公網網域名稱監控服務可以協助您監測多個公網網站的HTTPS業務狀態，及時發現網站上的SSL認證安全問題，方便您統一維護多個網站HTTPS，減少因人為因素而導致HTTPS業務中斷的風險。
應用情境
如果您有多個HTTPS網站，會面臨多網站HTTPS維護的複雜問題（例如，每年可能需要在不同時間為不同認證續約等），您可以使用公網網域名稱監控服務來統一管理。開啟網域名稱監控後，數位憑證管理服務會定期檢測HTTPS狀態（例如，未配置SSL認證、認證已到期等），並在控制台統一展示檢測結果。您可以隨時查詢網站HTTPS狀態，及時發現異常並擷取處理建議。
如需瞭解公網網域名稱監控計費詳情，請參見公網網域名稱監控計費說明。
購買公網網域名稱監控服務
進入公網網域名稱監控頁面，在未使用網域名稱數地區，單擊立即購買。
參考下表選擇購買，單擊立即購買並完成支付。
配置項
說明
服務類型
公網網域名稱服務是指可以對公有網路訪問到的網域名稱進行HTTPS串連可用性的監控服務，包含網域名稱HTTPS的訪問、認證、憑證鏈結等可用的監控和警示。
購買方式
僅支援按套餐包購買。
套餐包
選擇購買的套餐包。1表示該套餐包包含1個網域名稱。一個網域名稱數量僅支援監控一個單網域名稱（指單個完整網域名稱，例如，aliyundoc.com、www.example.com等）。您需要根據要監控的單網域名稱數量，選擇購買的網域名稱數量。
不同規格的套餐包摺合的單價不同，購買的越多享受的優惠幅度越大。
購買數量
購買的套餐包的數量。
購買時間長度
網域名稱監控服務的服務時間長度，預設為1年，表示單個網域名稱監控服務包含365天的監控天數。
監控天數自您為網域名稱首次開啟監控當日開始計算（且直到服務結束前不會中斷），有效期間是自開啟當日起的365天（開啟當日計算在內）。例如，您在2022年06月01日完成購買並為網域名稱開啟監控，則網域名稱監控服務會在2023年05月31日到期。即使您在監控過程中暫時關閉了監控服務，服務關閉期間也會持續計算監控天數。
添加並開啟公網網域名稱監控
開啟網域名稱監控後，如果網站網域名稱的HTTPS業務異常，系統將會以簡訊、郵箱等方式提醒您，提醒頻率為一天一次。您可以手動設定訊息提醒的例外狀況事件、添加多個訊息接收人等，具體操作，請參見設定網域名稱監控訊息提醒。
操作步驟
進入公網網域名稱監控頁面，單擊添加網域名稱。
在添加域名對話方塊，參考下表設定配置項，並單擊確定。
添加網域名稱後，您可以在網域名稱列表中查看已添加的網域名稱。如果您已經為網域名稱開啟監控，則此時網域名稱的狀態為開啟中，表示數位憑證管理服務正在檢測該網域名稱的HTTPS業務狀態，請耐心等待檢測完成（一般需要1~5分鐘）。檢測完成後，您可以通過網域名稱的狀態瞭解檢測結果。關於狀態的可能結果，請參見監控狀態說明。
配置項
說明
網域名稱/IP
要監控的網域名稱或IP。
僅支援填寫單網域名稱。如需添加多個網域名稱，請使用半形逗號（,）分隔，或在公網網域名稱監控頁面單擊上傳網域名稱，通過模板大量新增網域名稱。
重要網域名稱必須可以通過公網訪問，否則無法監測該網域名稱的HTTPS業務狀態。
如果您的業務採用白名單模式進行訪問，需將網域名稱監控服務所有出口IP添加至您的白名單。網域名稱監控服務出口IP如下：
203.119.128.0/17
59.82.0.0/16
140.205.0.0/16
106.11.0.0/16
網域名稱監控不支援
.id尾碼的網域名稱。
提醒連絡人
選擇接收提醒的連絡人，最多支援添加三個連絡人。如果沒有可選擇的連絡人，請您單擊+添加建立連絡人。
https連接埠
網域名稱對應的伺服器開放的HTTPS連接埠，例如，443、8443。
