阿里雲的域名給七牛雲的配置ＣＤＮ和ssl

蘋果要求全部ＨＴＴＰＳ，沒有辦法

阿里雲的免費ssl證書不能給七牛雲的二級子域名使用，

先實現七牛雲的ＨＴＴＰ自定義域名

１、七牛雲中進入“融合 CDN 加速域名“，添加自定義域名，一般是阿里雲域名前面加一個二級子域名，如head，協議先選HTTP

七牛雲會返回一個ＣＮＡＭＥ，用於添加到域名解析

域名	協議	類型	狀態
head.阿里雲域名	HTTP	普通域名	成功

２、到阿里雲的域名列表中添加解析

記錄類型：

CNAME

主機記錄：

解析線路：

默認

記錄值：（七牛雲給的ＣＮＡＭＥ）

*.qinniudns.com

 

TTL值：

10 分鍾

 

等待新域名的七牛雲ＣＤＮ狀態變成成功；ping head.阿里雲域名，測試

 ３、七牛雲的外鏈默認域名中就會出現我們添加的新域名，保存新默認域名就可以訪問了。原來的測試域名還可以使用

４、申請SSL證書

點剛添加的“新域名”進去，往下拖動就有個“升級HTTP”選項，點進去就是“證書管理”，我嘗試了使用阿里雲的免費證書，不行，就只能申請七牛雲的免費證書了

申請新證書：

訂單號

59df7269f2c59355310005af

證書備注名

頭像證書

產品名稱

TrustAsia 域名型 (DV) 單域名證書

創建時間

2017-10-12 21:47:21

訂單狀態

已簽發

查看證書

證書有效期

1年

域名額度

*標准域名 1 個

已綁定域名

head.阿里雲域名

域名所有權驗證

驗證類型：DNS(TXT) (配置指南)

TXT記錄名：head.阿里雲域名

TXT記錄值：201710111410565dqeidbul2k2pvo9mcn2slfuvzzh14mwwq226tr2e75n07xg6o

加密算法

RSA

 

注意點就是“驗證方式”是“DNS驗證”的時候

由於txt和ＣＮＡＭＥ沖突，回到阿里雲，必須把剛添加的ＣＮＡＭＥ解析刪掉（記住怎么做的，證書申請成功之后再加回來），添加新的TXT域名解析 ；下圖“gg" 本例中應該是“head"

記錄值就是申請證書時給的 TXT記錄值：201710111410565dqeidbul2k2pvo9mcn2slfuvzzh14mwwq226tr2e75n07xg6o

 之后在linux系統中可以用dig head.阿里雲域名測試

5、申請證書成功后，回到阿里雲，把TXT域名解析刪掉，添加回來原來的CNAME域名解析

6、證書下來后七牛雲申請HTTPS，選擇成功地證書，提交些資料，就會實現HTTPS了，老的http還可以訪問，不受影響