SaaS管理器-边缘安全加速-阿里云-边缘安全加速(ESA)-阿里云帮助中心

边缘安全加速 ESA的SaaS管理器允许您将客户的自定义域名（例如 app.customer.com）接入您已有的ESA站点。这使您能将站点的安全与加速能力无缝扩展至您的最终客户，既提升了客户的品牌信任度，也简化了您对大量客户域名的SSL证书管理和安全策略配置。

功能优势

将各个最终客户的自定义域名通过CNAME记录的形式与ESA中已有站点进行关联，使得客户的自定义域名的流量可被路由至ESA。常见的应用场景包括：

SaaS平台多租户域名托管：某CRM系统服务商希望为其企业客户（如 customer-a.crm-platform.com）提供专属子域名接入服务，同时保障这些域名具备HTTPS加密和抗攻击能力。通过SaaS管理器功能，服务商可统一配置所有客户域名的源站、证书和安全策略。
品牌化客户门户加速：电商平台SaaS提供商为客户搭建个性化商城页面（如 shop-client.example-store.com），需快速启用CDN加速和SSL加密。利用SaaS管理器功能，平台可在不干预客户DNS结构的前提下完成部署。
第三方应用集成安全代理：开发者工具平台为插件开发者提供API网关服务，允许其绑定自有域名。通过SaaS管理器功能，平台可对所有接入域名实施统一的身份认证、限流控制和流量清洗。

您可以参考SaaS客户配置自定义域名的示例，实现零停机接入。

某SaaS服务提供商A已在ESA接入了站点example.com，并以origin.example.com域名提供服务。现在想要在站点下添加自己客户A的域名custom.site.com，以便提高客户网站的安全性和性能.

在ESA控制台，选择站点管理，在站点列单击目标站点。
左侧导航栏，单击DNS > SaaS管理器 > 新增SaaS管理器。
在新增SaaS管理器页面填写：
- 域名：填写客户自定义域名，这里填写custom.site.com
- SSL/TLS：为客户自定义域名开启SSL/TLS，开启后可选择证书类型。
  - 证书类型：选择免费证书，ESA可自动为客户自定义域名配置边缘证书。
- DNS记录：选择待绑定的服务商DNS记录，这里选择origin.example.com。

在SaaS管理器界面单击新添加的自定义域名左侧展开验证信息，复制CNAME 地址。
前往自定义域名所在的DNS服务商，将上一步中复制的CNAME 地址以CNAME记录的形式添加一条DNS记录：
- 主机记录：填写客户自定义域名前缀，即custom。
- 记录类型：选择CNAME。
- 记录值：填写刚复制的CNAME地址。

配置完成后，您可以在浏览器中访问 https://custom.site.com，如果网站能够正常打开，则表示客户自定义域名已成功接入并由ESA提供服务。

需要等待证书状态显示正常，方可使用HTTPS进行访问。证书申请完成前，您也可以通过访问http://custom.site.com进行测试。

状态类型	说明
待验证	即您尚未完成客户自定义域名的归属权验证，请参考步骤二：验证自定义域名归属权中的方式完成配置，并点击验证按钮由系统重新进行验证。
已激活	此时SaaS管理器处于正常服务状态。
已下线	当出现以下情况时会导致下线：当系统检测到该客户自定义域名存在违规业务时，将对该域名进行封禁，此时SaaS管理器将处于已下线状态。对于加速区域为中国内地或全球（包含中国内地）的站点，您的站点或客户自定义域名未完成备案，则域名将处于已下线状态。完成备案后点击验证按钮由系统重新进行验证即可恢复。
被占用	默认站点记录的优先级高于SaaS管理器，当您的域名处于激活状态时，如果出现以下情况，域名都将处于被占用状态，此时域名无法提供服务。任意已激活的站点添加了与域名冲突的A/AAAA或CNAME记录，或在源地址池和负载均衡的情况下。例如，若存在已激活的`customer.example.com`域名，并且同时存在已激活的`example.com`站点，则在添加`customer.example.com`或`.example.com`记录后，域名状态将变为被占用*。您可以选择删除冲突的记录后，点击验证按钮，由系统重新进行验证。

功能项	免费版	基础版	标准版	高级版	企业版
支持配置的SaaS管理器数量	1个	5个	20个	100个	联系销售按需定制