API网关HTTPS域名绑定_API 网关：使用HTTPS的域名访问API

API网关能够根据域名找到特定的API分组，接着结合路径和HTTP协议来锁定特定的API。您可以将个人HTTPS域名与API网关的API分组关联，并为该域名导入SSL证书，这样就可以通过HTTPS域名访问API了。

注意事项

独立域名需要满足以下几点：

重要

API网关为各分组预设了公共二级域名，若客户端直接访问该域名，每日调用次数将被限制在1000次（海外和香港地区为100次/天）。在您正式启用API并开放给生产环境使用时，必须为API分组配置专属域名，以确保其正常运作且不受调用次数限制。

方案概览

本篇文章将详细介绍如何将HTTPS域名与API网关的分组进行关联，并上传相应的SSL证书，具体操作过程可分解为以下几个阶段：

将公共网络或内部网络中的域名，采用CNAME解析或TXT解析的方式，映射至API网关分组所指定的二级域名。

在API网关的分组详情界面，需将域名与相应的分组进行关联。

：为域名配置SSL证书，支持HTTPS协议API。

域名解析

公网域名解析

进入API网关的管控界面，于导航栏的左侧部分挑选API管理选项，再点击分组管理，最后在弹出的页面中挑选对应的地域。

在分组列表界面中，点击选定的分组，即可进入该分组的详细信息页面；在该页面中，于基本信息栏内搜寻，即可找到由该分组关联的API网关所提供的公共网络二级域名。

进入云解析DNS的管理界面，于导航栏的左侧挑选“公网DNS解析”下的“权威域名解析”选项，随后在“权威域名解析”页面中点击“权威域名”区域。选中需要解析的域名，并点击进入解析配置区域。

在解析设置界面，点击“添加记录”按钮，随后在弹出的对话框中挑选“CNAME”记录类型，接着输入域名的前缀作为主机记录，并将获取到的公网二级域名填入记录值栏，最后点击“确定”按钮，操作便告完成。

内网域名解析

登录API网关控制台，在左侧导航栏选择API管理 > 分组管理并在页面选择地域。

在分组列表界面中，点击选定的分组，即可进入该分组的详细信息页面；在该页面中，于基础信息部分搜寻，即可找到由该分组关联的API网关所提供的内部虚拟私有云（VPC）域名。

进入控制台界面，点击左侧导航栏中的内网DNS解析选项（），随后转至内网DNS解析页面（），在此页面上，需切换至右上角的管理配置模式，并在用户域名输入框中点击“添加域名”按钮（Zone）。

在打开的添加内置权威域名的对话框里，请输入相应的域名名称，并从选项中挑选阿里云的VPC内网作为目标，随后点击确定按钮完成操作。

说明

在此位置输入的内部权威域名（区域）应填写用于绑定API网关分组的自定义域名（私有域名），即您打算在虚拟私有云（VPC）环境中为其配置内部DNS解析服务的域名名称。

点击所选的权威域名（Zone）名称，跳转至解析记录界面，点击“添加记录”按钮，为私有域名配置CNAME解析。在弹出的记录添加窗口中，选择记录类型为CNAME，然后在主机记录栏输入域名前缀，记录值处填写已获取的内网VPC域名，最后点击“确定”完成操作。

域名绑定

登录API网关控制台，在左侧导航栏选择API管理 > 分组管理并在页面选择地域。

在分组列表界面中，选中欲关联域名的特定分组，点击进入分组详细信息界面，随后在页面中单独的域名绑定区域，点击进行域名绑定的操作按钮。

在域名绑定弹框中，配置参数如下并单击确定。

配置项目

描述

域名

填写要绑定的域名。

环境

指的是域名绑定的环境，分别如下：

网络类型

公网版本的类型仅适用于通过公网进行API的调用。而内网版本的类型则仅限于通过内网进行API的调用。

域名绑定常见问题

域名绑定失败，需要怎样处理？

上传域名SSL证书

绑定域名成功后，您便可通过该域名以HTTP形式访问分组内的所有API接口；然而，若需通过HTTPS形式访问，则必须将您的域名证书上传至已绑定的域名之下。API网关支持两种域名绑定途径：一是自动从阿里云证书服务中导入证书，二是手动上传您从其他证书服务提供商处获得的证书。

生成域名SSL证书

以下将简要概述在阿里云证书服务中创建一个免费的个人测试证书的具体步骤：

进入。

在购买证书的页面进行证书的购买操作以及域名的关联，具体步骤请参照证书的相关说明。完成证书申请后，请返回到API网关控制台，找到相应分组的详细页面。

导入或上传域名SSL证书

取得优质证书或完成证书文件的准备后，便可在API网关的管控界面进行证书的导入或上传操作，将其添加至相应分组的绑定域名之下。以下是具体的证书导入及上传步骤。

导入证书

若您已在阿里云的云盾证书服务板块购置了证书，便能够直接将该证书导入至API网关的分组域名之下。

进入API网关的管控界面，点击左侧的导航栏，找到并点击“API管理”选项，再选择“分组管理”，之后在弹出的选项中挑选对应的地域。

在分组列表界面点击特定分组以进入其详细页面，随后在页面中的独立域名区域，您可以查看到已绑定域名的完整列表，接着挑选您要导入证书的对应域名SSL证书所在列，并点击相应的证书链接进行选择。

在证书选择界面，点击“查找证书”按钮，待系统查询出您名下的所有证书后，挑选一枚适合的域名证书，然后点击“同步证书”按键，即可完成证书的同步操作。

上传证书

若您的证书并非在阿里云平台购置，您同样可以将您的域名证书提交至API网关。具体操作步骤包括：

登录API网关控制台，在左侧导航栏选择API管理 > 分组管理并选择地域。

在分组列表页面单击目标分组进入分组详情页面，在页面的独立域名处看到所有绑定好域名列表，选择需要导入的证书对应的域名SSL证书一列，单击选择证书链接。

在选择证书弹框中，单击手动添加证书链接。

在进入证书创建页面之后，需依照页面上的指示逐一填写证书的相关信息，随后进行上传操作，最后点击确认键。

成功上传证书之后，您将能在独立域名栏中发现，原本的证书链接已变更为“更新证书”。此时，证书上传作业即已完成。随后，您便能够利用支持HTTPS协议的域名进行操作了。