DokumentationBenutzeroberfläche und Administration von CX Enterprise

Adobe Managed Certificate Program

Letzte Aktualisierung: 16. Oktober 2026

Erstellt für:

  • Erfahren
  • Admin

Das Adobe-verwaltete Zertifikatsprogramm ist der empfohlene Prozess zum Einrichten von Erstanbieterzertifikaten, die für eine CNAME-Implementierung erforderlich sind. Das Programm ist nach der Konfiguration vollständig automatisiert. Zertifikate werden rechtzeitig erneuert, sodass sich die Datenerfassung aufgrund abgelaufener Zertifikate nicht auswirkt. Das Programm ist kostenlos für Ihre ersten 100 CNAMEs.

Das Adobe-verwaltete Zertifikatprogramm unterstützt nicht das Routing der Datenerfassung über ein Content Delivery Network (CDN). Wenn Sie ein CDN verwenden, finden Sie weitere Informationen unter Routing der Datenerfassung über ein CDN. Organisationen, die ihre eigenen Zertifikate verwalten müssen, können stattdessen kundenverwaltete Zertifikate verwenden. Wenn Sie derzeit Ihre eigenen Zertifikate verwalten und zum Adobe-verwalteten Zertifikatprogramm wechseln möchten, wenden Sie sich an die Kundenunterstützung von Adobe.

Implementierung

Gehen Sie wie folgt vor, um ein neues Zertifikat für die Erstanbieter-Datenerfassung zu implementieren:

  1. Laden Sie das Anforderungsformular für -Domains herunter und füllen Sie es aus
  2. Öffnen Sie ein Ticket bei der Adobe-Kundenunterstützung, um die Erstanbieter-Datenerfassung für das von Adobe verwaltete Zertifikatsprogramm einzurichten. Wenn Ihr Unternehmen Datenresidenz- oder Compliance-Anforderungen hat, geben Sie den gewünschten RDC-Typ in Ihrer Anfrage an.
  3. Nach Erhalt des Tickets stellt Ihnen der Adobe-Support einen CNAME-Datensatz zur Verfügung. Dieser Eintrag muss auf dem DNS-Server Ihres Unternehmens konfiguriert werden, bevor Adobe das Zertifikat in Ihrem Namen erwerben kann. Beispielsweise verweist der Hostname-data.example.com auf hiodsibxvip01.data.adobedc.net. Wenn Ihr Unternehmen DNS-Zertifizierungsstellen-Einträge (CA) verwendet, stellen Sie sicher, dass Ihre CAA-Einträge DigiCert die Ausstellung von Zertifikaten ermöglichen. Siehe Wartung und Erneuerung.
  4. Wenn der CNAME-Eintrag auf den Servern Ihres Unternehmens vorhanden ist, kauft und installiert Adobe gemeinsam mit DigiCert ein Zertifikat auf den Datenerfassungsservern von Adobe.
  5. Wenn Sie eine Aktualisierung Ihrer robots.txt benötigen, wenn Sie von Adobe CNAME zu Erstanbieterzwecken gehostet werden, wenden Sie sich mit einer Anfrage an die Kundenunterstützung. Eine solche Anfrage ist relevant, wenn Sie die robots.txt aktualisieren möchten, um zu verhindern, dass Google Ihre Subdomains crawlen.

Überprüfen der Hostnamenweiterleitung

Nachdem Adobe das Zertifikat installiert hat, können Sie eine der folgenden Methoden verwenden, um zu überprüfen, ob es funktioniert.

Browser-Validierung

Sie können jeden Browser verwenden, um zu überprüfen, ob ein Zertifikat korrekt installiert ist. Geben Sie Ihren CNAME mit _check als Pfad in die Adressleiste ein. Beispiel:

data.example.com/_check

Wenn alles funktioniert, zeigt der Browser SUCCESS an. Wenn das Zertifikat nicht korrekt installiert ist, wird eine Sicherheitswarnung ausgegeben.

Befehlszeile (curl)

Die meisten modernen Betriebssysteme curl bereits installiert.

Geben Sie Folgendes in die Befehlszeile ein:

code language-sh 
curl data.example.com/_check

Wenn alles ordnungsgemäß funktioniert, gibt die Konsole SUCCESS zurück.

note tip
TIP
Sie können die -k-Markierung verwenden, um die Sicherheitswarnung zu deaktivieren und so die Fehlerbehebung zu erleichtern.
Befehlszeile (nslookup)

Geben Sie Folgendes in die Befehlszeile ein:

code language-sh 
nslookup data.example.com

Wenn alles ordnungsgemäß funktioniert, werden die Datenerfassungs-Server von Adobe zurückgegeben:

code language-text 
Server: hiodsibxvip01.corp.adobe.com
Address: 10.50.112.247

Name: example.com.ssl.d1.sc.omtrdc.net
Addresses: 63.140.37.126
    63.140.37.206
    63.140.36.51
    63.140.36.145
Aliases: data.example.com

Aktualisierung des Implementierungscodes

Um Ihren neuen CNAME-Hostnamen zu verwenden, aktualisieren Sie Ihre Adobe-Implementierung, sobald Sie überprüft haben, ob Ihr Zertifikat ordnungsgemäß funktioniert. Siehe Aktualisieren Ihrer Implementierung.

