【阿里云】二级域名创建

主域名aaan.cn

点击添加记录，在主机记录自定义二级域名：daozha，记录类型默认A，解析请求来源默认，记录值一般是主机的外网IP，TTL默认10分钟

状态正常后，可以选择ping以下完整域名看看是否正常，ping daozha.aaan.cn

找到SSL证书（应用安全）功能

创建证书，填写证书申请，证书绑定域名：daozha.aaan.cn ，CSR生成方式系统生成

完成后右下角会接到提示证书已签发

这一步可以验证下，点击提交审核

状态已签发

我用的nginx，所以下载nginx版本的证书

nginx配置中引入证书

 server {
        listen       443 ssl;
        server_name  daozha.aaan.cn;
        #cert证书放置目录
        ssl_certificate      cert/4324242_daozha.aaan.cn.pem;
        ssl_certificate_key  cert/4324242_daozha.aaan.cn.key;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        
        location /screen/public/{
             proxy_pass http://127.0.0.1:8066;
             proxy_send_timeout 1800;
             proxy_read_timeout 1800;
             proxy_connect_timeout 1800;
             client_max_body_size 2048m;
             proxy_http_version 1.1;
             proxy_set_header Upgrade $http_upgrade;
             proxy_set_header Connection "Upgrade";
             proxy_set_header  Host              $http_host;   # required for docker client's sake
             proxy_set_header  X-Real-IP         $remote_addr; # pass on real client's IP
             proxy_set_header  X-Forwarded-For   $proxy_add_x_forwarded_for;
             proxy_set_header  X-Forwarded-Proto $scheme;
        }

        error_page 404 = /404.html;
        # # 承接上面的location
        location /404.html {
            # 放错误页面的目录路径。
            root   youanju/qrcode;
        }
        location /screen/public/ {
            root   yjj;
            index  index.html index.htm;
        }    

    }