域名管理

更新时间:
复制为 MD 格式

万小智 ·创意模式:绑定自定义域名、配置 DNS 解析与 HTTPS、悬挂 ICP/公安备案号。同账号阿里云域名优先用一键解析与一键 HTTPS;外部注册商或异账号域名用手动解析与自有证书。

绑定域名

将域名与建站应用绑定后,访客可通过该域名访问站点。

  1. 应用列表中打开目标应用。在页面顶部单击管理标签,进入后台管理。

  2. 在左侧导航栏单击域名管理(后台独立一级菜单),进入域名管理页面。

  3. 单击绑定域名,在弹窗下拉框中选择当前阿里云账号下的域名,单击确定

    • 一个站点可绑定多个域名。多个域名需指向同一站点时,分别绑定即可。

      系统会为根域自动补充带 www 前缀的访问名(例如 www.aliyun.com)。

    • 中文域名不支持开启 CDN 与 HTTPS。

本账号域名且已完成 ICP 备案时,系统会自动准备解析信息,一般 2~3 分钟。

配置域名解析

配置 DNS 解析,使域名指向万小智站点;解析生效后访客可通过域名访问站点。

按域名归属选择解析方式:

  • 一键解析:域名在阿里云注册或已转入,且属于当前账号。优先使用。

  • 手动解析:域名在其他注册商注册,或不属于当前阿里云账号。

域名管理页以表格展示各域名。常见列:域名绑定状态CNAME 解析记录值解析状态HTTPS操作(列名与顺序以控制台为准)。

一键解析(同账号阿里云域名)

同账号阿里云域名绑定后,系统可自动完成解析。CNAME 记录值多在 2~3 分钟 内出现。列表未更新时先刷新页面;仍无记录则单击重试

  • ICP 备案:使用中国内地节点须完成备案域名

  • 账号授权:首次操作时按控制台提示完成授权。

说明

无法一键解析时,确认域名是否在阿里云注册;若在其他注册商购买,可先将域名转入阿里云

手动解析(外部注册商或异账号域名)

  1. ICP 备案:使用中国内地节点须完成域名备案

  2. DNS 解析验证:非阿里云域名或非本账号域名,须添加 TXT 记录完成验证。

    1. 单击绑定状态列表中的去验证,复制弹窗中的主机记录记录值

    2. 在解析服务商处添加 TXT 记录

      • 非阿里云注册:在域名注册商处添加 TXT 记录。

      • 非本账号域名:切换到域名所属账号后操作。

      以阿里云域名为例:切换到域名所属账号,登录云解析 DNS 控制台,进入公网权威解析,在域名右侧单击解析设置

    3. 返回万小智域名管理页,单击点击验证。失败时修正 TXT 后重试;全球 DNS 传播可能需要更长时间。

  3. 获取解析记录值:绑定成功后等待约 2~3 分钟生成 CNAME 记录值,生成后复制备用。

  4. 添加 CNAME 记录

    以阿里云域名为例:登录云解析 DNS 控制台,打开该域名的解析设置,单击添加记录,添加以下两条 CNAME。

    记录一:为 www 子域名添加 CNAME 记录

    • 记录类型CNAME

    • 主机记录www

    • 记录值:粘贴上一步复制的记录值。

    • TTL10分钟

    记录二:为根域名添加 CNAME 记录

    • 记录类型CNAME

    • 主机记录@(@代表根域名本身,部分DNS服务商可能要求将此字段留空)

    • 记录值:粘贴上一步复制的记录值。

    • TTL10分钟

配置HTTPS

HTTPS 有两种配置方式,按场景选择:

  • 方案一:一键配置(自动申请证书)

    证书自动申请与续期。

  • 方案二:手动部署(已有证书/手动申请证书)

    自行在数字证书服务或其他平台申请、验证、下载证书后上传;适合已有证书或须自持证书文件的场景。

一键配置(自动证书)

绑定域名后,系统完成安全证书配置。本账号域名且已完成 ICP 备案时,绑定后多会自动触发一键 HTTPS:系统在云解析 DNS 添加 ACME 验证用 TXT 记录,HTTPS 列可能短暂显示「配置中」。证书有效期 90 天,到期前约一周自动续期

手动部署(自有证书)

若已持有证书文件,按步骤四:配置证书部署。

步骤一:获取证书

  • 阿里云证书:以下以个人测试证书(免费版)为例。免费证书有效期 90 天,过期须重新申请并安装。付费证书见SSL 证书选型指南

  • 第三方平台:按对应平台说明获取证书。

  1. 登录数字证书管理服务控制台,在左侧导航栏,选择证书管理 > SSL证书管理 V2.0。在个人测试证书(原免费证书)页签,单击立即购买

  2. 立即购买面板,填写购买数量,其它配置项保持默认选项,仔细阅读并勾选证书服务服务协议证书技术支持服务须知,单击立即购买并完成支付。

    重要

步骤二:申请证书并完成域名验证

以下以阿里云个人测试证书(免费版)为例:

  1. 登录数字证书管理服务控制台,打开个人测试证书(原免费证书)页签,单击创建证书

    image

  2. 填写下列必填项,其余保持默认,核对后单击提交审核

    1. 域名名称:填写须申请证书的域名(例如 example.com)。

    2. 勾选快捷签发后填写以下信息。

    3. 域名验证方式:选择自动DNS验证

      域名解析与证书在同一阿里云账号时,系统多采用自动 DNS 验证;提交后等待签发即可。

      说明

      当前阿里云账号与域名云解析 DNS所在账号不一致时,可选用:

      • 手动 DNS 验证:在云解析服务商处添加验证用CNAME 或 TXT 记录。

      • 文件验证:在域名指向的 Web 服务器指定路径放置验证文件。

      验证方式说明见域名所有权验证

    4. 联系人:选择本次证书申请的联系人。

    image

  3. 完成域名验证。单击目标证书订阅实例操作列下的验证。根据页面提示,完成域名所有权的验证。

    域名所有权验证成功后,证书通常会在1~15分钟(平均时长)内完成签发。证书签发后,当前证书状态将变更为已签发。如果SSL证书长时间未签发,请您检查DNS验证配置是否正确。

    说明
    • 证书自签发之日起生效,有效期为90天。

    • 如果您遇到DNS检测长时间没有通过,遇到文件内容不正确、DNS记录值不匹配、DNS验证超时等问题,可参见域名所有权验证相关问题获取解决方案。

步骤三:下载证书文件

  1. 选中已签发证书,在列表左下方单击下载image

  2. 选择Nginx 类型,单击下载获取证书压缩包。

    image

步骤四:配置证书

证书来自其他平台时,下载格式仍选 Nginx。

  1. 在 域名管理 页面,单击操作列中的配置HTTPS自有证书

    image

    说明

    未出现该入口时,先按提示完成域名备案或 DNS 验证。

  2. 填写证书内容,完成站点 HTTPS 开启。

    在对话框中填入下表字段:

    • 证书名称:填写一个易于识别的名称。

    • 证书内容:使用文本编辑工具打开PEM/CRT格式的证书文件,复制其中所有内容并粘贴到该文本框。

    • 私钥:使用文本编辑工具打开KEY格式的证书私钥文件,复制其中的所有内容并粘贴到该文本框。

    image

悬挂备案号

应用空间使用中国内地节点时,须在网站页脚展示绑域名的 ICP 备案号与公安备案号。

  1. 域名管理页确认域名已绑定且解析生效。

  2. 在目标域名行单击悬挂备案号

    image

  3. 在对话框中填写公安备案号,单击确定

    image

  4. 备案信息将显示在网站页面底部。