检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 配置证书 配置相关参数，请参考下表。 表1 国际证书参数说明 参数 说明 证书标准 国际标准证书。 证书来源 选择证书来源，有“自有证书”和“SCM证书”两项可选。 证书名称 如为自有证书，请输入证书名称。建议证书名称为英文，且长度不能超过32个字符。 如果选择SCM证书，CD
CDN是否可以在不中断业务的情况下更新证书？ CDN可以在不中断业务的情况下平滑的更新SSL证书，您可以前往CDN控制台>域名管理>HTTPS配置页签完成证书更新。 父主题： 安全相关
配置相关参数。 表1 国际证书参数说明 参数 说明 证书标准 国际标准证书：符合国际标准的SSL证书。 证书来源 选择证书来源，有“自有证书”、“SCM证书”可选。 证书名称 如果是自有证书，请输入证书名称。建议证书名称为英文字母，长度为3-64个字符。 如果选择SCM证书，CDN可以自动
HTTPS证书配置提交时提示“证书链不齐全”，如何进行证书链补齐？ 按照规则将所有证书填写完整，并按照证书C-证书B-证书A-根证书的顺序依次排列，可解决报错问题。 具体证书链补齐方法请参见HTTPS证书要求。 可参考网络上的证书链补齐工具。 父主题： 域名配置
HTTPS证书配置提交时提示“证书格式不对”，如何进行PEM证书格式转换？ HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书内容的上传有不同的要求，格式要求请参见HTTPS证书要求。 如果您的证书格式不是PEM，请完成格式转换后再上传，可参考网络上的第三方证书格式转换工具。
置HTTPS证书。 修改证书相关配置需要加速域名处于“已开启”或“配置中”状态，并且未被CDN锁定、禁用。 功能 说明 SCM委托授权 如果您需要配置“SCM证书”，您需要配置“SCM委托授权”，如此，在CDN侧配置证书时就可以直接获取到证书内容。 配置HTTPS证书 在CDN节
CDN添加安全证书后，源站还需要配置证书吗？ 您在CDN侧配置的安全证书是作用在用户访问到CDN节点这个环节进行加密传输。 如果您需要在CDN到您的源站环节也进行加密传输，建议您在源站侧也配置安全证书，如此就达到了全链路HTTPS安全访问。 如果您的业务安全要求不高，源站不需要配
CDN”，进入CDN控制台，左侧菜单栏选择域名管理>设置>HTTPS配置，完成单个域名的证书配置。 多个域名共用证书配置：请您前往登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台，左侧菜单栏选择“域名证书管理>配置证书”，完成批量证书配置。 父主题： 域名配置
String 绑定该证书的域名。 cert_name String 证书名字。 certificate String 证书内容。 private_key String 私钥内容。 certificate_type Integer 0：自有证书 1：云托管证书。 expiration_time
HTTPS证书要求 HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书内容的上传有不同的要求。 Root CA机构颁发的证书 Root CA机构颁发的证书是一份完整的证书，配置HTTPS时，仅上传该证书即可。 通过记事本打开*.PEM格式的证书文件，可以查看到类似图1所示的全部证书信息。
配置客户端证书 CDN支持双向证书认证，通过配置客户端证书，实现客户端与CDN节点的双向证书认证，提高网站通信安全性。 前提条件 已成功配置HTTPS国际证书，详见配置HTTPS证书。 已申请客户端CA证书。 注意事项 后台有特殊配置的域名无法配置客户端证书。 配置客户端证书后，如果
HTTPS协议使用的SSL证书私钥内容，仅支持PEM编码格式。不启用证书则无需输入。初次配置证书时必传。 certificate_type 否 Integer 证书类型（0为自有证书；2为SCM证书；不传默认为自有证书） scm_certificate_id 否 String SCM证书id 表5 ForceRedirect
Authority）提供，客户端通过OCSP可实时验证证书的合法性和有效性。 未开启OCSP Stapling时，网站的每个访问者都会进行OCSP查询，这会影响浏览器打开页面的速度，同时，高并发的请求会给CA的服务器带来很大的压力。 开启OCSP Stapling后，CDN可以预先查询并缓存在线证书验证结果，用户只需
HTTPS配置是否支持添加自签名证书？ 不支持添加自签名证书，建议您购买有信任根域的证书。具体HTTPS证书要求请参见HTTPS证书要求。 父主题： 域名配置
HTTPS证书格式转换 配置HTTPS仅支持PEM格式的证书/私钥，其他格式均不支持。下面是几种比较流行的证书格式转换为PEM格式的方法。 以下示例均假设转换前证书名为old_certificate，私钥名为old_key，转换后证书名为new_certificate，私钥文件名为new_key。
一个CDN加速域名是否支持配置多个证书？ CDN目前是不支持证书并存，一个域名只能配置一个证书。 父主题： 安全相关
当您在CDN添加域名时，如果遇到下图所示的情况时需要验证域名归属权。 图1 验证域名归属权 单击“验证方法”，选择“方法二：文件校验”，验证完成前请不要关闭验证页面。 单击“verification.html”，下载文件。 上传文件至域名服务器根目录。 单击“验证”，进行域名归属权验证。 华为云CDN后
根证书的顺序依次排列，可解决报错问题。 具体证书链补齐方法请参见HTTPS证书要求。 可参考网络上的证书链补齐工具。 HTTPS证书配置提交时提示“证书格式不对”，如何进行PEM证书格式转换？ HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书内容
鉴权方式A CDN分发的内容默认为公开资源，URL鉴权功能主要用于保护用户站点资源，防止资源被用户恶意下载盗用。华为云CDN提供了4种URL鉴权配置。本章为您详细介绍鉴权方式A的实现方式。 URL鉴权功能默认关闭。 如果您的域名有特殊配置，暂不支持控制台自助配置URL鉴权。 配置
验证CNAME是否生效 配置CNAME后，不同的DNS服务商CNAME生效的时间也不同，您可以通过以下方式验证CNAME是否生效。 打开Windows操作系统中的cmd程序，输入如下指令： nslookup -qt=cname 加速域名 如果回显CNAME，则表示CNAME配置已经生效。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
