检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据保护技术 说明 传输加密 华为云CDN支持全网HTTPS、HTTP2.0安全协议，详情请参见HTTPS配置。 证书管理 华为云CDN支持批量配置SSL证书功能，详情请参见证书管理。 数据一致性保护 资源在CDN多节点内传输时，CDN支持对资源进行CRC校验，保证资源在CDN节点内传输过程中不会被劫持篡改。
HTTPS配置 证书配置概述 SCM委托授权 配置HTTPS证书 HTTPS证书要求 HTTPS证书格式转换 配置TLS版本 强制跳转 配置HSTS 配置HTTP/2 配置OCSP Stapling 配置QUIC协议 配置客户端证书 HTTPS常见问题 父主题： 自定义域名配置
到CDN节点？ 如果加速域名是泛域名，如何配置证书？ HTTPS证书配置提交时提示“证书链不齐全”，如何进行证书链补齐？ HTTPS证书配置提交时提示“证书格式不对”，如何进行PEM证书格式转换？ HTTPS配置是否支持添加自签名证书？ 开启HTTPS强制跳转后，为什么在浏览器内
会先跳转到301/302对应地址获取资源，缓存后再返回给用户。 提升网站安全性 使用场景 配置项 说明 提升安全性能 HTTPS证书 通过配置SSL证书，提高用户访问域名的安全性。 访问控制 通过对访问者身份进行识别和过滤，限制部分用户访问，提高CDN的安全性。 CDN联动WAF
String 证书内容。 private_key String 功能说明： HTTPS协议使用的私钥，不启用证书则无需输入。（为了客户信息安全，接口返回私钥为空） certificate_type Integer 证书类型。1：代表华为云托管证书；0：表示自有证书。 force_redirect_https
回源方式 高级回源 回源SNI 回源是否校验ETag 回源跟随 HTTPS证书相关配置 HTTPS是以安全为目标的HTTP通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。CDN支持SSL证书及相关配置，提升域名的安全性。 支持区域： 全部 HTTPS配置 OCSP
1对应主机上的站点www.abc.com。 SSL/TLS SSL（Secure Sockets Layer，安全通讯协议），是一个构架于TCP之上的安全套接层，是为网络通信提供安全及数据完整性的一种安全协议。标准化之后的SSL名称为TLS（Transport Layer Security，传输层安全协议）。
强制跳转HTTPS：如果您的加速域名在CDN侧配置了证书，并且您更注重业务的安全性，可以通过301/302/307的方式将所有客户端的请求强制跳转为HTTPS。 注意事项 如果您想要配置强制跳转为HTTPS，需要先配置HTTPS证书。 如果您配置了强制跳转为HTTPS后关闭了证书，将同步关闭强制跳转为HTTPS功能。
发起的请求次数，包含HTTP和HTTPS请求数），具体价格详情请参见计费说明。 其他加速类型，如网站加速、文件下载加速如果配置了HTTPS证书，只收取基础费用（流量或带宽费用）。 父主题： 购买计费
certificate_source Integer 证书来源,0：自有证书。2：SCM证书。 scm_certificate_id String SCM证书id certificate_type String 证书类型，server：国际证书；server_sm：国密证书。 certificate_name
certificate_source 否 Integer 证书来源,0：自有证书。2：SCM证书。 scm_certificate_id 否 String SCM证书id certificate_type 是 String 证书类型，server：国际证书；server_sm：国密证书。 certificate_name
域名配置复制操作成功后，不可撤销，在执行本章操作时请确认您的域名复制配置正确。 在后台拥有特殊配置的域名，无法复制配置。 不支持复制HTTPS证书、加速域名基本信息。 操作步骤 登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在左侧菜单栏中，选择“域名管理”。
当前CDN默认支持IETF-v1(H3)版本的QUIC。 前提条件 已成功配置HTTPS国际证书，详见配置HTTPS证书。 开启QUIC后，如果您关闭了HTTPS证书，QUIC功能也会失效。 配置HTTPS证书后，需要等证书配置完成（约5分钟）后才能开启QUIC功能。 注意事项 后台有特殊配置的域名暂时无法开启QUIC功能。
配置约束 配置TLS版本需要已成功配置HTTPS国际证书，详见配置HTTPS证书。 如果域名配置的是国密证书，暂不支持TLS版本。 如果您将“国际证书”切换为“国密证书”，TLS版本功能也会失效。 如果您配置了双证书，TLS版本功能仅对国际证书生效。 只可开启连续或单个版本号。例如，不可仅开启TLS
less than 24 hours. 证书剩余有效期不足24小时。 请更新证书链中的证书。 200 CDN.0410 The certificate chain cannot be supplemented. 证书链无法补齐。 请补齐证书链。 200 CDN.0411 The certificate
域名配置 查询IP归属信息 修改私有桶开启关闭状态 一个证书批量设置多个域名 查询所有绑定HTTPS证书的域名信息 查询资源标签列表配置接口 创建资源标签配置接口 删除资源标签配置接口 批量域名复制 修改域名全量配置接口 查询域名配置接口 父主题： API
tBucket 判断桶是否存在并获取桶的元数据：obs:bucket:HeadBucket SCM证书 云证书管理服务 CCM 查询证书列表：scm:cert:list 导出证书：scm:cert:download 按照标签筛选域名 标签管理服务 TMS 查询预定义标签：tms:predefineTags:list
问CDN节点。 注意事项 如果您未配置HTTPS国际证书，HSTS配置将不会生效。 当客户端首次访问采用HTTP协议时，您可以通过使用强制跳转功能，将客户端请求协议重定向为HTTPS。 开启HSTS配置后，如果关闭HTTPS证书，请同时关闭HSTS配置。 开启HSTS且浏览器缓存
CDN是否可以在不中断业务的情况下更新证书？ 如果在OBS桶里面配置了Referer的黑白名单防盗链，CDN的访问会按照OBS桶的Referer规则生效吗？ 如果加速文件中存在病毒CDN会如何应对？ 一个CDN加速域名是否支持配置多个证书？ 同时配置CDN和WAF后，流量还会通过WAF吗？
HTTPS证书需要绑定域名，证书和域名不匹配将导致域名复制失败，因此不支持复制HTTPS证书。 操作步骤 登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在左侧菜单栏中，选择“域名管理”。 在“域名管理”页面，在您需要
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
