Fragen zur Dynamic Media-Bereitstellungs-Domain

Erfahren Sie mehr über die verfügbaren Bereitstellungs-Domain-Optionen für Dynamic Media Scene7-/Dynamic Media Classic-Domains und darüber, ob ein Zertifizierungsstellen-Autorisierungseintrag (CAA) anwendbar ist, wenn eine Subdomain für die Bereitstellung von Dynamic Media verwendet wird.

Beschreibung description

Umgebungen

Problem/Symptome

Liste von Fragen zur Einrichtung, Funktionalität und Wartung von Dynamic Media Scene7-/Dynamic Media Classic-Bereitstellungs-Domains

Lösung resolution

Wo wird die Dynamic Media-Bereitstellungs-Domain in AEM konfiguriert?

Öffnen Sie Hammer - Assets - Allgemeine Dynamic Media-Einstellung - Veröffentlichungs-Server-Name und ändern Sie diesen in die Bereitstellungs-Domain, die Sie konfigurieren möchten, z. B. “https://subdomain.domain.com/”
Danach müssen Sie Ihre Assets möglicherweise erneut verarbeiten, damit sie die Domain nutzen können.

Kann dieselbe Dynamic Media-Bereitstellungs-Domain für verschiedene Umgebungen verwendet werden?

Ja, die DM-Bereitstellungs-Domains sind in Wirklichkeit Aliase voneinander - sie verweisen alle auf dasselbe CDN und werden denselben Ursprungs-Servern zugeordnet. Die DMS7-Umgebung ist immer Teil jeder DM-Bereitstellungs-URL. Die Verwendung derselben DM-Bereitstellungs-Domain für verschiedene DM-Umgebungen verursacht überhaupt keine Konflikte, vorausgesetzt, sie werden in derselben Region (NA, EMEA, APAC) eingerichtet

Welche Bereitstellungs-Domain-Optionen gibt es für Dynamic Media/Dynamic Media Classic?

Es gibt drei Arten von Bereitstellungs-Domains

Welche Art von Domain benötige ich, um die intelligente Bildbearbeitung nutzen zu können?

Jedes Domain-Setup für die Bereitstellung von Dynamic Media/Scene7 kann mit der intelligenten Bildbearbeitung verwendet werden, einschließlich generischer Domains. Die Funktion ist standardmäßig deaktiviert und kann getestet werden, indem SmartImaging-Parameter zu einer URL hinzugefügt werden, z. B. „bfc=on“, „network=on“, „dpr=on“. Es ist möglich, diese Funktionen für jedes DMS7-Unternehmen standardmäßig zu aktivieren, indem Sie ein Support-Ticket mit den Details senden.

Wie wird das Zertifikat für eine scene7.com-Bereitstellungs-Domain gepflegt?

Alle eingerichteten Subdomains von scene7.com verweisen auf das Standard-TLS-Zertifikat *.scene7.com . STLS weist eine etwas bessere Leistung als Enhanced TLS auf und ist daher die bevorzugte Option. Wenn das Zertifikat ein oder zwei Monate vor Ablauf der Gültigkeit liegt, wird es automatisch von Adobe erneuert. Für den Kunden gibt es keinen Aktionspunkt. Dies gilt sowohl für die generische als auch für die kundenspezifischen scene7.com Subdomains.

Welche Zertifikatoptionen gibt es für Vanity-Domains?

Die Standardoption besteht darin, die Subdomain in eines der Adobe-verwalteten SAN-Zertifikate einzuschließen, die im CDN gehostet werden. Mit dieser Option kann der CNAME der Subdomain an den Edge-Host im CDN als Form der DCV (Domain Control Verification) durch die Zertifizierungsstelle (DigiCert) verwendet werden, um die Subdomain in ein Cert aufzunehmen und dieses Problem an Adobe zu stellen. Aus genau diesem Grund muss der CNAME so lange bestehen bleiben, wie der Kunde Dynamic Media-Inhalte über diese Bereitstellungs-Domain bereitstellen möchte. Adobe erneuert die SAN-Zertifikate automatisch etwa einen Monat vor ihrem Ablauf. Alle Subdomains, die nicht mehr CNAMEd sind, werden bei der nächsten Verlängerung aus dem SAN-Zertifikat entfernt.

Die Einrichtungsschritte für diese Option lauten wie folgt:

Öffnen Sie ein Support-Ticket für das Setup, in dem angegeben wird, welche Subdomain Sie für DMS7 einrichten möchten, und warten Sie, bis die CNAMEs für den nächsten Schritt eingerichtet sind.

Sie oder Ihr IT-Team richten die beiden folgenden CNAMEs ein.

Die erste dient der Domain-Verifizierung, um sicherzustellen, dass Sie Eigentümer der Domain sind und Kontrolle darüber haben. Außerdem wird sie verwendet, um das SSL-Zertifikat im CDN für diesen Zweck zu verwalten:

Name (einschließlich Unterstrich):
_acme-challenge.<yoursubdomain.yourdomain.com>

Zielgruppe:
.<yoursubdomain.yourdomain.com>.validate-akdv.net.

