SSL 证书请求进程

将域委派给Adobe以发送电子邮件后(请参阅 域名设置)，则Adobe将创建并使用某些子域来执行特定的函数。

例如，如果您已委派 email.example.com 要Adobe发送电子邮件，Adobe将创建如下子域：

• t.email.example.com — 用于跟踪链接
• m.email.example.com — 用于镜像页面
• res.email.example.com — 对于托管资源（如图像）

建议 通过SSL(HTTPS)保护这些域. 事实上，不安全的链接(HTTP)容易被拦截，并会在现代浏览器上标记警告。

要在这些子域上安装SSL证书，该过程包括请求CSR文件，然后购买SSL证书以供Adobe安装或续订。

术语表

主要步骤

1. 请求获取证书签名请求(CSR)文件，并提供所需的信息（国家/地区、州、城市、组织名称、组织单位名称等） Adobe。
2. 验证由Adobe生成的CSR文件，并验证您提供的所有信息均正确无误。
3. 使用CSR详细信息生成由受信任的认证中心签名的证书.
4. 验证SSL证书并验证其与CSR匹配。
5. 将SSL证书提供给Adobe，由谁安装。
6. 测试是否已成功为每个安全子域安装SSL证书。
7. 监控SSL证书的有效期。
8. 更新Adobe Campaign中的任何特定配置。

详细流程

先决条件

您必须标识域名和函数（跟踪、镜像页面、Web应用程序等） 以保护安全。

步骤1 — 获取CSR文件

要获取CSR（证书签名请求）文件，请执行以下步骤。

• 如果您有权访问 控制面板，请按照 本页 从控制面板生成和下载CSR文件。

• 否则，请通过https://adminconsole.adobe.com/创建支持票证，以从Adobe客户关怀团队获取所需子域的CSR文件。

以下是一些要遵循的最佳实践：

• 每个委派的子域提出一个请求。
• 可以将多个子域合并到单个CSR请求中，但只能在同一环境中。 例如，在Campaign Classic中，营销服务器、 中间源服务器和 执行实例 是三个不同的环境。
• 在任何SSL证书续订之前，您必须获取新CSR。 请勿使用一年前或更久之前的旧CSR文件。

您需要提供以下信息。

向Adobe团队提供帮助的信息：

IT/SSL内部团队提供的信息：

第2步 — 验证CSR文件

在提交包含相关信息的请求后，Adobe会生成证书签名请求(CSR)文件，并为您提供该文件。

生成的CSR文件中的文本必须以开头 " — 开始证书请求 — ".

从Adobe收到CSR文件后，请执行以下步骤：

1. 将CSR文件文本复制并粘贴到在线解码器中，如https://www.sslshopper.com/csr-decoder.html 或https://www.entrust.net/ssl-technical/csr-viewer.cfm。
   或者，您也可以使用 OpenSSL 命令。 有关更多信息，请参阅 此外部页面.
2. 确认所有检查均成功。
3. 检查是否包含正确的参数和域名。
4. 检查所有其他数据是否与您在提交请求时提供的详细信息相匹配。

步骤3 — 生成SSL证书

提供CSR文件后，您必须使用CSR文件为相应的域购买并生成SSL证书。

• SSL证书：
  • 必须为Apache PEM格式；
  • 长度不应超过2048位；
  • 必须由有效的CA（认证机构）签署；
  • 必须包括CSR文件中所述的所有SAN（主体替代名称）。
• 如果有一个或多个中间证书，则必须提供根证书和所有中间证书才能Adobe。
• 您可以设置任何证书的有效期，但Adobe建议选择足够长的期限（例如，两年）。

步骤4 — 验证SSL证书

生成SSL证书后，您必须先验证该证书，然后再将其发送到Adobe。 要实现此目的，请执行以下步骤：

1. 确保证书的扩展名为.pem。 如果不是，请将其转换为PEM格式。 您可以使用 OpenSSL.
2. 确认证书以开头 " — 开始证书 — ".
3. 将证书文本复制到联机解码器中，如https://www.sslshopper.com/certificate-decoder.html或https://www.entrust.net/ssl-technical/csr-viewer.cfm。
   或者，您也可以使用 OpenSSL 命令。 有关更多信息，请参阅 此外部页面.
4. 确保证书正确解析，包括通用名称、SAN、颁发者和有效期。
5. 如果SSL证书验证成功，请使用检查证书是否与CSR匹配 此网站:选择 检查CSR和证书是否匹配，然后在相应字段中输入证书和CSR。 它们应该匹配。

步骤5 — 请求安装SSL证书

• 如果您有权访问 控制面板，请按照 本页 将证书上传到控制面板。

• 否则，请通过https://adminconsole.adobe.com/创建另一个支持票证，以请求Adobe在Adobe服务器上安装证书。

您需要提供：

• 证书文件、根证书和任何中间证书（附加到票证），最好采用Apache PEM格式。
• 为CSR引发的上一个支持票证的编号。
• 为CSR票证提供的数据（包括通用名称、实例URL、州、城市/地区、组织名称、组织单位名称等）。

步骤6 — 测试SSL证书安装

安装SSL证书并由Adobe客户关怀确认后，请确保已为所有URL成功安装该证书。

在关闭SSL安装票证之前，请执行以下测试。 另请确保根据 此部分.

导航到浏览器中的以下URL（将“subdomain.customer.com”替换为您的子域）：

• https://subdomain.customer.com/r/test(对于 Web应用程序 仅限子域 — 不适用于电子邮件子域)
• https://t.subdomain.customer.com/r/test
• https://m.subdomain.customer.com/r/test
• https://res.subdomain.customer.com/r/test

成功的结果会提供环境信息，而URL中的地址栏表示连接安全。 例如，您可以在Google Chrome中看到以下消息：

如果SSL证书安装不正确，则会显示以下警告：

步骤7 — 检查证书的有效期

您可以在浏览器中检查证书的有效期。 例如，在Google Chrome中，单击 安全 > 证书.

您有责任检查有效期。 Adobe建议您实施一个流程来监控证书到期。 了解有关SSL证书在 本文.

• 创建支持票证，以在证书过期日期至少提前两周请求更新的证书。 除非CSR详细信息发生更改，否则您无需请求其他CSR。

• 如果您有权访问 控制面板，并且如果您的环境由AWS环境中的Adobe托管，则可以使用控制面板在证书过期之前续订证书。 在 此部分.

步骤8 — 更新任何特定配置

确信所请求的SSL证书安装正确后，您便可以将Adobe Campaign中的所有引用从HTTP更新为HTTPS。

更新配置后，将使用HTTPS URL而不是HTTP发送新电子邮件。 要检查URL现在是否安全，您可以快速执行以下测试：

• 从Adobe Campaign上传图像。 上传图像后，返回的URL应为HTTPS。
• 创建测试电子邮件投放，其中包括镜像页面链接、某些图像、文本和退订链接。 将电子邮件发出到外部电子邮件ID（如您的Gmail地址）。 收到后，请打开电子邮件，并确保电子邮件内的所有链接以HTTPS格式（而非HTTP）正确打开，且没有任何SSL证书警告或错误。

产品特定资源

Campaign Classic

• 控制面板:添加SSL证书（教程） — 了解如何添加SSL证书以保护子域。

Campaign Standard

• 控制面板:添加SSL证书（教程） — 了解如何添加SSL证书以保护子域。