AWSCloudFront/亚马逊CDN使用教程

1. 打开CloudFront服务之后，首先需要选择分发类型。分发类型分为一般的静态文件分发和流媒体分发，即Web和RTMP，我的站点即选择Web类型。

4. 分发设定。

a. 价格类别，价格类别由分发区域决定，最高档即全球分发，最低档即只在AWS的大本营北美进行分发。

b. 源站域名Alternate Domain Names，即我的站点提供给用户访问的域名，www.dancen.com，而该域名的CNAME，便要设定为最后CloudFront为我们生成的CDN域名：xxxxxxx.cloudfront.net。

c. SSL证书设置。

默认的ColudFront证书Default CloudFront Certificat。如果你让用户通过最后CloudFront为我们生成的CDN域名：xxxxxxx.cloudfront.net直接访问你的站点，那选择该选项。

自定义SSL证书。如果你让用户通过你自己的域名，例如www.dancen.com访问你的站点，那你就得为CloudFront提供该站点的证书，该证书可以通过ACM（AWS Certificate Manager）导入，具体流程参照本文最厚的的附文部分。

d. 创建分发，点击Create Distribution按钮即可。

5 获取CloudFront为我们生成的CDN域名。

创建分发后，待Status变为Deployed，说明CloudFront配置生效，这个过程可能耗费20分钟左右。

CloudFront会生成一个域名Domain Name：xxxxxxx.cloudfront.net，我们需要在域名提供商的DNS系统把源站域名，如

www.dancen.com的CNAME记录设定为该域名。在CMD窗口执行nslookup命令检查你的域名，如www.dancen.com，能否解析出CDN提

供的IP，确认CNAME设定是否生效，生效后CDN加速便算是开启成功，使用你的域名，如www.dancen.com测试通过即可。

附：

通过AWS的ACM（AWS Certificate Manager）服务导入站点SSL证书。ACM服务可以直接请求证书，也可以导入证书，这里假设你的源站已经使用https，有了SSL证书，因此只讲述导入证书的步骤。

1. 打开ACM服务，点击导入证书。

2. 填写证书内容。

到你的站点服务器，查看证书内容，并填入ACM。例如fullchain.pem文件即为证书，打开之，第一个begin-end即为证书正文，第二个begin-end即为证书链；privkey.pem文件即为私匙。填写完毕后，点击审核并导入即可