CDN添加安全证书后，源站还需要配置证书吗？ 您在CDN侧配置的安全证书是作用在用户访问到CDN节点这个环节进行加密传输，如果您需要在CDN到您的源站环节也进行加密传输，建议您在源站侧也配置安全证书，否则无需在服务器侧配置证书。请根据您的需要来选择相应的安全证书配置。 父主题： 域名配置

查看更多 →

源站配置 源站是您的网站服务器，是CDN加速分发数据的来源。如果您的源站信息需要修改（源站IP，源站域名、OBS桶域名或回源端口等），您可以通过源站配置页面修改源站信息。 背景说明 您在添加加速域名时配置的源站会被CDN默认为主源站，您也可以在源站配置页面添加备源站，配置备源站可以有效降低回源失败率。

查看更多 →

CDN.Https 模型说明 设置加速域名HTTPS。通过配置加速域名的HTTPS证书，并将其部署在全网CDN节点，实现HTTPS安全加速。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 domainId 是 加速域名ID 参数类型：HuaweiCloud.CDN.Domain

查看更多 →

CDN配置备源站的优势有哪些？ 配置备源站后可以有效降低回源失败率。 父主题： 回源相关

查看更多 →

接入CDN的加速域名和源站域名需要备案吗？ 添加中国大陆、全球服务范围内的加速域名，必须要在工信部备案才能接入CDN。 中国大陆境外服务范围的加速域名不要求备案。 源站域名不要求备案，但需在公网能正常解析(建议在工信部做好备案)。 父主题： 使用咨询

查看更多 →

CDN支持哪些源站类型？ CDN支持源站类型包含源站IP、源站域名、OBS桶域名，源站部署在华为云、非华为云及IDC均可，且对源站所处位置无要求。 使用非华为云服务商的对象存储桶作为源站，配置操作请参考这里。 父主题： 功能咨询

查看更多 →

CDN使用HTTPS证书 规则详情 表1 规则详情 参数 说明 规则名称 cdn-enable-https-certificate 规则展示名 CDN使用HTTPS证书 规则描述 CDN未使用HTTPS证书，视为“不合规”。 标签 cdn 规则触发方式 配置变更 规则评估的资源类型

查看更多 →

制跳转到HTTPS，CDN会以HTTPS协议回源到服务器，如果您的源站服务器不支持HTTPS协议，就会响应504。 CDN默认回源方式为“HTTP”，源站仅支持HTTPS协议访问。 CDN回源方式为“HTTPS”，源站仅支持HTTP协议访问。 解决办法：修改CDN侧配置，匹配源站

查看更多 →

源站安全配置 通过WAF提升客户端访问域名的通道安全 通过ECS/ELB访问控制策略保护源站安全

查看更多 →

源。 在源站配置模块单击“添加源站”，为域名添加源站。 图2 添加源站 表2 参数说明 配置项 说明 源站类型 源站IP： 使用IP作为源站地址时，CDN节点回源时直接访问该IP地址。 设置多个源站IP地址时，CDN节点在回源时采用负载均衡机制。 源站域名： 长度不能超过250个字符。

查看更多 →

在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“基本配置”页签。 在源站配置模块，单击“编辑”，将源站修改为如下配置： 源站类型：源站域名。 源站地址：填写WAF生成的CNAME域名。 回源端口：默认端口。 如果您的WAF是独享模式，需要使用“源站IP”接

查看更多 →

高级回源 CDN支持根据不同URL路径回源到不同源站，如果您需要根据不同的资源类型或路径回源到不同源站，可以通过高级回源配置实现。 高级回源与基础源站的区别 基础源站是默认的回源地址，用户请求默认回源到基础源站。只有当用户请求URL匹配了高级源的规则时，才会回源到高级源站。 注意事项

查看更多 →

，CDN才能在回源时有权限访问您的OBS私有桶资源。 基本配置 配置此项内容时需要加速域名处于“已开启”或“配置中”状态，并且未被CDN锁定、禁用。 配置项 场景说明 源站配置 当您的源站IP、域名发生变化，源站信息配置错误，或需要添加备源站时，可以在此项配置中配置相关源站信息。

查看更多 →

域名配置 CDN是否支持配置带端口的加速域名？ CDN加速域名可以用子域名吗？ CDN加速域名的CNAME是否可以直接访问？ CDN添加安全证书后，源站还需要配置证书吗？ 审核未通过的域名还可以再修改吗？ 如何验证CNAME是否生效？ 如何配置CDN多个域名指向同一网站？ 多个加速域名是否可以使用同一源站IP地址？

查看更多 →

的资源缓存到CDN节点，达到加速分发的效果。 回源是否校验ETag 如果您的源站资源未改变，该资源缓存到期后不希望CDN回源获取资源，以达到节约源站带宽的目的，您需要配置回源是否校验ETag。 回源超时时间 如果您需要根据源站特性和业务场景调整回源超时时间，您需要配置此项。 回源请求头

查看更多 →

配置HTTPS 功能介绍 设置加速域名HTTPS。通过配置加速域名的HTTPS证书，并将其部署在全网CDN节点，实现HTTPS安全加速。 URI PUT /v1.0/cdn/domains/{domain_id}/https-info 表1 路径参数 参数 是否必选 参数类型 描述

查看更多 →

HTTPS配置 概述 HTTPS证书配置 HTTPS证书要求 HTTPS证书格式转换 TLS版本配置 强制跳转 HSTS HTTP/2 OCSP Stapling QUIC 客户端证书配置 HTTPS常见问题 父主题： 域名配置

查看更多 →

登录CDN控制台的“域名管理”界面，在相应域名的“基本配置 > 源站配置”中，将“主源站”由“OBS桶域名”修改为“源站域名”，并将源站配置为OBS桶域名，HTTP端口：80，HTTPS端口：443。 方案二的配置以“源站域名”方式接入CDN，无法享受OBS针对CDN回源流量的特殊计费和流量包优惠，将统一按照公网流出费用进行结算。

查看更多 →

ifyHttpsConf 授予权限修改域名证书配置。 write domain * g:ResourceTag/<tag-key> g:EnterpriseProjectId cdn:configuration:queryHttpsConf 授予权限查询域名https配置。 read

查看更多 →

额充足。 源站静态文件更新后，能否自动刷新CDN缓存？ 当站点资源更新时，您可以通过CDN服务所提供的缓存刷新、缓存预热API接口，主动调用CDN API接口来更新CDN缓存，详见API参考。 CDN刷新和预热是必须的吗？ 以下几种情况需要您执行刷新或者预热操作。 源站更新文件后，需要刷新。

查看更多 →

回源SNI配置 如果源站IP绑定了多个域名，当CDN节点以HTTPS协议访问源站时，您可以设置回源SNI，指明具体访问的域名。 注意事项 回源方式必须为HTTPS或协议跟随才能配置回源SNI。 业务类型为全站加速时，不支持配置回源SNI。 后台有特殊配置的域名暂不支持配置回源SNI。

查看更多 →