检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
HTTPS配置是否支持添加自签名证书？ 不支持添加自签名证书，建议您购买有信任根域的证书。具体HTTPS证书要求请参见HTTPS证书要求。 父主题： 域名配置
图1 配置证书 配置相关参数，请参考下表。 表1 国际证书参数说明 参数 说明 证书标准 国际标准证书。 证书来源 选择证书来源，有“自有证书”和“SCM证书”两项可选。 证书名称 如为自有证书，请输入证书名称。建议证书名称为英文，且长度不能超过32个字符。 如果选择SCM证书，CD
个域名的证书配置。 多个域名共用证书配置：请您前往登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台，左侧菜单栏选择“域名证书管理>配置证书”，完成批量证书配置。 父主题： 域名配置
自有证书请参考更新HTTPS证书完成证书更新。 SCM证书请参考配置HTTPS证书为域名配置最新的证书。 如果您需要实现全链路HTTPS加密，还需要将修改回源协议配置为HTTPS（源站服务器需要支持HTTPS协议）。 配置HTTPS证书 登录华为云控制台，在控制台首页中选择“ CDN与智能边缘
CDN域名服务范围对源站服务器位置、备案是否有要求？ CDN服务范围与源站服务器位置 CDN域名的服务范围对源站服务器所在位置没有特殊要求。 如果终端用户所在位置与源站位置在不同的国家或地区，例如：域名服务范围是全球，源站在中国大陆境外的某个国家或地区，此时中国大陆用户访问加速域
PEM格式证书 中级机构颁发的证书 中级机构颁发的证书文件包含多份证书，配置HTTPS时，需要将所有证书拼接在一起组成一份完整的证书后再上传。拼接后的证书类似图2。 通过记事本打开所有*.PEM格式的证书文件，将服务器证书放在首位，再放置中间证书。一般情况下，机构在颁发证书的时候会
HTTPS证书配置提交时提示“证书链不齐全”，如何进行证书链补齐？ 按照规则将所有证书填写完整，并按照证书C-证书B-证书A-根证书的顺序依次排列，可解决报错问题。 具体证书链补齐方法请参见HTTPS证书要求。 可参考网络上的证书链补齐工具。 父主题： 域名配置
CDN是否可以在不中断业务的情况下更新证书？ CDN可以在不中断业务的情况下平滑的更新SSL证书，您可以前往CDN控制台>域名管理>HTTPS配置页签完成证书更新。 父主题： 安全相关
String 证书名称（设置证书必填）（长度限制为3-64字符）。 certificate 否 String HTTPS协议使用的SSL证书内容，仅支持PEM编码格式。不启用证书则无需输入。初次配置证书时必传。 private_key 否 String HTTPS协议使用的SSL
效时间为1800s。 CDN服务器构造一个用于计算HashValue的签名字符串： /T128_2_1_0_sdk/0210/M00/82/3E/test.mp3-1498752000-0-0-huaweicloud12345 CDN服务器根据该签名字符串计算HashValue：
YYYYMMDDHHMM） CDN服务器构造一个用于计算md5hash的签名字符串： huaweicloud12345201706301000/T128_2_1_0_sdk/0210/M00/82/3E/test.mp3 CDN服务器根据该签名字符串计算md5hash： md5hash
并且设置有效时间为1800s。 CDN服务器构造一个用于计算md5hash的签名字符串： huaweicloud12345/T128_2_1_0_sdk/0210/M00/82/3E/test.mp35955b0a0 CDN服务器根据该签名字符串计算md5hash： md5hash
https_status 是 Integer HTTPS证书是否启用。0：不启用，此时无需填写证书及私钥参数；1：启用HTTPS加速并协议跟随回源；2：启用HTTPS加速并HTTP回源；3：启用HTTPS加速并HTTPS回源，首次配置证书需要传递证书及私钥，如已有证书可不用传证书及私钥。 certificate
能否实现国内用户直接访问源站服务器，而国外用户接入CDN加速？ 如果您的DNS支持分区域解析，则可实现配置，操作方法如下： 添加CDN中国大陆境外的加速域名，源站地址为您的服务器IP地址或域名。 您的DNS上分区域解析域名， 中国大陆的访问解析到A记录服务器IP地址。 中国大陆境外的
并且设置有效时间为1800s。 CDN服务器构造一个用于计算md5hash的签名字符串： huaweicloud12345/T128_2_1_0_sdk/0210/M00/82/3E/test.mp35955b0a0 CDN服务器根据该签名字符串计算md5hash： md5hash
CDN是对网站所在的服务器加速，还是对域名加速？ CDN是加速终端用户访问域名的速度。 域名接入CDN加速后，终端用户访问加速域名下的资源时，通过DNS解析将请求转发到离客户端最近的节点，从而达到加速的目的。 父主题： 使用咨询
点？ 如果加速域名是泛域名，如何配置证书？ HTTPS证书配置提交时提示“证书链不齐全”，如何进行证书链补齐？ HTTPS证书配置提交时提示“证书格式不对”，如何进行PEM证书格式转换？ HTTPS配置是否支持添加自签名证书？ 开启HTTPS强制跳转后，为什么在浏览器内访问正常，
求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。
CDN可以跟WAF一起用，典型流向是浏览器 -> CDN-> WAF ->源站服务器。具体配置方法请参考CDN加速WAF防护资源。 WAF跟DDoS高防一起用。典型流向是浏览器 -> DDoS高防-> WAF ->源站服务器。具体配置方法请参考同时部署DDoS高防和WAF的配置指导。 CDN
TTPS证书。 开启QUIC后，如果您关闭了HTTPS证书，QUIC功能也会失效。 配置HTTPS证书后，需要等证书配置完成（约5分钟）后才能开启QUIC功能。 注意事项 后台有特殊配置的域名暂时无法开启QUIC功能。 暂不支持QUIC回源。 QUIC功能目前处于公测期，暂不收费。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