Die zweite ist für die eigentliche Subdomain, die Sie einrichten:

Name:
<yoursubdomain.yourdomain.com>

Zielgruppe:
wildcard.scene7.com.edgesuite.net

Die folgenden Schritte (2-7) sind von Adobe auszuführen:

Validieren der Domain im CDN

Erstellen eines SSL-Zertifikats für die Domain

Bereitstellen des SSL-Zertifikats

Zuordnen der Domain zum richtigen Ursprung

Konfigurieren Sie die Domain-Sperre so, dass sie nur für Ihre eigenen DMS7-Unternehmen verwendet werden kann

Aktivieren der intelligenten Bildbearbeitung in der Domain

Die folgenden Schritte können Sie in AEM ausführen: Tools > Assets > Allgemeine Dynamic Media-Einstellungen

Konfigurieren Sie die neue veröffentlichte Dynamic Media-Domain.

Wenn Ihre Domain-Richtlinie die Aufnahme einer Subdomain in ein Adobe-SAN-Zertifikat nicht zulässt oder wenn die Richtlinie vorschreibt, dass Ihre Subdomain nur in ein Zertifikat aufgenommen werden kann, das von einer anderen Zertifizierungsstelle als DigiCert ausgestellt wurde (über einen CAA-Eintrag), gibt es die Option, ein dediziertes Zertifikat im CDN mit so vielen Subdomains zu hosten, wie Sie benötigen. Dies ist eine kostenpflichtige Option, die Sie mit Ihrem CSM besprechen und vertraglich vereinbaren müssen, bevor Adobe mit der Einrichtung fortfahren kann.

Können wir einen CAA-Eintrag in unserer Domain haben, wenn eine Subdomain für die Bereitstellung von Dynamic Media verwendet wird?

Es ist möglich, einen CAA-Eintrag in der Domain zu haben. Wenn jedoch eine Subdomain für die Bereitstellung von Dynamic Media verwendet werden soll, muss ein CAA-Eintrag vorhanden sein, der es digicert.com ermöglicht, Zertifikate auszustellen. Ist dies nicht der Fall, kann DigiCert keine Subdomain in ein Zertifikat aufnehmen.

Gibt es Beschränkungen für das Caching/die Bereitstellung von Domains, die mit Dynamic Media eingerichtet wurden?

Adobe als US-Unternehmen verfügt über 5 Länder/Gebiete, für die es keine Inhalte bereitstellen darf. Bei diesen Ländern/Gebieten handelt es sich um Nordkorea, Kuba, Iran, Syrien und die Krim-Region der Ukraine. Dynamic Media-Anfragen aus einem dieser Länder/Bereiche werden daher abgelehnt.
Das gebündelte CDN, das mit Dynamic Media (Akamai) geliefert wird, hat zwei eingeschränkte Bereiche: Russland und China. Das Caching/die Bereitstellung innerhalb dieser Länder ist daher eingeschränkt. Damit ein Unternehmen Inhalte innerhalb Russlands zwischenspeichern kann, muss der HTTPS-Traffic mithilfe eines Standard-TLS-Zertifikats erfolgen. Scene7.com Subdomains werden mit einem Standard-TLS-Zertifikat bereitgestellt und können daher verwendet werden, um Inhalte für China bereitzustellen. Vanity-Bereitstellungs-Domains werden mit einem Enhanced TLS-Zertifikat eingerichtet, sodass Inhalte, die von einer dieser Domains aus in Russland angefordert werden, von Akamai-Servern außerhalb Russlands bereitgestellt werden, oder die Anfragen insgesamt blockiert werden.
Etwas Ähnliches gilt standardmäßig für China, wenn keine Domains innerhalb Chinas zwischengespeichert werden dürfen. Der Traffic muss die China-Firewall passieren, was zu Versandverzögerungen führt. Das CDN-Caching innerhalb Chinas ist eingeschränkt, aber auf eine andere Weise. Die chinesische Regierung erlaubt das Caching von Inhalten innerhalb Chinas nur, wenn die Bereitstellungs-Domain von ihrer CNC-Agentur lizenziert wird. Dies ist die so genannte ICP-Lizenz. Bis etwa 2018 erteilte die chinesische Regierung ICP-Lizenzen auf .com
Domains. Seitdem wurden die Regeln verschärft, und das tut sie heute nicht mehr. Jetzt ist es nur noch möglich, eine ICP-Lizenz für eine in China registrierte Domain zu erwerben, also eine .cn- oder .com.cn-Domain. Wenn Sie eine solche Domain registriert und eine ICP-Lizenz dafür erworben haben, kann eine Subdomain dieser lizenzierten Domain für die Bereitstellung von Dynamic Media mit ChinaCDN-Caching unter Verwendung der ICP-Lizenzdetails über ein Support-Ticket eingerichtet werden. Dies beschleunigt die Lieferung innerhalb Chinas auf bemerkenswerte Weise.

Ich habe bereits die DynamicMedia-Bereitstellungs-Domain „domain.scene7.com“ oder „assets.customer.com“ oder eine ähnliche Einrichtung. Ich habe neue Bereitstellungsumgebungen für Dynamic Media angefordert, aber wenn ich jetzt die Bereitstellungs-Domain verwende, um Bilder aus der neuen Umgebung anzufordern, erhalte : "Katalog ‘Neue Umgebung’ ist für die Domain ‘domain.scene7.com’ nicht.“

Der Support muss den Zugriff von der Bereitstellungs-Domain auf die neue(n) Dynamic Media-Umgebung(en) konfigurieren. Tragen Sie die Einzelheiten in einem Ticket ein und Sie können Ihnen dabei helfen.