检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
HTTPS证书配置提交时提示“证书格式不对”，如何进行PEM证书格式转换？ HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书内容的上传有不同的要求，格式要求请参见HTTPS证书要求。 如果您的证书格式不是PEM，请完成格式转换后再上传，可参考网络上的第三方证书格式转换工具。
HTTPS证书配置提交时提示“证书链不齐全”，如何进行证书链补齐？ 按照规则将所有证书填写完整，并按照证书C-证书B-证书A-根证书的顺序依次排列，可解决报错问题。 具体证书链补齐方法请参见HTTPS证书要求。 可参考网络上的证书链补齐工具。 父主题： 域名配置
图1 配置证书 配置相关参数，请参考下表。 表1 国际证书参数说明 参数 说明 证书标准 国际标准证书。 证书来源 选择证书来源，有“自有证书”和“SCM证书”两项可选。 证书名称 如为自有证书，请输入证书名称。建议证书名称为英文，且长度不能超过32个字符。 如果选择SCM证书，CD
域名对应的证书，泛域名证书配置请参见如何配置泛域名证书。 配置项停用后证书配置信息将会被清除，再次开启HTTPS配置需要重新配置证书相关信息。 如果您的证书发生了变更，需及时同步更新CDN控制台HTTPS配置项里面的证书信息。 自有证书请参考更新HTTPS证书完成证书更新。 SC
CDN是否可以在不中断业务的情况下更新证书？ CDN可以在不中断业务的情况下平滑的更新SSL证书，您可以前往CDN控制台>域名管理>HTTPS配置页签完成证书更新。 父主题： 安全相关
CDN回源失败 回源失败是指CDN的节点访问客户的源站服务器，出现访问不到，或者源站返回错误的情况。CDN初次回源失败后会有重试机制，详见当源站有多个IP时，回源机制是怎样的？。 建议检查源站是否正常，请参考排查访问异常是CDN节点问题还是源站问题。 父主题： 回源相关
域名添加失败怎么办？ 添加域名失败的原因及解决方案见下表： 原因 解决方案 加速域名与源站域名相同 加速域名和源站域名不能是同一个，否则会进入死循环，CDN节点无法回源，请更换加速域名或者源站域名后重试。 加速域名已存在 加速域名已经在华为云CDN添加，不允许重复添加同一个加速域名，请使用其他域名作为加速域名。
验证CNAME是否生效 配置CNAME后，不同的DNS服务商CNAME生效的时间也不同，您可以通过以下方式验证CNAME是否生效。 打开Windows操作系统中的cmd程序，输入如下指令： nslookup -qt=cname 加速域名 如果回显CNAME，则表示CNAME配置已经生效。
域名未在华为云上接入过CDN，系统提示该域名已添加 如果您拥有该域名的解析权，请联系客服或提交工单处理。 父主题： 故障相关
当您在CDN添加域名时，如果遇到下图所示的情况时需要验证域名归属权。 图1 验证域名归属权 单击“验证方法”，选择“方法二：文件校验”，验证完成前请不要关闭验证页面。 单击“verification.html”，下载文件。 上传文件至域名服务器根目录。 单击“验证”，进行域名归属权验证。 华为云CDN后台将会
华为云CDN将对所有域名执行归属权验证流程 为防止域名被恶意添加，华为云CDN服务将于2024/04/18 00:00（北京时间）对所有首次接入CDN加速的域名进行归属权验证，您可以参考验证域名归属权完成验证流程。
为什么域名配置HTTPS后页面一直提示301？ 原因：请检查您的HTTPS配置，如果您在CDN控制台配置的回源方式为HTTP，而您的源站同时开启了强制跳转HTTPS，将引起循环重定向。 解决方案：您需要进入CDN控制台，将HTTPS配置中的“回源方式”修改为“协议跟随”，请前往C
接入CDN后，客户端访问时浏览器提示跨域异常 问题现象 客户端访问资源时页面异常，报错信息如下： 可能的原因及应对措施 可能是跨域请求的资源没有响应消息头部信息：Access-Control-Allow-Origin，建议您根据域名需求配置响应消息头部信息，详情可参考HTTP header配置。
CDN能否区分用户使用电脑端还是手机端访问？ CDN不支持区分用户使用的是电脑端还是手机端访问。 CDN节点缓存的是手机版，用户访问时就会返回显示手机版内容；节点缓存的是电脑版，用户访问时就会返回电脑版内容，需要在源站进行手机版和电脑版区分。 父主题： 功能咨询
添加CDN加速后，百度蜘蛛为什么抓取失败？ CDN的节点IP是变化的，抓取的IP可能已下线。 父主题： 故障相关
缓存预热失败怎么办？ 您可以前往刷新预热历史记录查看失败原因，缓存预热失败的可能原因是： 执行大批量文件的集中预热时，可能会导致您的源站带宽资源被占满。预热时请尽量分批次执行，您也可以通过扩充源站带宽来提升预热效率。 检查资源对应的缓存过期时间是否为0，如果为0，不允许缓存会导致预热失败；
缓存刷新和缓存预热提示用户权限不足 如果您在进行缓存刷新和缓存预热操作时提示权限不足，可参照以下方法排查： 如果您使用的是IAM子账号登录，请先确认您的IAM子账号是否具有刷新预热的操作权限：CDN RefreshAndPreheatAccess。子账号的操作权限可向主账号管理员申请开通。
使用OBS私有桶做源站，创建授权委托失败 创建委托授权失败有可能是以下两种原因： IAM的授权委托配额已用完：您可以在配额管理页面确认是否还有IAM的授权委托配额，如果已使用完，请在IAM控制台将不需要的授权委托删除或者提交工单调整配额。 IAM子账户权限不足：请查看IAM子账号是否有Security
节点会先跳转到301/302对应地址获取资源，缓存后再返回给用户。 提升网站安全性 使用场景 配置项 说明 提升安全性能 HTTPS证书 通过配置SSL证书，提高用户访问域名的安全性。 访问控制 通过对访问者身份进行识别和过滤，限制部分用户访问，提高CDN的安全性。 CDN联动WAF
验证该响应的有效性而不用再向数字证书认证机构（CA）发送请求，提高TLS握手效率，减少用户验证时间。 配置约束 已成功配置HTTPS国际证书，详见配置HTTPS证书。 开启OCSP Stapling后，如果您关闭了HTTPS证书，OCSP Stapling功能也会自动关闭。 配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
