记一次阿里云配置二级域名经历，及申请免费非工作用途SSL证书

由于工作需要，需要在公司顶级域名下建立二级域名，公司服务器为阿里云下云服务器。

但是自己之前根本没有此类基础，因此对域名相关知识，进行了相关了解，大多数为百度百科内容。

一，域名相关了解

这里摘录的为百度百科内容，若只想知道相关操作，请直接翻阅第二章

任务内容：

阿里云2服务器目前是IP访问，并且只提供了http方式，作为对外演示服务来说，体验感受不好。 现需作如下处理与配置： 1，为阿里云2服务器访问配置二级域名。 域名可在工作群里商量拟定。 2，选购数字证书。（阿里云或腾讯云好象有免费数字证书可以申请，也可以先试试） 3，为阿里云2服务器以及绑定的域名处理备案。 4，在阿里云2服务器上配置nginx https服务（配置数字证书）转发请求到TOMCAT，浏览器可以用https+域名地址访问决策引擎服务。

 

任务重点：

1，域名解析

2，http与https的区别及配置

 

一，准备工作--域名设置

1，域名

v 名词简介

l 域名

域名（英语：Domain Name），简称域名、网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。   网域名称系统（DNS，Domain Name System，有时也简称为域名）是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP地址数串。 例如，www.wikipedia.org是一个域名，和IP地址208.80.152.2相对应。DNS就像是一个自动的电话号码簿，我们可以直接拨打wikipedia的名字来代替电话号码（IP地址）。我们直接调用网站的名字以后，DNS就会将便于人类使用的名字（如www.wikipedia.org）转化成便于机器识别的IP地址（如208.80.152.2）。

l 域名服务器

主条目：名称服务器   这种管理名字的方法是：分不同的组来负责各子系统的名字。系统中的每一层叫做一个域，每个域用一个点分开。所谓域名服务器（即Domain Name Server，简称Name Server、DNS）实际上就是装有域名系统的主机。它是一种分层结构数据库，能够执行名字解析（name resolution）。   DNS可以允许一个名称服务器把他的一部分名称服务（众所周知的zone）“委托”给子服务器，从而实现一种层次结构的名称空间。此外，DNS还提供了一些额外的信息，例如系统别名、联系信息以及哪一个主机正在充当系统组或域的邮件枢纽。   当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。域名同时也仅限于ASCII字符的一个子集，这使得很多其他语言无法正确表示他们的名字和单词。基于Punycode码的IDNA系统，可以将Unicode字符串映射为有效的DNS字符集，这已经通过了验证并被一些注册机构作为一种变通的方法所采纳。   另外，在域名中大小写是没有区分的。域名一般不能超过5级，从左到右域的级别变高，高的级域包含低的级域。域名在整个Internet中是唯一的，当高级子域名相同时，低级子域名不允许重复。一台服务器只能有一个IP地址，但是却可以有多个域名。   任何一个使用IP的计算机网络可以使用DNS来实现他自己的私有名称系统。尽管如此，当提到在公共的Internet DNS系统上实现的域名时，术语“域名”是最常使用的。   这是基于13个全球范围的“根服务器”，其维护组织除了当中的3个以外，其他都位于美国。从这13个