需完成域名解析、平台域名绑定、ssl证书自动部署及https验证四步：先配dns a记录指向服务ip，再在扣子ai控制台添加并验证域名，接着启用https自动签发let’s encrypt证书，最后验证加密访问并可选配置hsts。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 免费无限量使用 DeepSeek R1 模型☜☜☜
如果您已部署扣子AI服务并希望使用自有域名访问，需完成域名解析与SSL证书配置。以下是实现此目标的具体步骤：
一、配置DNS解析指向扣子AI服务IP
将您的自有域名通过DNS记录指向扣子AI后台提供的服务器IP地址，使域名请求能正确路由至服务实例。
1、登录您所使用的域名注册商或DNS服务商管理后台（如阿里云万网、腾讯云DNSPod、Cloudflare等）。
2、进入对应域名的DNS解析设置页面。
3、添加一条A记录，主机名填写@或所需子域名（例如ai），记录值填写扣子AI控制台中显示的服务IP地址。
4、将TTL值设为默认或较低数值（如300秒），以便后续变更快速生效。
5、保存DNS设置，等待全球DNS缓存刷新（通常需几分钟至数小时）。
二、在扣子AI控制台添加自定义域名
扣子AI平台需识别并启用您绑定的域名，否则即使DNS生效，服务仍拒绝该域名的HTTPS请求。
1、登录扣子AI管理控制台，进入“设置”或“域名管理”模块。
2、点击“添加域名”，输入已配置DNS的完整域名（如ai.example.com）。
3、确认域名所有权验证方式——若支持HTTP文件验证，按提示上传指定文件至域名根目录；若支持DNS TXT验证，按要求添加TXT记录。
4、提交后等待平台校验完成，状态变为“已验证”或“已启用”。
三、自动申请并部署SSL证书
扣子AI通常集成Let’s Encrypt等ACME客户端，可自动为已验证域名签发并续期SSL证书，确保HTTPS访问安全。
1、在域名管理页面找到已添加的域名条目，点击右侧“启用HTTPS”或“申请证书”按钮。
2、选择证书类型：默认使用Let’s Encrypt通配符或单域名证书，不建议手动上传第三方证书（除非平台明确支持）。
3、确认自动续订选项处于开启状态。
4、点击提交，系统将自动完成域名挑战验证并部署证书。
5、部署成功后，状态栏显示HTTPS已启用，且证书有效期显示为90天（Let’s Encrypt标准周期）。
四、验证HTTPS访问与HSTS配置（可选）
启用SSL后需验证加密连接是否正常，并可选启用HSTS策略增强安全性，防止协议降级攻击。
1、在浏览器地址栏输入https://您的域名（例如https://ai.example.com），确认页面正常加载且地址栏显示锁形图标。
2、打开开发者工具（F12），切换至Network标签页，刷新页面，检查任意请求的Protocol列是否为h2（HTTP/2）或http/1.1且状态码为200。
3、返回扣子AI控制台域名设置页，查找“安全头设置”或“HSTS”开关。
4、启用HSTS，设置Max-Age为31536000（1年），勾选“包含子域名”和“预加载”（如平台支持且您已提交至HSTS Preload List）。
