Process för begäran av SSL-certifikat

När du har delegerat en domän till Adobe för att skicka e-post (se Inställningar för domännamn) kommer Adobe att skapa och använda vissa underdomäner för specifika funktioner.

Om du till exempel har delegerat email.example.com till Adobe för att skicka e-post kommer Adobe att skapa underdomäner som följande:

  • t.email.example.com - för att spåra länkar
  • m.email.example.com - för spegelsidor
  • res.email.example.com - för värdbaserade resurser (t.ex. bilder)

Vi rekommenderar skydda dessa domäner via SSL (HTTPS). Osäkra länkar (HTTP) är sårbara för avlyssning och kommer att flagga för varningar i moderna webbläsare.

Om du vill installera SSL-certifikat på dessa underdomäner måste du begära en CSR-fil och sedan köpa SSL-certifikat för Adobe för att kunna installera eller förnya.

CAUTION
Innan du installerar ett SSL-certifikat bör du kontrollera att du är medveten om de krav som anges på den här sidan.
Adobe stöder endast upp till 2 048-bitars certifikat. 4096-bitars certifikat stöds ännu inte.

Ordlista

Term
Beskrivning
CA (certifikatutfärdare)

En SSL-certifikatleverantör som utfärdar digitala certifikat till organisationer eller enskilda efter att ha verifierat deras identitet, som DigiCert, Symantec osv.

  • En betrodd certifikatutfärdare betraktas vanligtvis som en tredjepartscertifikatutfärdare som utfärdar ett rotcertifikat.
  • Om certifikatet är signerat av samma organisation/företag som använder certifikatet, klassificeras det som ej betrodd certifikatutfärdare även när de är SSL-certifikat, till exempel självsignerade certifikat.
Kedjecertifikat
Ett certifikat som innehåller ett rotcertifikat och ett eller flera mellanliggande certifikat kallas ett kedjecertifikat (eller kedjat).
CSR (Certificate Signing Request)
Ett block med kodad text som ges till en certifikatutfärdare när en ansökan om ett SSL-certifikat görs. Den genereras vanligtvis på den server där certifikatet är installerat.
DER (Särskilda kodningsregler)
En certifikattilläggstyp. Tillägget .der används för binära DER-kodade certifikat. Dessa filer kan även ha stöd för filnamnstillägget .cer eller .crt.
EV-certifikat (Extended Validation)
Ett EV-certifikat är en ny typ av certifikat som är utformat för att förhindra nätfiskeattacker. Det kräver utökad validering av din verksamhet och av personen som beställer certifikatet.
Certifikat för hög säkerhet
Certifikat med hög säkerhet utfärdas av certifikatutfärdaren efter verifiering av ägarskap av domännamnet och giltig företagsregistrering.
Mellanliggande CA
En certifikatutfärdare av mellanliggande certifikat som ingår i ett kedjecertifikat.
Mellanliggande certifikat
En certifikatutfärdare utfärdar certifikat i form av en trädstruktur. Rotcertifikatet är det översta certifikatet för trädet. Alla certifikat mellan ditt certifikat och rotcertifikatet kallas en kedja eller ett mellanliggande certifikat.
Lågkvalitetscertifikat
Ett certifikat med låg säkerhet, som även kallas domänvaliderat certifikat, innehåller endast domännamnet i certifikatet (och inte namnet på företaget/organisationen).
PEM (Privacy Enhanced Mail)
Ett certifikat med tillägget .pem som innehåller ASCII-data (Base64). Sådana certifikat börjar med raden " - - - - - - - BEGIN CERTIFICATE - - - - -".
Rotcertifikat
En certifikatutfärdare utfärdar certifikat i form av en trädstruktur. Rotcertifikatet är det översta certifikatet för trädet.
SAN (alternativt ämnesnamn)
Alternativa ämnesnamn är ytterligare värdnamn (webbplatser, IP-adresser, vanliga namn osv.) som ska signeras som en del av ett enda SSL-certifikat.
Självsignerat certifikat

