# 域名

## SSL证书

> ssl证书, 对网站传输的数据可以进行SSL加密，包括用户名，密码等等，防止窃取和篡改。并且网站安装SSL证书后，在浏览器地址栏可以显示一个安全锁，告诉用户你的网站是安全的。SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。

{% hint style="danger" %}
源源客需要购买通配型ssl证书(泛域名型ssl证书).
{% endhint %}

## 域名规划

为了表述方便, 以域名*b.yuanyuanke.cn*做例子.

* <https://b.yuanyuanke.cn>               api/商家后台域名
* <https://h5.yuanyuanke.cn>              h5访问域名
* <https://pc.yuanyuanke.cn>              pc访问域名
* <https://b-websocket.yuanyuanke.cn>     websocket服务域名
* <https://b-import-cdn.yuanyuanke.cn>    上传文件cdn域名
* <https://b-cdn.yuanyuanke.cn>           后台前端的相关 css js 资源cdn域名
* <https://b-img-cdn.yuanyuanke.cn>       图片cdn域名

## FAQ

* 为什么必须要使用SSL证书

  其一SSL证书作为电商领域保证客户信息安全的重要手段. 其二微信小程序 公众号 苹果商店等对于安全性的要求越来越高, 微信小程序是必须SSL才可以, 其它场景也陆续增加限制. 其三, C端用户对于安全的意识也越来越强, 有些客户对于没有小锁头的电商网站有抵触.
* 是否可以选择免费的SSL?

  尽量避免使用免费的SSL, 免费的SSL通常不支持**通配符型SSL证书**/**泛域名SSL证书**, 本文档相关部署以支持*通配符型SSL证书*为准.
* 对于收费的SSL证书应该如何选择?
* 云盾证书服务
* SSL去哪里买?

  主流的云供应商都有, 阿里的云盾

{% content-ref url="domain" %}
[domain](https://espier.gitbook.io/espier/xi-tong-bu-shu/zhun-bei-gong-zuo/domain)
{% endcontent-ref %}
