阿里云的域名给七牛云的配置ＣＤＮ和ssl

Posted 2020-10-10 liangouyang

苹果要求全部ＨＴＴＰＳ，没有办法

阿里云的免费ssl证书不能给七牛云的二级子域名使用，

先实现七牛云的ＨＴＴＰ自定义域名

１、七牛云中进入“融合 CDN 加速域名“，添加自定义域名，一般是阿里云域名前面加一个二级子域名，如head，协议先选HTTP

七牛云会返回一个ＣＮＡＭＥ，用于添加到域名解析

域名	协议	类型	状态
head.阿里云域名	HTTP	普通域名	成功

２、到阿里云的域名列表中添加解析

记录类型：

CNAME

主机记录：

解析线路：

默认

记录值：（七牛云给的ＣＮＡＭＥ）

*.qinniudns.com

 

TTL值：

10 分钟

 

等待新域名的七牛云ＣＤＮ状态变成成功；ping head.阿里云域名，测试

 ３、七牛云的外链默认域名中就会出现我们添加的新域名，保存新默认域名就可以访问了。原来的测试域名还可以使用

４、申请SSL证书

点刚添加的“新域名”进去，往下拖动就有个“升级HTTP”选项，点进去就是“证书管理”，我尝试了使用阿里云的免费证书，不行，就只能申请七牛云的免费证书了

申请新证书：

订单号

59df7269f2c59355310005af

证书备注名

头像证书

产品名称

TrustAsia 域名型 (DV) 单域名证书

创建时间

2017-10-12 21:47:21

订单状态

已签发

查看证书

证书有效期

1年

域名额度

*标准域名 1 个

已绑定域名

head.阿里云域名

域名所有权验证

验证类型：DNS(TXT)(配置指南)

TXT记录名：head.阿里云域名

TXT记录值：201710111410565dqeidbul2k2pvo9mcn2slfuvzzh14mwwq226tr2e75n07xg6o

加密算法

RSA

 

注意点就是“验证方式”是“DNS验证”的时候

由于txt和ＣＮＡＭＥ冲突，回到阿里云，必须把刚添加的ＣＮＡＭＥ解析删掉（记住怎么做的，证书申请成功之后再加回来），添加新的TXT域名解析 ；下图“gg" 本例中应该是“head"

记录值就是申请证书时给的 TXT记录值：201710111410565dqeidbul2k2pvo9mcn2slfuvzzh14mwwq226tr2e75n07xg6o

 之后在linux系统中可以用dig head.阿里云域名测试

5、申请证书成功后，回到阿里云，把TXT域名解析删掉，添加回来原来的CNAME域名解析

6、证书下来后七牛云申请HTTPS，选择成功地证书，提交些资料，就会实现HTTPS了，老的http还可以访问，不受影响