自签名证书？
HTTPS证书格式转换 配置HTTPS仅支持PEM格式的证书/私钥，其他格式均不支持。下面是几种比较流行的证书格式转换为PEM格式的方法。 以下示例均假设转换前证书名为old_certificate，私钥名为old_key，转换后证书名为new_certificate，私钥文件名为new_key。
已接入CDN的加速域名备案过期怎么办？ 您需要到工信部重新备案。 在备案过期前，重新备案成功，不影响CDN使用。 如果备案已过期，CDN会禁用加速域名，域名状态变更为审核未通过。重新备案成功后，可以通过CDN管理控制台解禁加速域名，具体方法请参见重新审核加速域名。 一级域名已在中国大陆备案，二级域名解
1 CC攻击监测 综合智能识别和自定义规则，多维度检测和防护七层攻击，提供安全稳定的加速服务。 商用 CC攻击 历史变更 关于内容分发网络（CDN）更多历史版本变更内容，请单击“查看PDF”详细了解。
资源可以选择全站加速，通过网络链路加速，更高效传输数据。 表2 资源类型 资源类型 说明 静态资源 每次访问得到的都是相同的文件。 例如：图片、视频、网站中的文件（html、css、js）、软件安装包、apk文件、压缩包文件等。 动态资源 每次访问得到的都是不同的文件。 例如：网
已经停用域名，更换域名解析，为什么访问加速域名还是会到CDN节点？ 存在以下两种可能： 运营商和用户本地存在DNS解析缓存，在缓存过期之前（TTL时间到期），依旧会解析到CDN节点。当缓存到期后，才会解析到新的DNS记录。 域名未停用之前有用户通过ping域名得到了CDN节点IP
如果您是首次访问某资源，且之前未对该资源做过预热处理，CDN节点会回源请求资源，首次访问速度慢属于正常。 首次接入CDN后，建议您预热大文件或者视频，图片、小文件等不建议预热。 检查客户端网络 ping CDN加速后访问依然较慢的域名，检查网络时延和丢包。如果网络时延大或者丢包严重，需要检查客户端网络接入问题。
边缘节点获取资源，从而达到加速的效果。您可以通过CDN控制台合理设置缓存过期时间来提高缓存命中率，建议如下： 对于不经常更新的静态文件（如图片类型、应用下载类型等），建议您将缓存时间设置为1个月以上。 对于频繁更新的静态文件（如JS、CSS等），您可以根据实际业务情况设置。 对于
鉴权方式B CDN分发的内容默认为公开资源，URL鉴权功能主要用于保护用户站点资源，防止资源被用户恶意下载盗用。华为云CDN提供了4种URL鉴权配置。本章为您详细介绍鉴权方式B的实现方式。 URL鉴权功能默认关闭。 如果您的域名有特殊配置，暂不支持控制台自助配置URL鉴权。 业务
多个区域以逗号分隔，如：beijing,neimenggu,........ 说明： 传参时区域名称，如“北京、上海、港澳台”等均需用汉语拼音（beijing、shanghai、gangaotai），“中国以外”请用“haiwai”传参。 “山西、陕西”传参时分别用：“shanxi、shaanxi”。
从其它服务商迁移CDN到华为云要怎么做？CDN如何切流？ 如果您要将业务迁移或切流到华为云CDN，您需要在CDN上添加加速域名，加速域名添加后，为保证顺利切换不影响业务，建议先做测试再切换DNS解析，详见本地测试加速域名。测试成功后，在DNS域名提供商修改解析记录，配置CDN提供的CNAME，详情请参见配置CNAME
多个区域以逗号分隔，如：beijing,neimenggu,........ 说明： 传参时区域名称，如“北京、上海、港澳台”等均需用汉语拼音（beijing、shanghai、gangaotai），“中国以外”请用“haiwai”传参。 “山西、陕西”传参时分别用：“shanxi、shaanxi”。
多个区域以逗号分隔，如：beijing,neimenggu,........ 说明： 传参时区域名称，如“北京、上海、港澳台”等均需用汉语拼音（beijing、shanghai、gangaotai），“中国以外”请用“haiwai”传参。 “山西、陕西”传参时分别用：“shanxi、shaanxi”。
KEY-----，-----END ENCRYPTED PRIVATE KEY-----”信息时，需要使用OpenSSL工具执行以下命令进行转换： openssl rsa -in old_key.key -out new_key.key 相关操作 相关FAQ： HTTPS配置证书失败，提示“证书链不齐全”
密钥设为：huaweicloud12345（用户自行设置） 鉴权生效开始日期为：2017年6月30日10：00：00，计算出来的秒数为1498788000，并转换为十六进制为5955b0a0。并且设置有效时间为1800s。 CDN服务器构造一个用于计算md5hash的签名字符串： huaweiclo
调整前：全站加速请求数费用归属于内容分发网络（CDN）服务。 调整后：全站加速请求数费用归属于全站加速（WSA）服务。 调整时间 华为云将于北京时间2023/05/10日切换全站加速请求数费用归属。
如果客户端支持HSTS功能，客户端将缓存“Strict-Transport-Security”头部。再次访问加速域名时，浏览器会自动将HTTP请求强制转换为HTTPS请求到CDN。 浏览器缓存时间超过设置的“过期时间”后，将再次按照1执行。 父主题： HTTPS配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
