Processo di richiesta del certificato SSL

Dopo aver delegato un dominio ad Adobe per l’invio di e-mail (consulta Impostazione del nome di dominio), Adobe creerà e utilizzerà alcuni sottodomini per funzioni specifiche.

Ad esempio, se hai delegato email.example.com ad Adobe per l’invio di e-mail, Adobe creerà sottodomini come ad esempio:

• t.email.example.com - per collegamenti di tracciamento
• m.email.example.com - per pagine mirror
• res.email.example.com - per risorse in hosting (come immagini)

È consigliabile proteggere questi domini tramite SSL (HTTPS). In effetti, i collegamenti non sicuri (HTTP) sono vulnerabili all'intercettazione e contrassegneranno gli avvisi sui browser moderni.

Per installare i certificati SSL in questi sottodomini, il processo comporta la richiesta di un file CSR e successivamente l’acquisto di certificati SSL per Adobe da installare o rinnovare.

Glossario

Passaggi principali

1. Richiedi un file CSR (Certificate Signing Request) e fornisci le informazioni richieste (paese, stato, città, nome dell’organizzazione, nome dell’unità organizzativa, ecc.) all'Adobe.
2. Convalida il file CSR generato da Adobe e verifica che tutte le informazioni fornite siano corrette.
3. Utilizza i dettagli CSR per generare un certificato firmato da un'autorità di certificazione affidabile.
4. Convalida il certificato SSL e verifica che corrisponda alla CSR.
5. Fornisci ad Adobe il certificato SSL, che lo installerà.
6. Verifica che il certificato SSL sia installato correttamente per ciascun sottodominio protetto.
7. Monitora il periodo di validità del certificato SSL.
8. Aggiorna qualsiasi configurazione specifica in Adobe Campaign.

Procedura dettagliata

Prerequisiti

Devi identificare i nomi di dominio e le funzioni (tracciamento, pagine mirror, applicazioni web, ecc.) per proteggere.

Passaggio 1 - Ottenere un file CSR

Per ottenere un file CSR (Certificate Signing Request), segui i passaggi riportati di seguito.

• Se hai accesso al Pannello di controllo Campaign, segui le istruzioni su questa pagina per generare e scaricare un file CSR dal Pannello di controllo Campaign.

• In caso contrario, crea un ticket di supporto tramite https://adminconsole.adobe.com/ per ottenere un file CSR dall’Assistenza clienti di Adobe per i sottodomini richiesti.

Seguono alcune best practice:

• Solleva una richiesta per sottodominio delegato.
• È possibile combinare più sottodomini in un’unica richiesta CSR, ma solo all’interno dello stesso ambiente. Ad esempio, in Campaign Classic, il server di marketing, il server di mid-sourcing e l’ istanza di esecuzione sono tre ambienti separati.
• È necessario ottenere una nuova CSR prima di qualsiasi rinnovo del certificato SSL. Non utilizzare un vecchio file CSR di un anno fa o più.

Dovrai fornire le seguenti informazioni.

Informazioni da fornire con l'assistenza del team Adobe:

Informazioni da fornire dal team interno IT/SSL:

Passaggio 2: convalidare il file CSR

Dopo aver inviato la richiesta con le informazioni pertinenti, Adobe genera e fornisce un file CSR (Certificate Signing Request).

Il testo nel file CSR risultante deve iniziare con "—BEGIN CERTIFICATE REQUEST—".

Una volta ricevuto il file CSR dall'Adobe, segui i passaggi seguenti:

1. Copia e incolla il testo del file CSR in un decodificatore online come https://www.sslshopper.com/csr-decoder.html, o https://www.entrust.net/ssl-technical/csr-viewer.cfm.
   In alternativa, è possibile utilizzare il comando OpenSSL localmente su un computer Linux. Per ulteriori informazioni, consulta questa pagina esterna.
2. Verifica che tutti i controlli abbiano esito positivo.
3. Verifica che siano inclusi i parametri e i nomi di dominio corretti.
4. Verifica che tutti gli altri dati corrispondano ai dettagli forniti al momento dell’invio della richiesta.

Passaggio 3: generare il certificato SSL

Una volta fornito il file CSR, devi acquistare e generare un certificato SSL per i domini appropriati utilizzando il file CSR.

• Certificato SSL:
  • deve essere in formato Apache PEM;
  • non deve essere più lungo di 2048 bit;
  • deve essere firmato da un'autorità di certificazione valida;
  • devono includere tutte le SAN (Subject Alternative Names) come indicato nel file CSR.
• Se sono presenti uno o più certificati intermedi, è necessario fornire ad Adobe il certificato principale e tutti i certificati intermedi.
• Puoi impostare qualsiasi periodo di validità del certificato, ma l’Adobe consiglia di sceglierlo sufficientemente lungo (ad esempio, due anni).

