TLS证书

解析子域名

在申请证书前，需先解析将要使用的三级域名，添加CNAME记录。域名解析CNAME记录举例：

如商家规划的三级域名为：test.ddmall.***.com.cn，那么

CNAME主机记录为：test.ddmall

记录类型选择：CNAME

记录值为：业务ID.multiplymall.mobiapp.cloud.（业务ID获取请参考LinkedMall品牌商城服务购买与入驻章节登录、下单、品牌商入驻、权限管理）。如业务ID为：B-LM-LMALL200001010001，记录值即为：b-lm-lmall200001010001.multiplymall.mobiapp.cloud）

1. 登录阿里云云解析DNS控制台，在域名解析界面单击解析设置。

2. 单击添加记录，按下图所示添加CNAME记录，单击确认。

   • 记录类型：单击下拉按钮，选择CNAME。

   • 主机记录：输入主机记录。

   • 解析线路：默认必填，未匹配到智能解析线路时，返回默认线路设置结果。

   • 记录值：输入记录值。

   • TTL：该项为默认值。

创建证书

1. 登录阿里云[数字证书管理服务]，单击SSL证书>免费证书>创建证书。

2. 单击证书申请。

3. 在证书申请界面，填写相关申请信息，单击下一步。

   序号	名称	说明
   1	证书绑定域名	需输入三级域名，即给多端商城使用的域名。
   2	域名验证方式	选择手工DNS验证。
   3	联系人	单击选择联系人姓名
   4	所在地	单击选择地区精确到省市。
   5	密钥算法	系统默认。
   6	CSR生成方式	默认系统生成。

   说明

   证书所绑定的域名为三级域名（提供给LinkedMall品牌商城使用的域名）非一级域名。

4. 编辑验证信息，验证通过后提交审核。

   序号	名称	说明
   1	登录域名管理控制台	登录DNS控制台。
   2	在域名控制台添加DNS解析记录	该操作需要登录DNS控制台执行操作，具体操作方式请参见解析子域名。
   3	验证DNS信息是否填写正确	单击验证，查看信息是否正确。

5. 审核结束后，免费证书列表中的状态会显示已签发，单击下载证书，在该界面选择Nginx版本证书下载并解压。