基本概念
三级域名 二级域名之下的域名，即为二级域名加上左侧内容。三级域名可以当做二级域名的子域名。sample.org.cn。说明 注册域名过程中，可自定义的内容在域名后缀的左侧部分。根据注册局规则，可供用户选择的后缀，可能是顶级域名（如“.cn”...
二级域名是什么，有什么使用限制？
二级域名是默认给每个分组分配的域名，是一个公网二级域名。因为API网关对外的IP可能会变化（IP可能会因为各种原因被禁用或者更换），所以您需要将自己的独立域名CNAME到一个固定的二级域名上。通过公网访问API网关。注意：二级域名您也...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 CDN 计划于2023年04月15日零点起逐步停止对...您也可以前往其它SSL证书申请平台购买证书，购买后下载证书，并重新手动配置 CDN 域名HTTPS证书，请参见 配置HTTPS证书。
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 DCDN 计划于2023年04月15日零点起逐步停止...您也可以前往其它SSL证书申请平台购买证书，购买后下载证书，并重新手动配置 DCDN 域名HTTPS证书，请参见 配置HTTPS证书。
VPC内网访问API网关
1.概述 VPC内网访问时，需要通过每个分组的“内网VPC二级域名”来进行访问，该域名有如下特点：内网VPC二级域名只能在VPC内使用，支持直接访问，且没有每天1000次调用限制。内网VPC二级域名不支持HTTPS访问，如果要实现HTTPS访问，请绑定...
“.cn”域名注册常见问题
例如，在“.org.cn”这个域名结构中，“.org”此时是置于国家顶级域名“.cn”下的二级域名，表示社会性组织。在域名注册查询时将“.org.cn”视为一个后缀。“类别域名”是按照申请机构的性质划分的域名，共9个，详情请参见下表。域名后缀 ...
“.餐厅”域名实名认证和资质审核
餐厅”二级域名相关的主体资格证明及相关网站运营资质材料（如运营网站的URL，申请人所在地法律、行政法规所要求的餐饮类网站运营资质等）。若域名持有人向餐饮企业提供服务，应向“.餐厅”管理机构提供与所申请“.餐厅”二级域名相关的...
配置HTTPS访问
按照提示，勾选「我已了解」然后点击「确定」即可 现在就可以添加证书信息了，「证书类型」选择「自定义」，「证书名称」内容」私钥」与上面API网关中添加证书信息完全一致即可 完成上述操作后，域名证书就添加成功了，此时可以打开浏览器...
子域名级别
设置方法 设置二级域名 登录 云解析DNS产品控制台。在 域名解析 页面，权威域名 页签下，在需要设置的目标域名单击 解析设置。在解析设置页面，单击 添加记录 按钮，在 主机记录 参数处，输入 example，则二级域名为 example.dns-example....
通过CNAME方式接入
如果您要加速二级域名，需要将二级域名也添加到DCDN上并解析到对应的CNAME记录值，或者在DCDN上添加泛域名，泛域名的CNAME可以被二级域名使用。添加泛域名或二级域名，请参见 添加服务域名。www.example.com.w.kunlunsl.com TTL TTL为缓存...
WAF接入配置
服务器地址：选择“其他地址”，填写API分组为您分配的公网二级域名。点击下一步，按照WAF的提示，站点添加成功。之后为域名添加CNAME解析记录，将域名解析至WAF的CNAME地址，逐个完成业务流量的切换。步骤3：完成上述步骤后，为了避免用户...
使用自定义域名调用API
域名”，记录值为”apigateway-domain-verfication=公网分组二级域名“，下面举个例子：一个分组，ID为b7eb2f79e64f4431b08bbb948ed2567e，二级域名为b7eb2f79e64f4431b08bbb948ed2567e-cn-hangzhou.alicloudapi.com，绑定的域名为单域名...
配置CNAME
如果您要加速二级域名，需要将二级域名也添加到CDN上并解析到对应的CNAME记录值，或者在CDN上添加泛域名，泛域名的CNAME可以被二级域名使用。添加泛域名或二级域名，请参见 添加加速域名。www.example.com.w.kunlunsl.com TTL TTL为缓存...
