自定义企业域名访问 IDaaS
本章节指导您自定义企业的域名来替换 IDaaS 分配的租户域名。
WARNING
目前不支持顶级域名配置，支持二级及以下域名，如 xxx.xxx.com 。
前提条件
- 企业已准备需要替换的域名 SSL 证书文件（ base64 的 PEM 格式且拓展名为 crt 的证书文件）和密钥文件（.key 格式）。
- 域名已完成实名认证且有效期大于三个月，部分地区要求域名有效期大于 45 天，实名认证的主体与备案主体一致。
操作步骤
域名备案
如果您已在阿里云上完成证书备案，请忽略此步骤。
域名替换
由于 IDaaS 服务目前是部署在阿里云上，替换个性化域名需要将域名解析到 IDaaS 的阿里云服务 IP ，获取 IP 请联系技术支持人员。
TIP
下文以阿里云 DNS 解析配置为例，域名 idaas.work ，设置个性化域名为 sso.idaas.work 。
登录阿里云云解析 DNS 控制台，选择域名，添加一条 CNAME 解析记录，关键参数配置如下。
主机记录值 记录类型 记录值 sso CNAME IDaaS 租户域名。 bccastle.com. 
通过 ping 命令检查个性化域名是否解析到正确的 CNAME 和 IP 地址， CNAME 为 zhuyunmp.bccastle.com ， IP 地址为： 39.100.248.219 。
登录 IDaaS 企业中心平台，在上方导航栏选择 “设置 > 企业信息” ，选择 “自定义域名” 。
填写域名，单击 “下一步” 。
上传证书文件和密钥文件，单击 “保存” 。
TIP
证书文件后缀名为。 crt ，支持 RSA 和 EC 算法的 PEM 证书，文件内容以-----BEGIN CERTIFICATE-----开头，以-----END CERTIFICATE-----结尾，一般证书文件中包含多个证书，包含中间 CA 。
密钥文件后缀名为。 key ，支持 PKCS1 以及 PKCS8 格式，文件内容以-----BEGIN [RSA/EC/] PRIVATE KEY-----开头，以-----END [RSA/EC/] PRIVATE KEY-----结尾，如下图。
保存后会自动退出 IDaaS 企业中心，并提示未找到域名。
待 5-10 分钟域名生效，即可通过新域名访问 IDaaS 企业中心和用户中心，若是新域名访问失败请联系竹云技术支持人员。
更新证书
域名证书通常只有一年有效期， IDaaS 企业中心在证书即将到期前会提示更新证书，请参考以下内容更新证书。
在 IDaaS 企业中心平台进入 “设置 > 企业信息” 页面，单击页面上方提示中的 “立即更新” 进入自定义域名页面。
在自定义域名页面单击证书 ID 后的 “更新” ，参考界面提示上传最新的证书文件及密钥文件。
