检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果加速域名是泛域名，如何配置证书？ 在您配置泛域名证书的时候，泛域名与证书必须是同级匹配，例如： 如果您的域名为a.b.example.com或*.b.example.com，则泛域名证书必须为*.b.example.com，不能是*.example.com和*.a.b.example
图1 配置证书 配置相关参数，请参考下表。 表1 国际证书参数说明 参数 说明 证书标准 国际标准证书。 证书来源 选择证书来源，有“自有证书”和“SCM证书”两项可选。 证书名称 如为自有证书，请输入证书名称。建议证书名称为英文，且长度不能超过32个字符。 如果选择SCM证书，CD
自有证书请参考更新HTTPS证书完成证书更新。 SCM证书请参考配置HTTPS证书为域名配置最新的证书。 如果您需要实现全链路HTTPS加密，还需要将修改回源协议配置为HTTPS（源站服务器需要支持HTTPS协议）。 配置HTTPS证书 登录华为云控制台，在控制台首页中选择“ CDN与智能边缘
HTTPS证书配置提交时提示“证书格式不对”，如何进行PEM证书格式转换？ HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书内容的上传有不同的要求，格式要求请参见HTTPS证书要求。 如果您的证书格式不是PEM，请完成格式转换后再上传，可参考网络上的第三方证书格式转换工具。
使用CDN流量，单价低于ECS直接访问外网流量，可以节约50%到57%的带宽成本，详见通过CDN减少公网带宽费用。 终端用户从距离最近的CDN节点获取资源，减少网络传输距离，保证静态资源质量。 实施步骤 在ECS服务器上搭建论坛网站，实施步骤请参考搭建Discuz论坛网站。 服务器IP地址为：192
CDN是否可以在不中断业务的情况下更新证书？ CDN可以在不中断业务的情况下平滑的更新SSL证书，您可以前往CDN控制台>域名管理>HTTPS配置页签完成证书更新。 父主题： 安全相关
HTTPS证书配置提交时提示“证书链不齐全”，如何进行证书链补齐？ 按照规则将所有证书填写完整，并按照证书C-证书B-证书A-根证书的顺序依次排列，可解决报错问题。 具体证书链补齐方法请参见HTTPS证书要求。 可参考网络上的证书链补齐工具。 父主题： 域名配置
CDN是对网站所在的服务器加速，还是对域名加速？ CDN是加速终端用户访问域名的速度。 域名接入CDN加速后，终端用户访问加速域名下的资源时，通过DNS解析将请求转发到离客户端最近的节点，从而达到加速的目的。 父主题： 使用咨询
服务器在中国大陆境外，网站访问人群在中国大陆，该如何选择服务范围？ 建议您的服务范围选择中国大陆。 当您的源站在中国大陆境外，且您开通的CDN加速服务范围在中国大陆时： 当中国大陆用户访问您的加速域名时会就近访问到中国大陆节点上，加速效果明显。 当中国大陆境外用户访问您的加速域名
取到证书内容。 配置HTTPS证书 在CDN节点添加证书，支持客户端以HTTPS协议访问节点，实现HTTPS安全加速。 HTTPS证书要求 介绍了不同的机构颁发证书的拼接、上传顺序。 HTTPS证书格式转换 CDN仅支持PEM格式的证书，其它格式需要转换为PEM格式才可以使用。 配置TLS版本
能否实现国内用户直接访问源站服务器，而国外用户接入CDN加速？ 如果您的DNS支持分区域解析，则可实现配置，操作方法如下： 添加CDN中国大陆境外的加速域名，源站地址为您的服务器IP地址或域名。 您的DNS上分区域解析域名， 中国大陆的访问解析到A记录服务器IP地址。 中国大陆境外的
CDN域名服务范围对源站服务器位置、备案是否有要求？ CDN服务范围与源站服务器位置 CDN域名的服务范围对源站服务器所在位置没有特殊要求。 如果终端用户所在位置与源站位置在不同的国家或地区，例如：域名服务范围是全球，源站在中国大陆境外的某个国家或地区，此时中国大陆用户访问加速域
https_status 是 Integer HTTPS证书是否启用。0：不启用，此时无需填写证书及私钥参数；1：启用HTTPS加速并协议跟随回源；2：启用HTTPS加速并HTTP回源；3：启用HTTPS加速并HTTPS回源，首次配置证书需要传递证书及私钥，如已有证书可不用传证书及私钥。 certificate
CDN缓存配置下目录路径指浏览器地址中的路径，还是服务器中文件的路径？ 缓存配置中的目录路径就是浏览器中的访问路径。 父主题： 缓存配置
客户端访问加速域名经过Nginx转发时，如何定期刷新DNS解析 适用场景 如果您配置了Nginx代理转发，即：终端用户访问加速域名时，首先解析到Nginx服务器，由Nginx服务器将该请求转发到CDN节点，而Nginx服务器在启动/重载的时候会去解析转发的域名，此时域名如果修改了DNS解析，Nginx服务器将无法
Forwarded-For：客户端的真实IP，代理服务器1-IP， 代理服务器2-IP，代理服务器3-IP，……”。 因此，您可以通过获取“X-Forwarded-For”对应的第一个IP来得到客户端的真实IP。 Nginx如何在访问日志中获取客户端真实IP 如果您的源站部署了N
DN将用户请求转发到您指定的鉴权服务器，CDN根据鉴权服务器返回的结果判断是否给用户返回资源。 背景信息 远程鉴权功能类似URL鉴权，区别如下： URL鉴权：鉴权由CDN节点完成。 远程鉴权：CDN节点转发用户请求到您指定的鉴权服务器，由鉴权服务器完成鉴权功能。 远程鉴权用户请求流程如下：
CDN可以跟WAF一起用，典型流向是浏览器 -> CDN-> WAF ->源站服务器。具体配置方法请参考CDN加速WAF防护资源。 WAF跟DDoS高防一起用。典型流向是浏览器 -> DDoS高防-> WAF ->源站服务器。具体配置方法请参考同时部署DDoS高防和WAF的配置指导。 CDN
再向数字证书认证机构（CA）发送请求，提高TLS握手效率，减少用户验证时间。 配置约束 已成功配置HTTPS国际证书，详见配置HTTPS证书。 开启OCSP Stapling后，如果您关闭了HTTPS证书，OCSP Stapling功能也会自动关闭。 配置HTTPS证书后，需要等
加速域名配置的回源HOST与源站有什么区别？ 源站：源站决定了用户回源时访问的地址，即源站服务器IP。 回源HOST：回源HOST决定了回源时访问到该IP地址上的具体站点。 示例：用nginx服务器搭建源站，IP为x.x.x.x，域名为：www.test.com。源站中部署了多个server，如下所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
