阿里雲的域名給七牛雲的配置ＣＤＮ和ssl

蘋果要求所有ＨＴＴＰＳ，沒有辦法

阿里雲的免費ssl證書不能給七牛雲的二級子域名使用，

先實現七牛雲的ＨＴＴＰ自定義域名

１、七牛雲中進入「融合 CDN 加速域名「，添加自定義域名，通常是阿里雲域名前面加一個二級子域名，如head，協議先選HTTP

七牛雲會返回一個ＣＮＡＭＥ，用於添加到域名解析

域名	協議	類型	狀態
head.阿里雲域名	HTTP	普通域名	成功

２、到阿里雲的域名列表中添加解析

記錄類型：

CNAME

主機記錄：

解析線路：

默認

記錄值：（七牛雲給的ＣＮＡＭＥ）

*.qinniudns.com

 

TTL值：

10 分鐘

 

等待新域名的七牛雲ＣＤＮ狀態變成成功；ping head.阿里雲域名，測試

 ３、七牛雲的外鏈默認域名中就會出現咱們添加的新域名，保存新默認域名就能夠訪問了。原來的測試域名還能夠使用

４、申請SSL證書

點剛添加的「新域名」進去，往下拖動就有個「升級HTTP」選項，點進去就是「證書管理」，我嘗試了使用阿里雲的免費證書，不行，就只能申請七牛雲的免費證書了

申請新證書：

訂單號

59df7269f2c59355310005af

證書備註名

頭像證書

產品名稱

TrustAsia 域名型 (DV) 單域名證書

建立時間

2017-10-12 21:47:21

訂單狀態

已簽發

查看證書

證書有效期

1年

域名額度

*標準域名 1 個

已綁定域名

head.阿里雲域名

域名全部權驗證

驗證類型：DNS(TXT) (配置指南)

TXT記錄名：head.阿里雲域名

TXT記錄值：201710111410565dqeidbul2k2pvo9mcn2slfuvzzh14mwwq226tr2e75n07xg6o

加密算法

RSA

 

注意點就是「驗證方式」是「DNS驗證」的時候

因爲txt和ＣＮＡＭＥ衝突，回到阿里雲，必須把剛添加的ＣＮＡＭＥ解析刪掉（記住怎麼作的，證書申請成功以後再加回來），添加新的TXT域名解析 ；下圖「gg" 本例中應該是「head"

記錄值就是申請證書時給的 TXT記錄值：201710111410565dqeidbul2k2pvo9mcn2slfuvzzh14mwwq226tr2e75n07xg6o

 以後在linux系統中能夠用dig head.阿里雲域名測試

五、申請證書成功後，回到阿里雲，把TXT域名解析刪掉，添加回來原來的CNAME域名解析

六、證書下來後七牛雲申請HTTPS，選擇成功地證書，提交些資料，就會實現HTTPS了，老的http還能夠訪問，不受影響