通过阿里云云解析配置CNAME
如果您需要加速二级域名，需将二级域名也添加到CDN上，并解析到对应的CNAME地址，或者在CDN上添加泛域名，泛域名的CNAME可以被二级域名使用。由于阿里云CDN校验域名的DNS解析记录的服务器部署在中国内地。如果您对域名做了分区域DNS解析...
配置CNAME
如果您要加速二级域名，需要将二级域名也添加到DCDN上并解析到对应的CNAME记录值，或者在DCDN上添加泛域名，泛域名的CNAME可以被二级域名使用。添加泛域名或二级域名，请参见 添加服务域名。www.example.com.w.kunlunsl.com TTL TTL为缓存...
使用域名检测工具排查域名问题
说明 域名检测工具支持检测的域名后缀和 WHOIS查询 页面能查询出来的域名保持一致，且仅支持顶级域名检测，不支持二级域名检测。操作步骤 打开 域名检测工具。在 网络拨测工具 页面左上角，单击 网络诊断分析 页签，输入域名，例如，...
域名命名规则
说明 二级域名（“*.hk”）注册：不分中国香港、中国内地 或海外，任何单位和个人均可申请注册二级域名，无需提供证明文件（除银行、保险行业外）。三级域名（“*.com.hk”等）注册：域名持有人需为中国香港机构，需要提交证明材料。注册...
域名赎回
说明“.cn”包含“.com.cn”、“.gov.cn”等二级域名。“.gov.cn”有非常严格的注册主体要求，但属于“.cn”域名，赎回期规则也和“.cn”域名相同。其他顶级域名（包含“.com”、“.net”、“.biz”、“.cc”、“.tv”、“.org”、“.me”...
配置域名的CNAME解析
二级域名"、"三级域名"都被称为子域名。如果您想了解其他域名概念，请参考 基本概念。操作步骤 获取域名的CNAME值。登录 视频直播控制台。在左侧导航栏选择 域名管理，进入域名管理页面。选择所需的播流域名或推流域名，并复制域名对应的...
CDN开通及配置
DescribeDomainCertificateInfo 获取指定加速域名证书信息。SetDomainServerCertificate 设置指定域名下证书功能是否启用及修改证书信息。SetCdnDomainCSRCertificate 设置指定域名下的HTTPS证书。DescribeCdnDomainByCertificate 根据证书...
在CDN的HTTPS设置中申请免费证书失败
关于如何选购域名证书，请参见 证书选型和购买。如果系统显示证书申请中一段时间后，提示申请失败，您可以考虑重试。如果业务比较紧急，您可以在 云盾证书购买页面 申请免费版（个人）DV证书，关于如何申请免费证书，请参见 免费证书。申请...
查询域名证书
您可以查看域名证书对应的 加速域名、证书名称 和 证书状态 等信息。域名证书的详细状态见下表。证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见 批量配置HTTPS证书。...
查询域名证书
在 证书服务 页面，即可查看域名证书的加速域名、证书名称和证书状态等信息。域名证书的详细状态如下表所示：证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见 批量...
如何申请多通配符域名证书、混合域名证书？
您可以 在购买证书时合并签发OV型或 在购买证书后使用合并申请来申请OV、EV型多通配符域名证书、混合域名证书。不支持申请DV型多通配符域名证书、混合域名证书。购买证书时合并签发证书 您可以在购买证书时使用合并签发证书功能申请多...
使用CDN加速后无法通过HTTPS访问资源
找到该证书，检查证书域名是否和直播域名相同，如果不相同，请重新上传直播域名对应的证书。注意：更新证书的生效时间是1小时。检查证书格式是否错误。说明：只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。登录 SSL...
批量配置HTTPS证书
DescribeDomainCertificateInfo 获取指定加速域名证书信息。SetDomainServerCertificate 设置指定域名下证书功能是否启用及修改证书信息。SetCdnDomainCSRCertificate 设置指定域名下的HTTPS证书。DescribeCdnDomainByCertificate 根据证书...
