配置自定义域名

典型应用场景

前提条件

创建HTTP函数。自定义域名发出的请求只能触发HTTP函数执行。

操作流程

步骤一：备案域名

在阿里云ICP代备案管理系统备案自定义域名。具体操作，请参见ICP备案流程概述。

步骤二：配置域名解析

配置域名解析到您的函数计算对应地域的Endpoint上。具体操作，请参见配置域名解析。既可以解析到公网Endpoint，又可以解析到内网Endpoint。解析到公网Endpoint，则通过公网访问此域名；解析到内网Endpoint，则通过内网访问此域名。

步骤三：添加自定义域名

1. 登录函数计算控制台。
2. 在左侧导航栏，选择高级功能 > 域名管理。
3. 在顶部菜单栏，选择地域。
4. 在域名管理页面，单击添加自定义域名。
5. 在添加自定义域名页面，填写相关参数，然后单击创建。

   参数	操作
   域名	填写已在阿里云备案或接入备案的自定义域名名称。
   HTTPS	根据需要启用或禁用HTTPS协议访问自定义域名的功能。取值如下： 启用：开启通过HTTPS协议访问自定义域名的功能。表示支持使用HTTP或HTTPS协议访问该自定义域名。 说明 您还可以选中强制HTTPS复选框，此时仅支持使用HTTPS协议访问该自定义域名，函数计算会将所有使用HTTP协议访问该自定义域名的请求重定向至HTTPS协议。 禁用：关闭通过HTTPS协议访问自定义域名功能。表示仅支持使用HTTP协议访问该自定义域名，使用HTTPS协议将无法访问该自定义域名。
   证书类型	选择要上传的证书类型，当您启用HTTPS协议访问自定义域名的功能时，需配置此参数。取值说明如下： 阿里云 SSL 证书：请选择您的阿里云SSL证书。如果证书名称下拉列表为空，则说明您尚未购买阿里云SSL证书，您可以登录SSL证书管理控制台购买。具体步骤，请参见购买SSL证书服务。 手动上传：请手动输入证书名称，并填写PEM 证书内容和PEM 证书密钥。 说明 上传的证书的大小不能超过20 KB，私钥的大小不能超过4 KB。
   TLS 协议版本	选择函数使用的TLS协议版本，如果不配置，则默认选择TLS 1.0及以上版本协议，包括TLS 1.0、TLS 1.1和TLS 1.2协议。取值说明如下： 支持TLS 1.0及以上协议，兼容性最高，安全性较低：表示对TLS 1.0及以上所有协议版本生效，包括TLS 1.0、TLS 1.1和TLS 1.2协议。 支持TLS 1.1及以上协议，兼容性较好，安全性较好：表示对TLS 1.1及以上所有协议版本生效，包括TLS 1.1和TLS 1.2协议，使用TLS 1.0协议将无法访问配置的自定义域名。 支持TLS 1.2及以上协议，兼容性较好，安全性最高：表示对TLS 1.2以上所有协议版本生效，仅包括TLS 1.2协议，使用TLS 1.0和TLS 1.1协议将无法访问配置的自定义域名。 说明 选择以上TLS协议版本后，您还可以选中开启支持TLS 1.3 复选框，表示同时支持TLS 1.3协议。
   加密套件	选择TLS加密算法套件，如果不配置，默认选择全部加密套件。取值说明如下： 全部加密套件，兼容性最高，安全性较低：选择全部加密套件。支持以下强加密套件和弱加密套件： 强加密套件 TLS_RSA_WITH_AES_128_CBC_SHA TLS_RSA_WITH_AES_256_CBC_SHA TLS_RSA_WITH_AES_128_GCM_SHA256 TLS_RSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305 TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305 弱加密套件 TLS_RSA_WITH_RC4_128_SHA TLS_RSA_WITH_3DES_EDE_CBC_SHA TLS_RSA_WITH_AES_128_CBC_SHA256 TLS_ECDHE_ECDSA_WITH_RC4_128_SHA TLS_ECDHE_RSA_WITH_RC4_128_SHA TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 协议版本的自定义加密套件，请谨慎选择，避免影响业务：选择部分支持的加密套件。下拉列表中显示所有加密套件，您可以单击加密套件右侧的图标删除安全性较弱的弱加密套件，保留您选择的TLS协议版本支持的加密套件。 关于TLS协议版本和其支持的加密套件，请参见TLS协议版本与加密套件对应关系。 函数计算对加密套件的命名使用RFC命名规范。同一个加密套件，使用不同命名规范的命名会存在差异，关于RFC和OpenSSL命名的加密套件名称差异点，请参见RFC与OpenSSL加密套件命名对照表。
   CDN 加速	根据需要启用或禁用CDN加速开关。为域名设置CDN加速功能后，终端用户将通过CDN加速域名快速读取所需内容。 启用：开启CDN加速功能。需要填写自定义的CDN 加速域名。然后登录CDN控制台为加速域名配置CNAME。更多信息，请参见步骤四：开启CDN加速（可选）。 禁用：关闭CDN加速功能。
   路由配置	设置路径与函数的对应关系，即不同的请求路径可以触发不同的函数执行。您需要设置以下字段： 路径：可以触发指定服务下的指定函数的请求路径。 服务名称：来自指定路径的请求触发的对应服务。 函数名称：来自指定路径的请求触发的指定服务下的对应函数。 版本或别名：来自指定路径的请求触发的指定服务下的对应函数版本或别名。 您可以根据需要添加多个路由。更多路由信息，请参见路由匹配规则。