Passaggio 4: convalidare il certificato SSL

Una volta generato il certificato SSL, devi convalidarlo prima di inviarlo ad Adobe. A questo scopo, segui i passaggi riportati qui sotto:

1. Assicurati che il certificato abbia l'estensione pem. In caso contrario, convertirlo in formato PEM. Puoi effettuare la conversione utilizzando OpenSSL.
2. Conferma che il certificato inizi con "—BEGIN CERTIFICATE—".
3. Copia il testo del certificato in un decodificatore online, ad esempio https://www.sslshopper.com/certificate-decoder.html o https://www.entrust.net/ssl-technical/csr-viewer.cfm.
   In alternativa, è possibile utilizzare il comando OpenSSL localmente su un computer Linux. Per ulteriori informazioni, consulta questa pagina esterna.
4. Assicurati che il certificato venga risolto correttamente, compresi il Nome comune, la SAN, l'emittente e il periodo di validità.
5. Se la verifica del certificato SSL ha esito positivo, verifica che il certificato corrisponda alla CSR utilizzando questo sito web: seleziona Controlla se una CSR e un certificato corrispondono, quindi inserisci il certificato e la CSR nei campi corrispondenti. Dovrebbero corrispondere.

Passaggio 5: richiesta dell’installazione del certificato SSL

• Se hai accesso al Pannello di controllo Campaign, segui le istruzioni su questa pagina per caricare il certificato sul Pannello di controllo Campaign.

• In caso contrario, crea un altro ticket di supporto tramite https://adminconsole.adobe.com/ per richiedere l’Adobe di installare il certificato sui server di Adobe.

Dovrai fornire:

• Il file del certificato, il certificato radice ed eventuali certificati intermedi (allegati al ticket), preferibilmente in formato Apache PEM.
• Numero del ticket di supporto precedente raccolto per la CSR.
• Gli stessi dati forniti per il ticket CSR (tra cui Nome comune, URL istanza, Stato, Città/Località, Nome organizzazione, Nome unità organizzazione, ecc.).

Passaggio 6: verifica l’installazione del certificato SSL

Una volta installato e confermato il certificato SSL dall’Assistenza clienti Adobe, assicurati che sia stato installato correttamente per tutti gli URL.

Esegui i test seguenti prima di chiudere il ticket di installazione SSL. Assicurati anche di aggiornare qualsiasi configurazione specifica come indicato in questa sezione.

Passa ai seguenti URL nel browser (sostituisci "subdomain.customer.com" con il tuo sottodominio):

• https://subdomain.customer.com/r/test (solo per i sottodomini applicazioni web - non si applica ai sottodomini di posta elettronica)
• https://t.subdomain.customer.com/r/test
• https://m.subdomain.customer.com/r/test
• https://res.subdomain.customer.com/r/test

Un risultato positivo fornisce informazioni sull’ambiente e la barra degli indirizzi nell’URL indica che la connessione è protetta. Ad esempio, in Google Chrome puoi visualizzare il seguente messaggio:

Se il certificato SSL non è installato correttamente, viene visualizzato il seguente avviso:

Passaggio 7: controllare il periodo di validità del certificato

Puoi controllare il periodo di validità del certificato nel browser. Ad esempio, in Google Chrome, fai clic su Protetto > Certificato.

È tua responsabilità controllare il periodo di validità. L’Adobe consiglia di implementare un processo per monitorare la scadenza dei certificati. Ulteriori informazioni su cosa succede quando il certificato SSL scade in questo articolo.

• Crea un ticket di supporto per richiedere un certificato aggiornato almeno due settimane prima della data di scadenza del certificato. Non è necessario richiedere un’ulteriore CSR, a meno che i dettagli della CSR non siano cambiati.

• Se disponi dell'accesso al Pannello di controllo Campaign e se l'ambiente è ospitato da Adobe in un ambiente AWS, puoi utilizzare il Pannello di controllo Campaign per rinnovare il certificato prima della scadenza. Ulteriori informazioni.

Passaggio 8: aggiornare qualsiasi configurazione specifica

Una volta certi che i certificati SSL richiesti sono installati correttamente, è possibile aggiornare tutti i riferimenti in Adobe Campaign da HTTP a HTTPS.

Una volta aggiornate le configurazioni, le nuove e-mail verranno inviate con URL HTTPS anziché HTTP. Per verificare che gli URL siano ora protetti, puoi eseguire rapidamente i seguenti test:

• Carica un’immagine da Adobe Campaign. Una volta caricata l’immagine, l’URL restituito deve essere HTTPS.
• Crea un’e-mail di prova con un collegamento a una pagina speculare, alcune immagini, del testo e un collegamento di annullamento all’abbonamento. Invia l’e-mail a un ID e-mail esterno (ad esempio l’indirizzo Gmail). Una volta ricevuta, apri l’e-mail e assicurati che tutti i collegamenti presenti nell’e-mail si aprano correttamente nel modulo HTTPS (non HTTP), senza avvisi o errori di certificato SSL.

Risorse specifiche per i prodotti

Campaign Classic

• Pannello di controllo Campaign: Aggiunta di certificati SSL (esercitazione) - Scopri come aggiungere certificati SSL per proteggere i sottodomini.

Campaign Standard

• Pannello di controllo Campaign: Aggiunta di certificati SSL (esercitazione) - Scopri come aggiungere certificati SSL per proteggere i sottodomini.