应用身份服务：自定义域名

步骤一：添加 ESA 站点

步骤二：添加 DNS 记录（代理加速）

1. 进入站点列表，单击目标站点。

2. 选择DNS > 记录，单击添加记录。

具体操作步骤详见手动输入 DNS 记录。

步骤三：配置 HTTPS 证书

1. 进入站点列表，单击目标站点。

2. 选择SSL/TLS > 边缘证书，单击上传自定义证书。

具体操作步骤详见配置 HTTPS 证书。

步骤四：配置回源 HOST

1. 进入站点列表，单击目标站点。

2. 选择规则 > 回源规则，单击新增规则。

具体操作步骤详见配置回源 HOST。

步骤五：配置回源请求头

1. 进入站点列表，单击目标站点。

2. 选择规则 > 转换规则，在修改请求头页签，选择传入请求类型，单击修改请求头，必须配置下面三条记录，按要求填写类型、操作方式、请求头名称和请输入请求头值。

   1. 第一条记录，类型：静态；操作方式：添加；请求头名称：X-IDaaS-Host，请求头值：$remote_addr。

   2. 第二条记录，类型：静态；操作方式：添加；请求头名称：X-IDaaS-Proxy-Token，请求头值： 自定义域名名称。

   3. 第三条记录，类型：动态；操作方式：添加；请求头名称：X-IDaaS_Client-IP，请求头值： 代理配置中的proxy_token。

   配置信息参考IDaaS控制台左侧菜单栏品牌化 > 自定义域名页签，找到对应的自定义域名，打开操作栏的代理配置。

   

具体操作步骤详见配置回源请求头。

步骤一：添加域名

在阿里云 DCDN 的域名管理页面添加域名。

• 加速域名：即自定义域名。

• 源站信息：

  • 源站类型选择源站域名。

  • 填写 IDaaS EIAM 实例的初始化域名（不包含 https:// 协议头）。

  • 端口选择 443。

完成添加后，复制 DCDN 域名的 CNAME 记录，并前往域名 DNS 服务商处进行解析。详情可查看文档：DCDN 解析。

步骤二：配置 HTTPS 证书

在阿里云 DCDN 的域名管理页面进入域名详情页，在配置 HTTPS 中配置 HTTPS 证书。详情可查看文档：配置 HTTPS 证书。

步骤三：开启回源 HOST

在域名详情页的回源配置中开启回源HOST。

域名类型选择源站域名，此时会自动选择 IDaaS EIAM 实例的初始化域名。

步骤四：添加回源 HTTP 头

在域名详情页的回源配置中单击自定义回源 HTTPS 头，添加 IP、Host、Token 等信息，以防止 IP 地址欺骗，提高访问安全性。

步骤一：安装自建 Nginx 服务

# 下载安装包
wget http://nginx.org/download/nginx-1.18.0.tar.gz

# 解压
tar -zxvf nginx-1.18.0.tar.gz
cd nginx-1.18.0

# 配置：指定 Nginx 的安装目录
./configure --prefix=/usr/local/nginx

# 编译和安装
make && make install

# 安装完成后验证是否安装成功
cd /usr/local/nginx/sbin
./nginx -t

# 安装 EPEL 仓库（部分系统需要）
sudo yum install epel-release -y

# 安装 Nginx
sudo yum install nginx -y

# 启动 Nginx 服务
sudo systemctl start nginx

# 设置开机自启
sudo systemctl enable nginx

# 检查服务状态
sudo systemctl status nginx

# 更新包列表
sudo apt update

# 安装 Nginx
sudo apt install nginx -y

# 启动 Nginx 服务
sudo systemctl start nginx

# 设置开机自启
sudo systemctl enable nginx

# 检查服务状态
sudo systemctl status nginx

步骤二：修改 Nginx 配置文件

1. 查看 Nginx 配置文件路径。

   nginx -t

2. 配置域名代理。

   1. 修改 nginx.conf 配置文件 HTTP 节点下的 server 节点。

   2. 配置反向代理，将自定义域名（如 www.example.com）的请求转发到 IDaaS EIAM 实例域名（如*****.aliyunidaas.com）。

      server {
          # 监听 HTTPS 端口并启用 SSL
          listen 443 ssl;
      
          # 域名配置（需要被转发的域名即用户的自定义域名）
          server_name www.example.com;
      
          location / {
              # 反向代理目标地址（配置的 IDaaS EIAM 实例域名地址）
              proxy_pass https://*****.aliyunidaas.com;
      
          }
      }
      

3. 配置 HTTP 请求自动重定向到 HTTPS。

   配置自定义域名的 HTTP 访问自动重定向到 HTTPS，以提升安全性和 SEO 效果。

   # HTTP 服务器块（监听 80 端口）
   server {
       listen 80;
       server_name www.example.com;
   
       # 配置 HTTP 请求重定向到 HTTPS
       location / {
           return 301 https://$host$request_uri;
       }
   }

4. 配置 SSL 证书。

   1. 准备证书文件并上传到 Nginx 服务器。

   2. 修改 Nginx 配置文件。

      server {
          # HTTPS 服务器块（监听 443 端口）
          listen 443 ssl;
          server_name www.example.com;
      
          # SSL 证书路径（需替换为实际路径）
          ssl_certificate      /usr/local/nginx/ssl/www.example.com.crt;
          ssl_certificate_key /usr/local/nginx/ssl/www.example.com.key;
      
          # SSL 配置（可选优化）
          ssl_protocols TLSv1.2 TLSv1.3;
          ssl_ciphers HIGH:!aNULL:!MD5;
      
      }
      

5. 配置 IDaaS EIAM 回源请求头。

   

   1. 修改 nginx.conf 配置文件 HTTP 节点下的 server 节点。

   2. 通过 proxy_set_header 设置回源请求头。

          # 配置 IDaaS EIAM 回源请求头
          location / {
              proxy_pass https://***.aliyunidaas.com;
      
              # 传递客户端真实 IP
              proxy_set_header X-IDaas-Client-IP $remote_addr;
      
              # 传递主机头（需确认目标服务期望的 Host 值）
              proxy_set_header X-IDaas-Host eiam-idaas.idpsso.net;
      
              # 代理身份验证令牌（在 IDaaS EIAM 控制台自定义域名页面获取 proxy token）
              proxy_set_header X-IDaas-Proxy-Token PTC<your-proxy-token>;
      
              # 保留原始 Host 头（可选）
              proxy_set_header Host $host;
      
      
          }

步骤三：重启 Nginx 服务

sudo /usr/local/nginx/sbin/nginx -s reload

sudo service nginx restart

sudo systemctl restart nginx