自定义域名

步骤一：添加域名

您需要在阿里云DCDN的域名管理页中添加域名。

• 加速域名：即您的自定义域名。

• 源站信息：

  • 源站类型选择源站域名。

  • 填写代理配置-源站信息的域名（不包含协议头https://），即您的IDaaS EIAM实例的初始化域名。

  • 端口选择443。

完成添加后，您需要在DCDN中复制域名的CNAME记录，并前往域名DNS服务商处进行解析。详情可查看文档：配置CNAME。

步骤二：配置HTTPS证书

在阿里云DCDN的域名管理页中进入域名详情页，在配置 HTTPS中配置HTTPS证书。详情可查看文档：配置HTTPS证书。

步骤三：开启回源HOST

依然在域名详情页，在回源配置中开启回源HOST。

域名类型选择源站域名，此时会自动选择IDaaS EIAM实例的初始化域名。

步骤四：添加回源HTTP头

依然在域名详情页，在回源配置中单击自定义回源HTTPS头，添加IP、Host、Token等信息。这些信息可以防止IP地址欺骗，以提高访问的安全性。

完成配置后，您可以通过测试连接功能，让IDaaS EIAM实例模拟访问您的自定义域名。请注意，由于域名本身可设置访问策略（例如办公网IP才可访问域名），因此 IDaaS EIAM的测试结果仅供参考，建议您模拟用户的使用环境进行测试。

测试无误后，您需要根据影响范围确认和调整相关配置，并将自定义域名分发给您的用户（如果用户依然使用初始化域名，则建议开启自动跳转）。

步骤一：安装自建nginx服务

#下载安装包
wget http://nginx.org/download/nginx-1.18.0.tar.gz

#解压
tar -zxvf nginx-1.18.0.tar.gz
cd nginx-1.18.0

#配置：指定Nginx的安装目录
./configure --prefix=/usr/local/nginx 

#编译和安装
make && make install

#安装完后验证是否安装成功
cd /usr/local/nginx/sbin
./nginx -t 

# 安装 EPEL 仓库（部分系统需要）
sudo yum install epel-release -y

# 安装 Nginx
sudo yum install nginx -y

# 启动 Nginx 服务
sudo systemctl start nginx

# 设置开机自启
sudo systemctl enable nginx

# 检查服务状态
sudo systemctl status nginx

# 更新包列表
sudo apt update

# 安装 Nginx
sudo apt install nginx -y

# 启动 Nginx 服务
sudo systemctl start nginx

# 设置开机自启
sudo systemctl enable nginx

# 检查服务状态
sudo systemctl status nginx

步骤二：修改 Nginx 配置文件

1. 查看nginx配置文件路径。

   nginx -t

2. 配置域名代理。

   1. 修改nginx.conf配置文件 HTTP 节点下的 server 节点。

   2. 修改反向代理配置，将自定义域名例如www.example.com请求转发到*****.aliyunidaas.comIDaaS 的域名。

      server {
          # 监听 HTTPS 端口并启用 SSL
          listen 443 ssl;
      
          # 域名配置（需要被转发的域名即用户的自定义域名）
          server_name www.example.com;
      
          location / {
              # 反向代理目标地址（配置的IDaaS用户门户域名地址）
              proxy_pass https://*****.aliyunidaas.com;
              
          }
      }
      

3. 配置http请求转发https。

   实现自定义域名HTTP访问自动重定向HTTPS 的方式，访问您的服务。提升安全性及SEO优化。

   # HTTP 服务器块（监听 80 端口）
   server {
       listen 80;
       server_name www.example.com;
   
       # 配置 HTTP 请求重定向到 HTTPS
       location / {
           return 301 https://$host$request_uri;
       }
   }

4. 配置 SSL 证书。

   1. 准备证书文件并上传到 nginx 服务器。

   2. 修改 Nginx 配置文件。

      server {
          # HTTPS 服务器块（监听 443 端口）
          listen 443 ssl;
          server_name www.example.com;
      
          # SSL 证书路径（需替换为实际路径）
          ssl_certificate      /usr/local/nginx/ssl/www.example.com.crt;
          ssl_certificate_key /usr/local/nginx/ssl/www.example.com.key;
      
          # SSL 配置（可选优化）
          ssl_protocols TLSv1.2 TLSv1.3;
          ssl_ciphers HIGH:!aNULL:!MD5;
      
      }
      

5. 配置 IDaaS回源请求头。

   

   1. 修改 nginx.conf 配置文件，http 节点下的 server 节点。

   2. 通过 proxy_set_header 设置回源请求头。

          # 配置IDaaS回源请求头
          location / {
              proxy_pass http://***.aliyunidaas.com;
             
              # 传递客户端真实 IP
              proxy_set_header X-IDaas-Client-IP $remote_addr;
      
              # 传递主机头（需确认目标服务期望的 Host 值）
              proxy_set_header X-IDaas-Host eiam-idaas.idpsso.net;
      
              # 代理身份验证令牌（需保持与 IDaas 服务端配置一致）
              proxy_set_header X-IDaas-Proxy-Token PTC*****************************6j;
      
              # 保留原始 Host 头（可选）
              proxy_set_header Host $host;
              
              
          }

步骤三：重启 Nginx 服务

sudo /usr/local/nginx/sbin/nginx -s reload

sudo service nginx restart

sudo systemctl restart nginx