检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
HTTPS证书格式转换 配置HTTPS仅支持PEM格式的证书/私钥，其他格式均不支持。下面是几种比较流行的证书格式转换为PEM格式的方法。 以下示例均假设转换前证书名为old_certificate，私钥名为old_key，转换后证书名为new_certificate，私钥文件名为new_key。
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录CDN的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
00:00:00) domain_name 是 String 域名列表，多个域名以逗号（半角）分隔，如：www.test1.com,www.test2.com all表示查询名下全部域名。如果域名在查询时间段内无数据，结果将不返回该域名的信息。 stat_type 是 String 网络资源消耗
生对应的日志，以便分析业务情况。华为云CDN通过与云日志服务（LTS）融合，将实时采集到的日志推送至云日志服务进行分析。 为什么要看实时日志 实时日志可以帮助您分析加速域名遇到的异常问题，也可以帮助您了解用户的访问情况。实时日志的优势如下： 当前CDN控制台可为用户展示的离线日志
Protocol，HTTP）的请求和响应消息中的消息头部分，定义了HTTP传输过程中的具体参数。 注意事项 回源请求头配置只会影响通过CDN回源的HTTP消息，对于CDN节点直接响应给用户的HTTP消息不做修改。 同一个请求头不允许同时存在两个不同的取值。 如果您的域名在后台有特殊配置，暂不支持配置回源请求头。
式修改为源站支持的协议，详见回源方式。 返回502状态码 请检查您的源站服务器是否配置了安全狗、防火墙等安全策略，拦截了CDN的回源IP。 由于CDN回源时会智能分配节点访问您的源站服务器，回源的节点IP是不固定的，因此不建议您将源站服务器的回源策略设置为固定的节点IP列表，这样可能会发生回源失败的情况。
从其它服务商迁移CDN到华为云要怎么做？CDN如何切流？ 如果您要将业务迁移或切流到华为云CDN，您需要在CDN上添加加速域名，加速域名添加后，为保证顺利切换不影响业务，建议先做测试再切换DNS解析，详见本地测试加速域名。测试成功后，在DNS域名提供商修改解析记录，配置CDN提供的CNAME，详情请参见配置CNAME
CDN添加安全证书后，源站还需要配置证书吗？ 您在CDN侧配置的安全证书是作用在用户访问到CDN节点这个环节进行加密传输。 如果您需要在CDN到您的源站环节也进行加密传输，建议您在源站侧也配置安全证书，如此就达到了全链路HTTPS安全访问。 如果您的业务安全要求不高，源站不需要配置证书，CDN节点将采用HTTP协议回源。
果加速域名不是您期望CDN在回源时访问的站点域名时，您需要自定义回源HOST来指明站点域名。 如果您的源站类型为IP地址或域名，您的回源HOST类型默认为加速域名。 如果加速域名是泛域名，则默认回源HOST是泛域名，且实际回源HOST是访问域名。 如果加速域名不是泛域名，请勿将回
配置HTTPS安全加速后，为什么访问加速域名不成功？ 可能原因：加速域名的回源方式选择的是“HTTP”，这种情况下如果您的源站设置了HTTP强制跳转HTTPS，会导致使用HTTP和HTTPS都无法正常访问加速域名。 因为使用HTTP回源后，源站会301重定向一个HTTPS的url，但是由于CDN设置了HTTP回源
为什么全站加速域名的缓存命中率大于0？ 问题现象：某加速域名的业务类型为全站加速，所有文件的缓存过期时间设置均为0，但是缓存命中大于0。 原因解释：当同一时间有多个请求到CDN节点，且访问的是相同文件时，CDN有聚合机制，即此时只有一个请求回源，其他请求不会回源，因此，会产生请求命中率和流量命中率大于0的情况。
回源是否校验ETag 背景介绍 Etag是URL的Entity Tag，用于标示URL对象是否改变。 域名接入CDN加速后，客户端首次访问时CDN节点会回源请求数据返回给用户，同时将资源缓存到CDN节点。在设置的缓存过期时间内，当用户再次请求资源时，CDN会将节点缓存的资源返回给客户端，不需要回源。当CDN节点缓存的资源过期后：
加速域名和源站域名有什么区别？ 加速域名：指用户提供的需要使用CDN加速服务的域名，即终端用户访问的域名。 源站域名：指服务器IP地址对应的域名，即CDN回源时访问的域名。 加速域名和源站域名不能是同一个域名：用户访问加速域名的网站资源，当CDN节点上没有缓存对应的内容时，CDN节点会回到源站获取，
您可以在CDN控制台查看所有域名（如果您开通了企业项目，则已删除域名不支持此功能）的回源流量、回源带宽和回源失败率。 可查询的时间跨度最长为31天，支持查看最近90天的历史数据。 如果查询的域名在所指定时间跨度范围内无数据，则回源流量/带宽和回源失败率趋势图、域名回源详情列表中不会有数据展示。 最小统计粒度为
功能）被网络用户访问的详细日志，您可以通过CDN控制台查看和下载最近30天的日志，对您的业务资源被访问情况进行详细分析。 日志转存储服务是华为云CDN配合函数工作流，将CDN日志存储到OBS桶，可以帮助您将日志存储更长的时间，便于您基于长时间的日志做出自定义的数据分析，有助于您更
修改回源超时时间 当用户请求的内容在CDN节点没有缓存时，会回源站请求资源，CDN默认回源请求超时时间为30s，如果请求超时，表示回源请求失败。 本文中的回源超时时间是指TCP建连成功后，加载数据的超时时间，不包含TCP建连时间。 回源超时时间设置的过短，可能会因为网络不稳定造成
在页面右上方单击“开启SCM委托授权”。 图1 云资源委托授权 单击“确定”，完成授权。系统将为您在IAM管理控制台委托页面创建名为“CDNAccessScm”的委托关系，CDN将有权限查询您的SCM证书列表、导出证书详情。 请勿删除CDN与CCM的委托关系，否则会导致配置HTTPS证书时无法获取相应的证书内容。
同一解析线路下该域名的上一记录类型的TTL时间，TTL时间决定了解析记录在本地DNS服务器的缓存时间，您新添加的CNAME记录在上一记录类型的本地TTL缓存时间过期后才会正式生效。 如果域名解析无异常，请进行下一步排查。 排查CDN状态码和域名配置 如果您的域名经过CDN加速后返
如“什么是域名解析”、“为什么要进行域名解析”、“怎么进行域名解析”、“什么是A记录”。如果您有类似的疑问，请您前往云解析服务选择您需要的文档进行了解。 如何配置CDN的CNAME解析 如果您的域名是在华为云，请参见以下域名解析文档：华为云解析配置方法。 如果您的域名是在DNSP
域名下线策略 华为云CDN域名下线是指您的加速域名在触发域名下线机制时，CDN会停止域名的加速服务，您将无法执行该域名相关的任何配置操作。 本功能不支持自助配置，如需修改，请提交工单申请。 背景说明 账户欠费进入保留期后，华为云CDN会下线您的加速域名。 表1 下线策略说明 策略
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