Ett certifikat som signeras av den person som skapar det i stället för en betrodd certifikatutfärdare. Självsignerade certifikat kan aktivera samma krypteringsnivå som ett certifikat signerat av en certifikatutfärdare, men det finns två stora nackdelar:

  • En besökares anslutning kan kapas så att en angripare kan se alla data som skickas (vilket kan motverka syftet med krypteringen)
  • Certifikatet kan inte återkallas på samma sätt som ett betrott certifikat.
SSL (Secure Sockets Layer)
Standardsäkerhetstekniken för att skapa en krypterad länk mellan en webbserver och en webbläsare.
Jokertecken
Ett jokertecken kan skydda ett obegränsat antal underdomäner på första nivån på ett domännamn, till exempel *.adobe.com.

Huvudsteg

  1. Be om en CSR-fil (Certificate Signing Request) och ange nödvändig information (land, stat, ort, organisationsnamn, organisationsenhetsnamn osv.) till Adobe.
  2. Validera CSR-filen som genererats av Adobe och verifiera att all information du angett är korrekt.
  3. Använd CSR-informationen för att skapa ett certifikat som signerats av en betrodd certifikatutfärdare .
  4. Validera SSL-certifikatet och verifiera att det matchar CSR.
  5. Ge SSL-certifikatet till Adobe, som ska installera det.
  6. Testa att SSL-certifikatet har installerats för varje skyddad underdomän.
  7. Övervaka giltighetsperioden för SSL-certifikatet.
  8. Uppdatera en specifik konfiguration i Adobe Campaign.

Detaljerad process

Förutsättningar

Du måste identifiera domännamnen och funktionerna (spårning, spegelsidor, webbprogram osv.) för att skydda.

NOTE
Adobe kan hjälpa dig att definiera de domännamn och funktioner som ska ingå. Kontakta kontoteamet på Adobe om du vill ha mer information.

Steg 1 - Hämta en CSR-fil

Följ stegen nedan för att få en CSR-fil (Certificate Signing Request).

  • Om du har åtkomst till Kontrollpanelenföljer du instruktionerna på den här sidan om du vill generera och hämta en CSR-fil från Kontrollpanelen.

  • I annat fall skapar du en supportanmälan via https://adminconsole.adobe.com/ för att få en CSR-fil från Adobe kundtjänst för de underdomäner som behövs.

Här följer några metodtips:

  • Generera en begäran per delegerad underdomän.
  • Det går att kombinera flera underdomäner till en enda CSR-begäran, men bara inom samma miljö. I Campaign Classic, till exempel marknadsföringsservern, server med mellanleverantöreroch körningsinstans tre olika miljöer.
  • Du måste skaffa en ny CSR innan du kan förnya SSL-certifikat. Använd inte en gammal CSR-fil från ett år sedan eller senare.

Du måste ange följande information.

CAUTION
Alla fält som anges i tabellerna nedan måste fyllas i. Annars kan CSR-begäran inte behandlas.

Information som ska tillhandahållas i samarbete med Adobe-teamet:

Information att lämna
Exempelvärde
Anteckning
Klientnamn
My Company Inc.
Organisationens namn. Det här fältet används av Adobe för att spåra din begäran (det ingår inte i CSR/SSL-certifikatet).
Adobe Campaign Environment URL
https://client-mid-prod1.campaign.adobe.com
Adobe Campaign instans-URL.
Namn [CN]
t.subdomain.customer.com
Detta kan vara någon av de relevanta domänerna, men vanligtvis spårningsdomänen.
Alternativt namn på ämne [SAN]
t.subdomain.customer.com
Se till att inkludera spårningsunderdomän som ett SAN.
Alternativt namn på ämne [SAN]
m.subdomain.customer.com
Alternativt namn på ämne [SAN]
res.subdomain.customer.com