如何给CDN加速域名配置HTTPS中级证书
如果您的证书文件中没有Nginx的版本，而是单独的域名证书文件和中级CA证书文件（一般为intermediate.crt文件）。您可以手动编辑文本，将域名证书文件和中级CA证书文件的内容拼接在一起。拼接规则：通过文本编辑器打开所有*.PEM 格式的证书...
证书合并申请
因此通过证书合并申请，可以实现多通配符域名证书、混合域名证书的签发，简化了多证书的申请和管理流程。背景信息 通配符证书也叫泛域名证书，证书绑定的域名为通配符域名（例如*.aliyundoc.com）时，即称该证书为通配符域名证书。多通配符...
批量配置HTTPS证书
如果您是在数字证书管理服务（原SSL）购买的HTTPS证书，支持批量部署至 DCDN 平台，以启用HTTPS...相关API 您可以调用API接口配置或更新域名证书，具体请参见 设置加速域名的证书功能。说明 如果需要进行批量更新，您可以多次调用该API接口。
证书服务
您可以查看域名证书对应的 加速域名、证书名称 和 证书状态 等信息。域名证书的详细状态见下表。证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见上文 配置或更新HTTPS...
下载域名证书
您可以下载域名证书用于域名过户或网站备案。本文为您介绍如何下载域名证书。前提条件 域名注册商必须是阿里云。说明 您可以在 域名信息查询 页面，查询您的域名注册商是否为阿里云。如果域名注册商不是阿里云，您需要联系对应的域名注册商...
自定义域名配置
4.申请HTTPS证书 你需要为您所使用的域名申请HTTPS证书，若无证书可按照下列步骤进行申请。步骤1：前往 阿里云证书服务 申请创建免费证书，具体操作步骤请参照 提交证书申请。步骤2：创建免费证书成功后，在该证书右侧点击 立即申请 进入...
配置HTTP/2
如果您关闭了HTTPS证书功能，HTTP/2也会自动失效，HTTP/2设置系统默认置灰，无法开启。开启或关闭HTTP/2登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，找到目标域名，单击 操作 列的 管理。在指定域名的左侧导航栏，...
常见问题
已购买或签发的单域名证书如何更换为通配符域名证书 证书购买的是3年期，为何证书有效期显示为1年 SSL证书订单超过退款周期或可用额度不足，无法退款？如何收到证书到期的系统通知？SSL证书快过期了怎么办？证书如何续费？证书到期前，直接...
视频直播无法使用HTTPS访问资源
找到该证书，检查证书域名是否和直播域名相同，如果不相同，请重新上传直播域名对应的证书。说明 更新证书的生效时间是1小时。检查证书格式是否错误。说明 视频直播只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。...
UpdateHttpTriggerConfig-更新云函数的HTTP触发配置
您还可以给您的自定义域名绑定 HTTPS 证书，之后可以使用 HTTPS 协议加自定义域名来访问。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 ...
配置客户端证书认证
默认情况，HTTPS证书仅支持客户端单向验证服务器的安全性。阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。...
HTTPS配置后无法访问
问题描述 使用CDN域名访问时，提示HTTPS证书报错。解决方案 确认证书类型 默认推荐使用的证书是Nginx类型，若使用其他类型的证书，建议更换。检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期，证书在有效期外...
追加和更换域名
SSL证书追加域名是指在已签发的SSL证书上添加新的域名的过程，通常适用于同一SSL证书保护多个域名的场景。而 更换域名则是指在已签发的SSL证书更换域名的过程，通常适用于SSL证书订单已经超过退款周期7个自然日，但仍需要更换证书域名的...
未开启网站服务前是否可以申请HTTPS证书？
未购买服务器，并且未开启网站服务前，只要已拥有域名，就可以提前申请HTTPS证书（收费证书与免费证书都可申请）。但如果您申请证书时还未购买服务器，证书验证时将不支持选择 文件验证 的方式。说明 提交申请验证时，如果选择 文件验证 的...
- 产品推荐
- 这些文档可能帮助您