Wartung und Erneuerung renewals

Adobe erneuert Ihr Zertifikat automatisch. Dreißig Tage vor Ablauf Ihres Zertifikats überprüft Adobe, ob der CNAME noch gültig und in Verwendung ist, und erneuert dann das Zertifikat in Ihrem Namen. Um Erneuerungen zu ermöglichen, vermeiden Sie die folgenden DNS-Änderungen:

  • CNAME-Eintrag entfernen oder neu verweisen: Wenn der CNAME-Eintrag entfernt wurde oder nicht mehr auf den sicheren Hostnamen von Adobe verweist, kann Adobe das Zertifikat nicht verlängern. Diese Bedingung umfasst das Verweisen des CNAME-Eintrags auf ein Content Delivery Network (CDN). Wenn Sie beabsichtigen, ein CDN zu verwenden, lesen Sie Verschieben einer vorhandenen Erstanbieterimplementierung in ein CDN bevor Sie Ihre DNS-Einträge ändern.
  • Hinzufügen von CAA-Einträgen, die DigiCert nicht autorisieren: Zertifizierungsstellen prüfen die CA-Einträge (Certificate Authority Authorization) auf Ihrem Hostnamen und den übergeordneten Domains. Wenn Sie CAA-Datensätze verwenden, schließen Sie digicert.com als autorisierten Aussteller ein. Beispiel: example.com. IN CAA 0 issue "digicert.com".
  • DigiCert-Ausgabe auf ein bestimmtes Konto beschränken: Die Domain-Sperrfunktion von DigiCert fügt einem CAA-Eintrag einen account= Parameter hinzu, z. B. example.com. IN CAA 0 issue "digicert.com; account=<token>". Dieser Parameter beschränkt die Ausgabe auf das DigiCert-Konto Ihres Unternehmens, auch wenn digicert.com autorisiert ist. Dadurch kann Adobe kein Zertifikat erhalten. Wenn für Ihr Unternehmen eine DigiCert-Domain-Sperre erforderlich ist, verwenden Sie kundenverwaltete Zertifikate. Domain-Sperren, die von Ihrer Domain-Registrierungsstelle festgelegt werden (manchmal auch als Übertragungssperren bezeichnet), haben keinen Bezug zu Adobe-verwalteten Zertifikaten und wirken sich nicht auf diese aus.
IMPORTANT
Wenn Ihr CNAME-Eintrag nicht mehr auf den sicheren Hostnamen von Adobe verweist, wird der Eintrag im System von Adobe zur Entfernung ohne weitere Kommunikation markiert.

Häufig gestellte Fragen

Ist dieser Prozess sicher?
Ja. Das Adobe-verwaltete Zertifikatsprogramm ist sicherer als kundenverwaltete Zertifikate. Außerhalb von Adobe und der ausstellenden Zertifizierungsstelle wird kein Zertifikat oder privater Schlüssel übertragen.
Wie kann Adobe ein Zertifikat für unsere Domain erwerben?
Das Zertifikat kann nur erworben werden, wenn der angegebene Hostname auf einen Adobe-eigenen Hostnamen verweist. Sie delegieren diesen Hostnamen an Adobe und erlauben Adobe, das Zertifikat in Ihrem Namen zu erwerben.
Kann ich beantragen, dass das Zertifikat widerrufen wird?
Ja. Als Eigentümer der Domain sind Sie berechtigt, den Widerruf des Zertifikats zu verlangen. Wenden Sie sich an die Adobe-Kundenunterstützung, um diesen Prozess zu starten.
Welcher Verschlüsselungstyp wird verwendet?
Adobe stellt in Zusammenarbeit mit DigiCert ein SHA-2-Zertifikat aus.
Entstehen für dieses Programm zusätzliche Kosten?
Adobe bietet dieses Programm allen Adobe CX Enterprise-Kunden ohne zusätzliche Kosten für die ersten 100 CNAMEs an.
Welche Chiffrier-Sicherheitsstufen bietet Adobe?

Adobe bietet zwei Chiffrier-Sicherheitsstufen, die den unterschiedlichen Sicherheitsanforderungen bei der Erfassung von First-Party-Daten gerecht werden. Diese Stufen bestimmen, welche Verschlüsselungsalgorithmen für HTTPS-Verbindungen mit Adobe-Servern unterstützt werden. Adobe überprüft und aktualisiert regelmäßig die unterstützten Algorithmen auf der Grundlage aktueller Sicherheitspraktiken. Wenden Sie sich an die Kundenunterstützung, um Ihre Chiffrier-Sicherheitseinstellungen zu ändern.

  • Standard erfordert TLS 1.2 oder höher und mindestens 128-Bit-Verschlüsselung. Es wurde entwickelt, um die größtmögliche Gerätekompatibilität bei gleichzeitiger Beibehaltung einer sicheren Verschlüsselung zu gewährleisten.
  • Hoch erfordert TLS 1.2 oder höher und entfernt die Unterstützung für schwächere Chiffren. Es wurde für Kunden entwickelt, die die stärkste Verschlüsselung wünschen. Clients, die vor 2015 veröffentlicht wurden, können in der Regel keine Verbindung herstellen, wenn die Chiffrier-Sicherheit auf Hoch eingestellt ist.
Welche HTTPS-Zertifikatstypen werden unterstützt?
Adobe unterstützt sowohl RSA- als auch ECC-Zertifikate, und moderne Clients unterstützen beide Zertifikatstypen. ECC-Zertifikate erfordern sowohl auf dem Server als auch auf dem Client weniger Verarbeitungsaufwand. Für von Adobe verwaltete Zertifikate stellt Adobe sowohl RSA- als auch ECC-Zertifikate bereit. Für kundenverwaltete Zertifikate ist RSA erforderlich und ECC wird empfohlen.
recommendation-more-help
core-services-help-interface