Information som ska tillhandahållas av ditt interna IT/SSL-team:

Information att lämna
Exempelvärde
Anteckning
Land [C]
USA
Det här måste vara en kod med två bokstäver. Åtkomst till den fullständiga listan över länder här.
Obs! För Storbritannien ska du använda GB (inte Storbritannien).
Stat (eller provinsnamn) [ST]
Illinois
Om tillämpligt. Värdet måste vara ett fullständigt namn, inte förkortat.
Ort/platsnamn [L]
Chicago
Organisationsnamn [O]
KOM
Organisationsenhetsnamn [OU]
IT
NOTE
Ersätt"subdomain.customer.com" med din delegerade underdomän och de andra exempelvärdena med rätt värden.

Steg 2 - Validera CSR-filen

När du har skickat in din begäran med relevant information, genererar Adobe en CSR-fil (Certificate Signing Request).

Texten i den resulterande CSR-filen måste börja med "—BEGIN CERTIFIATE REQUEST—".

När du har fått CSR-filen från Adobe följer du stegen nedan:

  1. Kopiera och klistra in CSR-filens text i en onlineavkodare som https://www.sslshopper.com/csr-decoder.html, eller https://www.entrust.net/ssl-technical/csr-viewer.cfm.
    Du kan också använda OpenSSL lokalt på en Linux-dator.
  2. Kontrollera att alla kontroller är slutförda.
  3. Kontrollera att rätt parametrar och domännamn finns med.
  4. Kontrollera att alla andra data överensstämmer med de uppgifter du angav när du skickade din begäran.

Steg 3 - Generera SSL-certifikatet

När CSR-filen har angetts måste du köpa och generera ett SSL-certifikat för rätt domäner med hjälp av CSR-filen.

  • SSL-certifikatet:

    • måste vara i Apache PEM-format.
    • får inte vara längre än 2048 bitar.
    • ska vara signerat av en giltig certifikatutfärdare (certifikatutfärdare),
    • måste innehålla alla SAN-nätverk (Subject Alternative Names) som anges i CSR-filen.
  • Om det finns ett eller flera mellanliggande certifikat måste du ange rotcertifikatet och alla mellanliggande certifikat till Adobe.

  • Du kan ange vilken giltighetsperiod som helst, men Adobe rekommenderar att du väljer den tillräckligt lång (till exempel två år).

NOTE
Om du använder dina egna interna verktyg eller en portal som tillhandahålls av en certifikatutfärdare för att begära certifikatet måste du använda samma information som i CSR-begäran för att undvika förseningar eller avvikelser i certifikatgenereringsprocessen.

Steg 4 - Validera SSL-certifikatet

När SSL-certifikatet har genererats måste du validera det innan du skickar det till Adobe. För att göra detta, följ nedanstående steg:

  1. Kontrollera att certifikatet har filnamnstillägget .pem. Om så inte är fallet konverterar du det till PEM-format. Du kan konvertera med OpenSSL.
  2. Bekräfta att certifikatet börjar med "—BEGIN CERTIFICATE—".
  3. Kopiera certifikattexten till en onlineavkodare, till exempel https://www.sslshopper.com/certificate-decoder.html eller https://www.entrust.net/ssl-technical/csr-viewer.cfm.
    Du kan också använda OpenSSL lokalt på en Linux-dator. Mer information finns i den här externa sidan.
  4. Kontrollera att certifikatet löses korrekt, inklusive Common Name, SAN, Issuer och Validity Period.
  5. Om SSL-certifikatverifieringen lyckas kontrollerar du att certifikatet matchar CSR:n med den här webbplatsen: select Kontrollera om en CSR och ett certifikat matchar och ange ditt certifikat och din CSR i motsvarande fält. De borde matcha.

Steg 5 - Begär installation av SSL-certifikat

  • Om du har åtkomst till Kontrollpanelenföljer du instruktionerna på den här sidan för att överföra certifikatet till Kontrollpanelen.