HTTPS協議的預設服務連接埠是443。如果您的業務中沒有為HTTPS協議配置非標準連接埠，填寫443即可；如果您的業務中為HTTPS協議配置了其他非標準連接埠，則需要填寫業務中使用的HTTPS連接埠。
重要請確保網域名稱對應的伺服器通過該連接埠提供HTTPS服務，否則開啟網域名稱監控會失敗。常見的錯誤配置有填寫了80、8080連接埠。
開啟監控
您可以在此處開啟監控開關，表示添加網域名稱後直接開始監測網域名稱的HTTPS業務狀態。
開啟網域名稱監控後，您可以自訂SSL認證到期、憑證鏈結不完整等例外狀況事件的通知，並可選擇郵箱、DingTalk等多種提醒方式，以協助您及時擷取網域名稱異常資訊，避免因網域名稱問題導致的網站無法訪問或安全性憑證到期等情況。
重要開啟監控開關後將開始計算監控天數，且不再支援退款。
可選：如果您在添加網域名稱的過程中未開啟監控，您可以在網域名稱列表中的開啟監控列，開啟網域名稱監控開關。
監控狀態說明
數位憑證管理服務完成網域名稱HTTPS業務狀態檢測後，向您展示的狀態結果包括：
安全：表示該網域名稱已配置SSL認證，並且數位憑證管理服務已擷取該網域名稱使用的SSL認證的品牌和有效期間資訊，供您參考。
異常：表示該網域名稱的HTTPS狀態為不安全，可能原因如下表所示。
異常原因
說明
建議操作
網路連接失敗
表示網路連接逾時。
檢查伺服器的網路是否有異常。如果有異常，請聯絡相關負責人進行修複。
未配置SSL認證
表示該網域名稱未配置SSL認證，不支援HTTPS服務，存在通訊不安全的問題。
認證不匹配
表示該網域名稱和認證綁定的網域名稱不匹配。
吊銷當前認證後重新申請或重新購買新認證。相關操作，詳見：吊銷和刪除SSL認證、購買正式認證。
憑證鏈結驗證失敗
表示該網域名稱的SSL憑證鏈結存在問題，例如憑證鏈結不完整、不可信。
請聯絡商務經理進行諮詢。
認證即將到期
表示該網域名稱使用的認證即將到期（剩餘有效期間不足30個自然日）。
及時為認證續約，避免影響業務。具體操作，請參見什麼是託管服務。
認證到期
表示該網域名稱使用的認證已經到期。
失敗：表示未成功開啟對該網域名稱的監控，可能原因如下表所示。
失敗原因
說明
解決方案
串連失敗
表示數位憑證管理服務無法與該網域名稱建立串連。
檢查伺服器的網路是否有異常。如果有異常，請聯絡相關負責人進行修複。
IP無效
表示數位憑證管理服務無法擷取網域名稱對應伺服器的IP。
檢查網域名稱的DNS解析是否有異常。如果有異常，請聯絡相關負責人進行修複。
網域名稱無效
表示該網域名稱無法通過公網訪問。
檢查您設定的網域名稱是否正確（網域名稱必須可以通過公網訪問）。您可以編輯已設定的網域名稱，重新嘗試開啟監控。
連接埠無效
表示該連接埠不提供HTTPS服務。
檢查您設定的連接埠是否正確（連接埠必須提供HTTPS服務）。您可以編輯已設定的連接埠，重新嘗試開啟監控。
查看認證網域名稱監控報告
在公網網域名稱監控頁面的操作列，單擊監控詳情，查看認證網域名稱監控報告。
監控詳情：查看網域名稱監控連接埠、服務剩餘時間長度及監控狀態資訊。
ATS檢測：查看伺服器及認證是否滿足蘋果ATS協議安全標準。
IP內容：查看網域名稱解析到的IP地址。
證書資訊：查看認證剩餘有效期間、品牌和認證狀態等資訊。
證書鏈信息：查看憑證鏈結的頒發者及有效期間等資訊。
連絡人資訊：查看網域名稱監控配置的連絡人姓名、電話和郵箱等。
網域名稱變更：查看網域名稱持有人變更記錄。
下載認證網域名稱監控報告
在公網網域名稱監控頁面的操作列，單擊監控詳情，進入詳情頁後單擊下載報告即可。
下載網域名稱監控月度報告
在公網網域名稱監控頁面，單擊下載月度報告即可。