步骤四：开启CDN加速（可选）

为Web应用绑定自定义域名后，您可以将该自定义域名作为源站域名为其添加加速域名，然后为加速域名配置CNAME，即为域名设置CDN加速功能。将部署在函数计算的应用作为源站，将源内容发布到边缘节点，使终端用户能快速读取所需内容，有效降低访问时延，提高服务质量。更多关于CDN的信息，请参见CDN帮助文档。

方法一：通过函数计算控制台添加加速域名

1. 登录函数计算控制台。
2. 在左侧导航栏，选择高级功能 > 域名管理。
3. 在顶部菜单栏，选择地域。
4. 在域名列表，找到目标域名，单击操作列的编辑。
5. 在编辑自定义域名页面，启用CDN加速功能，填写自定义CDN 加速域名，然后单击保存。
   说明 一个自定义域名可以设置多个加速域名。
6. 登录CDN控制台，在域名管理页面的域名列表中可以看到刚创建的加速域名。

方法二：通过CDN控制台添加加速域名

通过CDN控制台开启CDN加速的详细步骤，请参见添加加速域名。

其中，设置源站信息时，选择函数计算域名，然后选择目标函数计算服务所在的地域和已创建的自定义域名。

加速域名添加成功后，您可以在函数计算控制台中的目标自定义域名中看到CDN功能开关已开启，并已绑定了在CDN控制台添加的加速域名。具体的验证操作如下：

1. 登录函数计算控制台。
2. 在左侧导航栏，选择高级功能 > 域名管理。
3. 在顶部菜单栏，选择地域。
4. 在域名列表，找到目标域名，单击操作列的编辑。
5. 在编辑自定义域名页面，您可以查看由CDN控制台同步过来的CDN加速域名配置。
   

验证结果

自定义域名或CDN加速域名设置成功后，您可以通过以下方式访问自定义域名或CDN加速域名进行测试。

• 方法一：通过命令行curl URL测试。例如curl example.com/login。
• 方法二：通过浏览器测试。

  在浏览器地址栏中输入请求URL，然后按回车键可以验证是否调用了目标函数。

TLS协议版本与加密套件对应关系

下表展示了各TLS协议版本与其支持的加密套件之间的对应关系，默认配置列为函数计算系统默认配置的加密套件。

加密套件	TLS 1.0	TLS 1.1	TLS 1.2	TLS 1.3	默认配置
TLS_RSA_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305
TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305
TLS_RSA_WITH_RC4_128_SHA
TLS_RSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_ECDSA_WITH_RC4_128_SHA
TLS_ECDHE_RSA_WITH_RC4_128_SHA
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
TLS_AES_128_GCM_SHA256
TLS_AES_256_GCM_SHA384
TLS_CHACHA20_POLY1305_SHA256

说明 上表中表示TLS协议版本支持该加密套件，表示TLS协议版本不支持该加密套件。

RFC与OpenSSL加密套件命名对照表

路由匹配规则

示例

问题诊断

在绑定自定义域名过程中如果发生错误，服务端会返回错误信息，下表列出了常见的错误码，帮助您快速定位和解决问题。

如果问题仍未能解决，请联系我们。