Identity as a Service：自訂網域名

步驟一：添加網域名稱

您需要在阿里雲DCDN的網域名稱管理頁中添加網域名稱。

• 加速網域名稱：即您的自訂網域名。

• 來源站點資訊：

  • 來源站點類型選擇來源站點網域名稱。

  • 填寫代理配置-來源站點資訊的網域名稱（不包含協議頭https://），即您的IDaaS EIAM執行個體的初始化網域名稱。

  • 連接埠選擇443。

完成添加後，您需要在DCDN中複製網域名稱的CNAME記錄，並前往網域名稱DNS服務位址進行解析。詳情可查看文檔：配置CNAME。

步驟二：配置HTTPS認證

在阿里雲DCDN的網域名稱管理頁中進入網域名稱詳情頁，在配置 HTTPS中配置HTTPS認證。詳情可查看文檔：配置HTTPS認證。

步驟三：開啟回源HOST

依然在網域名稱詳情頁，在回源配置中開啟回源HOST。

網域名稱類型選擇來源站點網域名稱，此時會自動選擇IDaaS EIAM執行個體的初始化網域名稱。

步驟四：添加回源HTTP頭

依然在網域名稱詳情頁，在回源配置中單擊自訂回源HTTPS頭，添加IP、Host、Token等資訊。這些資訊可以防止IP地址欺騙，以提高訪問的安全性。

完成配置後，您可以通過測試連接功能，讓IDaaS EIAM執行個體類比訪問您的自訂網域名。請注意，由於網域名稱本身可設定存取原則（例如辦公網IP才可訪問網域名稱），因此 IDaaS EIAM的測試結果僅供參考，建議您類比使用者的使用環境進行測試。

測試無誤後，您需要根據影響範圍確認和調整相關配置，並將自訂網域名分發給您的使用者（如果使用者依然使用初始化網域名稱，則建議開啟自動跳轉）。

步驟一：安裝自建nginx服務

#下載安裝包
wget http://nginx.org/download/nginx-1.18.0.tar.gz

#解壓
tar -zxvf nginx-1.18.0.tar.gz
cd nginx-1.18.0

#配置：指定Nginx的安裝目錄
./configure --prefix=/usr/local/nginx 

#編譯和安裝
make && make install

#安裝完後驗證是否安裝成功
cd /usr/local/nginx/sbin
./nginx -t 

# 安裝 EPEL 倉庫（部分系統需要）
sudo yum install epel-release -y

# 安裝 Nginx
sudo yum install nginx -y

# 啟動 Nginx 服務
sudo systemctl start nginx

# 設定開機自啟
sudo systemctl enable nginx

# 檢查服務狀態
sudo systemctl status nginx

# 更新包列表
sudo apt update

# 安裝 Nginx
sudo apt install nginx -y

# 啟動 Nginx 服務
sudo systemctl start nginx

# 設定開機自啟
sudo systemctl enable nginx

# 檢查服務狀態
sudo systemctl status nginx

步驟二：修改 Nginx 設定檔

1. 查看nginx設定檔路徑。

   nginx -t

2. 佈建網域名代理。

   1. 修改nginx.conf設定檔 HTTP 節點下的 server 節點。

   2. 修改反向 Proxy配置，將自訂網域名例如www.example.com請求轉寄到*****.aliyunidaas.comIDaaS 的網域名稱。

      server {
          # 監聽 HTTPS 連接埠並啟用 SSL
          listen 443 ssl;
      
          # 網域名稱配置（需要被轉寄的網域名稱即使用者的自訂網域名）
          server_name www.example.com;
      
          location / {
              # 反向 Proxy目標地址（配置的IDaaS使用者門戶網域名稱地址）
              proxy_pass https://*****.aliyunidaas.com;
              
          }
      }
      

3. 配置http請求轉寄https。

   實現自訂網域名HTTP訪問自動重新導向HTTPS 的方式，訪問您的服務。提升安全性及SEO最佳化。

   # HTTP 伺服器塊（監聽 80 連接埠）
   server {
       listen 80;
       server_name www.example.com;
   
       # 配置 HTTP 要求重新導向到 HTTPS
       location / {
           return 301 https://$host$request_uri;
       }
   }

4. 配置 SSL 憑證。

   1. 準備認證檔案並上傳到 nginx 伺服器。

   2. 修改 Nginx 設定檔。

      server {
          # HTTPS 伺服器塊（監聽 443 連接埠）
          listen 443 ssl;
          server_name www.example.com;
      
          # SSL 憑證路徑（需替換為實際路徑）
          ssl_certificate      /usr/local/nginx/ssl/www.example.com.crt;
          ssl_certificate_key /usr/local/nginx/ssl/www.example.com.key;
      
          # SSL 配置（可選最佳化）
          ssl_protocols TLSv1.2 TLSv1.3;
          ssl_ciphers HIGH:!aNULL:!MD5;
      
      }
      

5. 配置 IDaaS回源要求標頭。

   

   1. 修改 nginx.conf 設定檔，http 節點下的 server 節點。

   2. 通過 proxy_set_header 設定回源要求標頭。

          # 配置IDaaS回源要求標頭
          location / {
              proxy_pass http://***.aliyunidaas.com;
             
              # 傳遞用戶端真實 IP
              proxy_set_header X-IDaas-Client-IP $remote_addr;
      
              # 傳遞主機頭（需確認目標服務期望的 Host 值）
              proxy_set_header X-IDaas-Host eiam-idaas.idpsso.net;
      
              # Proxy 驗證令牌（需保持與 IDaas 服務端配置一致）
              proxy_set_header X-IDaas-Proxy-Token PTC*****************************6j;
      
              # 保留原始 Host 頭（可選）
              proxy_set_header Host $host;
              
              
          }

步驟三：重啟 Nginx 服務

sudo /usr/local/nginx/sbin/nginx -s reload

sudo service nginx restart

sudo systemctl restart nginx