阿里云如何配置https域名解析

0、开始之前

文章图片很多，注意流量

首先你得准备好一个已经备案成功的域名，并且有一个在阿里云的服务器部署了的网站。

然后就是你迫切的希望升级网站为HTTPS部署。

那么我们开始吧！

1、申请CA证书

1.1登录阿里云控制台，选择菜单：安全》CA证书服务》购买证书

1.2选择免费SSL证书，点击购买

 

 1.3确认订单，支付

 

1.4补全证书信息，选择填写证书相关详细信息，等待审核

 

 

 

 

 

 

 

 

1.5等待审核通过

阿里云会自动推送证书TXT解析记录，或手动录入

 

 

 

 

2、在服务器中导入证书

 

 

 

 

 

 

 

 

 

 

 3、在IIS中绑定证书

 

 

4、直接在CDN中绑定证书

4.1进入控制台》CDN》域名管理：点击添加域名

 

 

 4.2等待CDN审核成功后，进行CDN配置，在配置中开启HTTPS，选择证书，点解确定

 

 

 

 

 4.4在域名解析中添加指向CDN的CNAME值

 

 

5、大功告成，享受安全的HTTPS吧

 

说明：

解析的记录值可以是IP地址，也可以CNAME网址，这个地址指向的是网站空间地址，而这个空间是需要购买个网站空间的。MX是用于邮箱服务解析的，也还有目录解析等等，这些解析方式不太常用。

域名解析原理及操作方法

通常，在我们通过浏览器访问网站的时候，浏览器中通常会显示网址和网页内容（如下图），但是作为网站管理者，我们需要理解其中的原理，才好进行这方面的操作。

1：理解域名和网站空间的关系

域名可以理解为你房间的“钥匙”，网站空间则是网站文件存放的“房间”，因此，有“房间”没“钥匙”或者有“钥匙”没“房间”的情况下网站都是没法访问的。

2：理解域名绑定

域名绑定可以理解为“钥匙”和“房间”的绑定对应关系，一个房间可以有多把“钥匙”，也就是绑定多个域名，让多个域名都指向同一个空间。

3：域名绑定的原理

域名绑定是需要双向绑定的，总共分为域名解析和域名绑定两部分，即“钥匙”和“锁”需要相互配对，需要在域名和空间相互绑定对方。

（1）域名解析

域名解析需要在域名部分填写网站空间的指向信息，需要指出的是，对于网站来说，指向方式目前主要是A记录（独立ip）或CNAME记录（CNAME一般是一个类似网址的地址）：

这个需要解析的地址是由网站空间提供的，一般可以在虚拟主机控制面板上找到，独立ip的一般会给到ip地址，而CNAME的一般会给到一个别名地址，如下图（域名解析别名）：

（2）绑定域名

只有网站空间绑定域名后“门”才允许打开，这一步是需要在网站空间的控制面板上进行操作的：

参考资料：域名解析的原理及操作方法

系统一键添加邮箱解析

如您使用万网域名，万网云邮箱支持自动设置解析记录。

1.请登录阿里云/万网【管理控制台】，点击使用中的【产品与服务】—【企业邮箱】进入邮箱管理列表页。

2.在邮箱管理列表中点击要设置解析的邮箱域名右边的【管理】，进入详细页后点击【设置解析】—【一键添加邮箱解析】。

提示： 如果在添加一键解析报报错：添加失败,请重试

此种情况，需要您查看您的域名解析记录，如果已经存在一条@的cname解析记录，则无法再次添加@的mx解析记录，解析是冲突的，参考文档说明如下：设置解析记录时提示冲突的原因 。

需要您判断是否删除cname记录后在添加企业邮箱的解析记录。

3.添加解析成功后，解析记录已自动生成，您可以点击左侧导航的【我的云解析】，进入万网云解析进行查看。

4.点击要查看解析记录的域名，进入解析记录页。即可看到系统为您自动设置的解析记录。

手工添加邮箱域名解析

如果您的邮箱域名和邮箱产品不在同一会员ID下则需要在您的域名所在账号或单域名管理控制台添加解析，解析生效后才可以使用。

解析设置方法：

1. 账户登录后，进入 产品管理 >管理控制台 >域名 ，在列表中选择需要解析的域名。单击 解析 链接，根据系统提示完成对域名的解析。

2. 进入 域名解析 界面，单击 添加解析 选项。

3. 如果您的域名和 DNS 服务都不是阿里云提供，请联系您的域名服务商协助您设置域名解析。

4. 一般解析生效时间为10分钟左右，请您成功设置后，耐心等待生效。

---