全部产品

配置自定义域名访问IDaaS

更新时间:2020-11-02 14:15

本文介绍如何使用自定义域名访问IDaaS。

前提条件

需要购买SSL证书一键HTTPS服务,使用一键HTTPS可以申请免费证书,也可以使用付费证书。

查看一键HTTPS内容,请看帮助文档。

添加自定义域名

1. 登录阿里云SSL证书控制台

2. 单击一键式HTTPS,访问域名管理页面。

3. 单击添加站点。

在添加站点页面,输入站点域名。在站点域名页签,阅读使用条款并勾选我已仔细阅读并同意该服务条款,然后输入企业自己的域名。

可以使用阿里云购买的域名,也可以是在其它网站购买的域名。

4. 单击右下角的下一步,在站点IP页,选择类型为域名,输入IDaaS的用户访问地址。

12

5. 单击下一步,配置证书并完成服务接入。

6. 修改DNS配置

在阿里云购买的域名,只需以上一键https页面配置,其它操作默认完成。如果是其它网站购买的域名,在完成一键https配置后,还需要在购买域名的账户下,使用DNS配置域名的CNAME解析,使用一键https生成的CNAME值。

6

5

7.切换到IDaaS管理员侧,个性化设置页面,填写自定义域名并进行保存。

1

8. 直接访问自定义域名测试效果。

修改自定义域名

可以删除原来的一键https配置,在域名管理下新增站点。

1. 去掉自定义域名的CNAME的解析, 一键https会自动验证自定义域名是否解除解析;

2. 验证通过后在域名管理页面,会显示删除按钮,可以删除原来的一键https配置;

3. 根据上文重新添加和配置自定义域名。

更新证书

1. 如果使用的是一键https购买的证书,在续费一键https时,会自动续费证书。

2. 续费单独购买的证书。

续费购买的证书必须在证书类型、证书品牌和申请企业信息方面与旧证书保持完全一致,否则会被识别为新购证书,从而导致无法补齐旧证书剩余的有效期时间。

2.1 登录阿里云SSL证书控制台,查看即将过期的证书。

7

2.2 证书续费

在即将过期的证书列表中,定位到待续费证书,单击到期时间栏的续费。

8

在证书购买页面选择您需要的证书类型和配置。

说明

a)完成续费后,您将获得一个新的证书订单,您需要提交证书申请后才能签发该证书。

b)到期续费签发的证书将和您上次购买证书时的品牌和型号完全一致。

说明申请证书时,阿里云SSL证书服务会自动同步您上次提交的申请信息和资料。

单击提交审核,等待CA机构完成审核并签发。

DV证书最快5~10分钟完成签发;OV和EV证书最快2个工作日完成签发。

2.3 在一键https中更新证书

访问证书配置。

9

在下拉列表页,选择续费后新生成的证书,进行保存。

10

FAQ

1. 访问自定义域名报错

请确认CNAME是否生效,如果CNAM生效后,ping 自定义域名 与 ping idaas原来的地址应该是一个IP地址。

2. 是否需要在服务器配置证书

网站配置证书时,正常需要在tomcat 服务器上配置证书的私钥,完成浏览器访问域名的安全性。使用一键https进行域名解析,只需要添加新的域名,源站信息,以及选择证书就可以,其它操作都由一键https通过反向代理等操作实现,无需其它配置。