API網關通過域名來定位到一個唯一的API分組，再通過Path+HTTP Method確定唯一的API。您可以將自己的HTTPS的域名綁定到API網關的API分組上并為該域名導入SSL證書，即可實現HTTPS的域名訪問API。
注意事項
獨立域名需要滿足以下幾點：
中國內地Region的獨立域名需要在阿里云備案或者將備案接入阿里云。
獨立域名要CNAME解析到該分組的二級域名上，然后操作綁定。
獨立域名在API網關上沒有被別的用戶綁定過，否則綁定操作需要走驗證流程，才能成功綁定。若該分組下的API需要支持HTTPS協議，您還需要為該獨立域名導入或者上傳SSL證書。
API網關為每個分組默認提供了公網二級域名，如果客戶端直接調用API分組提供的公網二級域名，將會受到每天1000次調用的限制（海外Region及中國香港限制100次/天）。您在正式生產環境開放API時，需要為API分組綁定獨立域名才可正常使用，不受此項限制。
方案概覽
本文將HTTPS的域名綁定到API網關的分組上并為此域名上傳SSL證書，分為以下步驟：
域名解析
公網域名解析
內網域名解析
登錄API網關控制臺，在左側導航欄選擇API管理 > 分組管理并在頁面選擇地域。
在分組列表頁面，單擊目標分組，進入分組詳情頁面，在基本信息處找到這個分組對應的API網關提供的內網VPC域名。
登錄云解析 DNS控制臺，在左側導航欄選擇內網DNS解析 (PrivateZone) ，在內網DNS解析 (PrivateZone)頁面，選擇頁面右上角管理配置模式，在用戶域名欄單擊添加域名（Zone）。
在添加內置權威域名 (Zone)彈框中，輸入內置權威域名 (Zone)名稱和選擇阿里云VPC內網，單擊確定。
說明此處的內置權威域名 (Zone)填寫API網關分組所要綁定的自定義的域名（私有域名），即您想要在VPC環境內專門為其設置內網DNS解析 (PrivateZone)的域名名稱。
單擊添加的內置權威域名 (Zone)名稱，進入解析記錄頁面，單擊添加記錄，為該私有域名添加CNAME解析記錄，在添加記錄彈框中記錄類型選擇CNAME，主機記錄填寫域名前綴，記錄值填寫獲取到的內網VPC域名，單擊確定。
Zone關聯VPC后，在被關聯VPC內的ECS上，您的Zone（私有域名）將按照PrivateZone解析記錄被解析，其公網解析記錄則會被覆蓋。
VPC環境外，該Zone的公網解析記錄不受影響。通過為Zone添加PrivateZone解析記錄，可以防止記錄為空的Zone將需要使用的公網解析覆蓋掉，造成異常。更多詳情可參考開通PrivateZone文檔。
域名綁定
登錄API網關控制臺，在左側導航欄選擇API管理 > 分組管理并在頁面選擇地域。
在分組列表頁面，單擊需要綁定域名的分組，進入分組詳情頁面，在頁面獨立域名處單擊綁定域名按鈕。
在域名綁定彈框中，配置參數如下并單擊確定。
配置項目
描述
域名
填寫要綁定的域名。
環境
指的是域名綁定的環境，分別如下：
指定為測試環境（TEST） ：僅支持調用測試環境API。
指定為預發環境（PRE ）：僅支持調用預發環境API。
指定為線上環境（RELEASE）：僅支持調用線上環境API。
默認（使用X-Ca-Stage確定環境）：以上三種環境均可調用，調用時在請求的Header添加X-Ca-Stage參數指定調用的環境。
網絡類型
公網類型僅支持通過公網調用API。內網類型僅支持通過內網調用API。
內網類型域名不進行域名所有權校驗，若與實例內其他分組綁定域名沖突，將綁定失敗。
域名綁定成功后，不支持修改網絡類型，若配置有誤，可以刪除域名重新綁定。
域名綁定常見問題
域名綁定失敗，需要怎樣處理？
要綁定的域名已經在API網關被當前用戶綁定到了當前實例的其他分組上，或者和當前用戶已經綁定的其他域名有范圍沖突（指泛域名和單域名之間存在的覆蓋關系），此時用戶需要從原來的分組上解綁該自定義域名，才能重新在當前分組上綁定該域名。
要綁定的域名已經在API網關被其他用戶綁定到了該用戶名下的分組上，或者和當前用戶已經綁定的其他域名有范圍沖突（指泛域名和單域名之間存在的覆蓋關系），此時用戶必須通過域名所有權確認中提到的方法證明此自定義域名的所有權才能成功綁定。
上傳域名SSL證書
綁定好域名后，就可以使用綁定的域名以HTTP方式訪問分組下的所有API了，但是如果想以HTTPS的方式訪問分組下的API，需要將您的域名證書上傳到剛才綁定的域名下才行。API網關提供兩種域名綁定方式，自動從阿里云證書服務導入證書和手動上傳您在其他證書服務提供商獲取到的證書。
生成域名SSL證書
下面簡單介紹下在阿里云的證書服務生成一個個人測試證書（免費版）的流程：
進入阿里云證書服務控制臺。
在證書購買頁面完成證書的購買與域名的綁定，請參考證書的SSL證書快速上手。證書申請完成后，回到API網關控制臺對應分組的分組詳情頁面。
導入或上傳域名SSL證書
購買好證書或者準備好證書文件后，就可以在API網關控制臺將證書導入或者上傳到API網關的分組的綁定的域名下了，下面是證書導入和上傳流程。
導入證書
如果您是在阿里云的云盾證書服務中購買了證書，可以直接將證書導入到API網關的分組域名下：
登錄API網關控制臺，在左側導航欄選擇API管理 > 分組管理并選擇地域。
在分組列表頁面單擊目標分組進入分組詳情頁面，在頁面的獨立域名處看到所有綁定好域名列表，選擇需要導入的證書對應的域名SSL證書一列，單擊選擇證書鏈接。
在選擇證書彈框中，單擊查找證書，等所有屬于您的證書查詢出來后，選擇一個對應的域名證書，單擊同步證書按鈕，完成證書的同步。
上傳證書
如果您的證書不是在阿里云購買的，也可以將您的域名證書上傳到API網關。具體流程如下：
登錄API網關控制臺，在左側導航欄選擇API管理 > 分組管理并選擇地域。
在分組列表頁面單擊目標分組進入分組詳情頁面，在頁面的獨立域名處看到所有綁定好域名列表，選擇需要導入的證書對應的域名SSL證書一列，單擊選擇證書鏈接。
在選擇證書彈框中，單擊手動添加證書鏈接。
在創建證書頁面后，按照頁面提示填寫證書內容并上傳，單擊確定。
上傳證書成功后，可以在獨立域名欄看到域名后選擇證書鏈接變成了更新證書，證書上傳成功后，就可以使用HTTPS協議的域名了。