  • I annat fall skapar du en ny supportanmälan via https://adminconsole.adobe.com/ för att begära att Adobe installerar certifikatet på Adobe-servrar.

Du måste ange:

  • Certifikatfilen, rotcertifikatet och eventuella mellanliggande certifikat (bifogade till biljetten), helst i Apache PEM-format.
  • Antalet tidigare supportärenden som tagits upp för CSR.
  • Samma data som angavs för CSR-biljetten (inklusive gemensamt namn, instans-URL, delstat, ort/plats, organisationsnamn, organisationsenhetsnamn osv.).

Steg 6 - Testa installationen av SSL-certifikatet

När SSL-certifikatet har installerats och bekräftats av Adobe kundtjänst kontrollerar du att det har installerats korrekt för alla URL:er.

Utför testerna nedan innan du stänger installationsbiljetten för SSL. Se även till att du uppdaterar en specifik konfiguration enligt instruktionerna i det här avsnittet.

Navigera till följande URL:er i webbläsaren (ersätt"subdomain.customer.com" med din underdomän):

  • https://subdomain.customer.com/r/test (för webbprogram endast underdomäner - gäller inte för e-postunderdomäner)
  • https://t.subdomain.customer.com/r/test
  • https://m.subdomain.customer.com/r/test
  • https://res.subdomain.customer.com/r/test

Resultatet ger miljöinformation och adressfältet i URL:en anger att anslutningen är säker. Du kan till exempel se följande meddelande i Google Chrome:

Om SSL-certifikatet inte är korrekt installerat visas följande varning:

Steg 7 - Kontrollera certifikatets giltighetsperiod

Du kan kontrollera certifikatets giltighetsperiod i webbläsaren. I Google Chrome klickar du på Säker > Certifikat.

Det är ditt ansvar att kontrollera giltighetsperioden. Adobe rekommenderar att du implementerar en process för att övervaka certifikatets förfallodatum. Läs mer om vad som händer när ditt SSL-certifikat upphör att gälla i den här artikeln.

  • Skapa en supportanmälan om du vill begära ett uppdaterat certifikat minst två veckor före certifikatets förfallodatum. Du behöver inte begära ytterligare en CSR, såvida inte CSR-informationen har ändrats.

  • Om du har åtkomst till Kontrollpanelenoch om din miljö hanteras av Adobe i en AWS-miljö kan du använda Kontrollpanelen för att förnya certifikatet innan det upphör att gälla. Läs mer i det här avsnittet.

Steg 8 - Uppdatera en specifik konfiguration update-configuration

När du är säker på att de begärda SSL-certifikaten är korrekt installerade kan du uppdatera alla referenser i Adobe Campaign från HTTP till HTTPS.

NOTE
För Campaign Classic finns URL:erna som ska uppdateras huvudsakligen i Distributionsguide och i Externa konton (spårning, spegelsida och offentliga resursdomäner). Mer Campaign Standard finns i Varumärkningskonfiguration.

När konfigurationerna har uppdaterats skickas nya e-postmeddelanden med HTTPS-URL:er i stället för HTTP. Om du vill kontrollera att webbadresserna nu är säkra kan du snabbt utföra följande tester:

  • Överför en bild från Adobe Campaign. När bilden har överförts ska URL:en som returneras vara HTTPS.
  • Skapa ett test-e-postmeddelande som innehåller en länk till en spegelsida, bilder, text och en länk för att avbryta prenumerationen. Skicka ut e-postmeddelandet till ett externt e-post-ID (till exempel din Gmail-adress). Öppna e-postmeddelandet när det tagits emot och kontrollera att alla länkar i e-postmeddelandet öppnas korrekt i HTTPS-formuläret (inte HTTP), utan några SSL-certifikatvarningar eller fel.

Produktspecifika resurser

Campaign Classic

Campaign Standard

recommendation-more-help
ce4a522f-06e7-4189-95bc-98ae01b1a1ec