diff --git a/content/zh/docs/v4.1/03-installation-and-upgrade/02-install-kubesphere/05-appendix.adoc b/content/zh/docs/v4.1/03-installation-and-upgrade/02-install-kubesphere/05-appendix.adoc
index dcd342252..0f1db0124 100644
--- a/content/zh/docs/v4.1/03-installation-and-upgrade/02-install-kubesphere/05-appendix.adoc
+++ b/content/zh/docs/v4.1/03-installation-and-upgrade/02-install-kubesphere/05-appendix.adoc
@@ -102,7 +102,7 @@ KubeSphere 安全配置分为**网关 SSL 配置**以及**内部服务 SSL 配
 
 ** 如果 Kubernetes 集群中已安装 cert-manager，则首选使用 cert-manager 生成证书。KubeSphere 使用 cert-manager 签发并维护证书。KubeSphere 会生成自己的 CA 证书，并用该 CA 签署证书，然后由 cert-manager 管理该证书。
 
-** 如果未安装 cert-manager，则使用 helm 生成证书。在使用 helm 安装的过程中，KubeSphere 会根据设置的 `hostname` 生成 CA 和 TLS 证书。在此选项下，证书不支持自动过期轮转。
+** 如果未安装 cert-manager，则使用 helm 生成证书。在使用 helm 安装的过程中，KubeSphere 会根据设置的 `portal.hostname` 生成 CA 和 TLS 证书。在此选项下，证书不支持自动过期轮转。
 
 * Let's Encrypt
 +
@@ -166,7 +166,7 @@ kubectl get pods --namespace cert-manager
 ----
 helm upgrade --install -n kubesphere-system --create-namespace ks-core $chart --version $version \
 --set ingress.enabled=true \
---set hostname=kubesphere.my.org
+--set portal.hostname=kubesphere.my.org
 ----
 
 * Let's Encrypt
@@ -176,7 +176,7 @@ helm upgrade --install -n kubesphere-system --create-namespace ks-core $chart --
 [,bash]
 ----
 helm upgrade --install -n kubesphere-system --create-namespace ks-core $chart --version $version \
---set hostname=kubesphere.my.org \
+--set portal.hostname=kubesphere.my.org \
 --set ingress.enabled=true \
 --set ingress.tls.source=letsEncrypt \
 --set letsEncrypt.email=me@example.org 
@@ -193,7 +193,7 @@ kubectl create secret tls tls-ks-core-ingress --cert=tls.crt --key=tls.key -n ku
 helm upgrade --install -n kubesphere-system --create-namespace ks-core
 $chart --version $version \
 --set ingress.enabled=true \
---set hostname=kubesphere.my.org \
+--set portal.hostname=kubesphere.my.org \
 --set ingress.tls.source=importation
 ----
 --