阿里云免费二级域名申请教程及使用注意事项

一、申请前准备

在阿里云创建二级域名需满足以下条件：

• 已拥有实名认证的阿里云账号
• 已注册并通过备案的主域名（如example.com）
• ECS服务器完成安全组规则配置（开放80/443端口）

二、创建二级域名步骤

1. 登录阿里云控制台，进入域名管理页面
2. 选择主域名，点击解析设置进入DNS配置界面
3. 添加解析记录：
   • 记录类型：A记录（指向ECS服务器IP）或CNAME记录（指向其他服务）
   • 主机记录：填写二级域名前缀（如blog）
   • TTL值：建议设置为600秒（10分钟）
4. 等待DNS解析生效（通常5-30分钟）

三、Nginx服务器配置

通过SSH连接ECS服务器后执行以下操作：

server {
listen 80;
server_name sub.example.com;
root /var/www/subdomain;
index index.html;
}

需注意server_name必须与二级域名完全匹配，配置完成后通过nginx -t测试语法并重启服务

四、SSL证书申请与绑定

1. 在宝塔面板选择Let’s Encrypt证书
2. 使用DNS验证方式，按提示添加两条TXT解析记录
3. 下载Nginx版证书文件，配置443端口监听：
   

   ssl_certificate cert/sub.example.com.pem;
   ssl_certificate_key cert/sub.example.com.key;

五、注意事项与常见问题

• 二级域名无需单独备案，但内容需符合主域名备案范围
• 解析生效后若无法访问，检查安全组规则是否放行端口
• 免费SSL证书有效期为3个月，需定期续签
• 单个主域名最多可创建100个二级域名

通过阿里云控制台与服务器协同配置，可快速实现二级域名的创建与应用。建议优先使用CNAME记录对接云服务，并定期检查证书有效期与解析状态，确保服务稳定性。