将域委派给Adobe以发送电子邮件后(请参阅 域名设置),则Adobe将创建并使用某些子域来执行特定的函数。
例如,如果您已委派 email.example.com 要Adobe发送电子邮件,Adobe将创建如下子域:
建议 通过SSL(HTTPS)保护这些域. 事实上,不安全的链接(HTTP)容易被拦截,并会在现代浏览器上标记警告。
要在这些子域上安装SSL证书,该过程包括请求CSR文件,然后购买SSL证书以供Adobe安装或续订。
安装SSL证书之前,请确保您了解 本页.
Adobe最多仅支持2048位证书。 尚不支持4096位证书。
搜索词 | 描述 |
---|---|
CA(证书颁发机构) | SSL证书提供程序,用于在验证组织或个人的身份(如DigiCert、Symantec等)后向其颁发数字证书。
|
链式证书 | 包括根证书和一个或多个中间证书的证书称为链(或链)证书。 |
CSR(证书签名请求) | 申请SSL证书时给予证书颁发机构的编码文本块。 它通常在安装证书的服务器上生成。 |
DER(可分辨编码规则) | 证书扩展类型。 .der扩展用于二进制DER编码证书。 这些文件还可能支持.cer或.crt扩展名。 |
EV(扩展验证)证书 | EV证书是一种新型的证书,旨在防止网络钓鱼攻击。 它需要对您的业务和订购证书的人员进行延期验证。 |
高保证证书 | CA在验证域名所有权和有效业务注册后颁发高保证证书。 |
中间CA | 链式证书中包含的中间证书的证书颁发机构。 |
中间证书 | 证书颁发机构以树结构的形式颁发证书。 根证书是树中排名最前的证书。 您的证书与根证书之间的任何证书都称为链式证书或中间证书。 |
低保证证书 | 低保证证书(也称为经域验证的证书)仅包含证书中的域名(而不包括业务/组织名称)。 |
PEM(隐私增强邮件) | 扩展名为.pem的证书,其中包含ASCII(Base64)数据。 此类证书以“ — — - BEGIN CERTIFICATE — — ”行开头。 |
根证书 | 证书颁发机构以树结构的形式颁发证书。 根证书是树中排名最前的证书。 |
SAN(主题替代名称) | 主题的替代名称是其他主机名(站点、IP地址、通用名称等) 应作为单个SSL证书的一部分进行签名。 |
自签名证书 | 由创建证书的人员(而不是受信任的证书颁发机构)签名的证书。 自签名证书可以实现与由CA签名的证书相同级别的加密,但存在两个主要缺陷:
|
SSL(安全套接字层) | 在Web服务器和浏览器之间建立加密链接的标准安全技术。 |
通配符证书 | 通配符证书可以保护单个域名(如*.adobe.com)上无限数量的第一级子域。 |
您必须标识域名和函数(跟踪、镜像页面、Web应用程序等) 以保护安全。
Adobe有助于定义要涉及的域名和函数。 有关更多信息,请联系您的Adobe客户成功经理。
要获取CSR(证书签名请求)文件,请执行以下步骤。
否则,请通过https://adminconsole.adobe.com/创建支持票证,以从Adobe客户关怀团队获取所需子域的CSR文件。
以下是一些要遵循的最佳实践:
您需要提供以下信息。
必须填写下表中指示的所有字段。 否则,无法处理CSR请求。
向Adobe团队提供帮助的信息:
要提供的信息 | 示例值 | 注释 |
---|---|---|
客户端名称 | My Company Inc. | 您的组织的名称。 此字段由Adobe用于跟踪您的请求(它不属于CSR/SSL证书的一部分)。 |
Adobe Campaign环境URL | https://client-mid-prod1.campaign.adobe.com | Adobe Campaign实例URL。 |
通用名称 [CN] | t.subdomain.customer.com | 这可以是任何相关域,但通常是跟踪域。 |
主题替代名称 [SAN] | t.subdomain.customer.com | 确保将跟踪子域作为SAN包含在内。 |
主题替代名称 [SAN] | m.subdomain.customer.com | |
主题替代名称 [SAN] | res.subdomain.customer.com |
IT/SSL内部团队提供的信息:
要提供的信息 | 示例值 | 注释 |
---|---|---|
国家/地区 [C] | 美国 | 这必须是双字母代码。 访问完整的国家/地区列表 此处.注意:对于英国,请使用GB(而非UK)。 |
州(或省名) [ST] | 伊利诺伊州 | 如果适用。 值必须是全名,而不是缩写。 |
城市/地区名称 [L] | 芝加哥 | |
组织名称 [O] | ACME | |
组织单位名称 [区] | IT |
将“subdomain.customer.com”替换为您的委派子域,而其他示例值则替换为相应的值。
在提交包含相关信息的请求后,Adobe会生成证书签名请求(CSR)文件,并为您提供该文件。
生成的CSR文件中的文本必须以开头 " — 开始证书请求 — ".
从Adobe收到CSR文件后,请执行以下步骤:
提供CSR文件后,您必须使用CSR文件为相应的域购买并生成SSL证书。
如果您使用自己的内部工具或CA提供的门户来请求证书,请确保使用CSR请求中提供的相同详细信息,以避免证书生成过程中的任何延迟或差异。
生成SSL证书后,您必须先验证该证书,然后再将其发送到Adobe。 要实现此目的,请执行以下步骤:
否则,请通过https://adminconsole.adobe.com/创建另一个支持票证,以请求Adobe在Adobe服务器上安装证书。
您需要提供:
安装SSL证书并由Adobe客户关怀确认后,请确保已为所有URL成功安装该证书。
在关闭SSL安装票证之前,请执行以下测试。 另请确保根据 此部分.
导航到浏览器中的以下URL(将“subdomain.customer.com”替换为您的子域):
成功的结果会提供环境信息,而URL中的地址栏表示连接安全。 例如,您可以在Google Chrome中看到以下消息:
如果SSL证书安装不正确,则会显示以下警告:
您可以在浏览器中检查证书的有效期。 例如,在Google Chrome中,单击 安全 > 证书.
您有责任检查有效期。 Adobe建议您实施一个流程来监控证书到期。 了解有关SSL证书在 本文.
创建支持票证,以在证书过期日期至少提前两周请求更新的证书。 除非CSR详细信息发生更改,否则您无需请求其他CSR。
如果您有权访问 控制面板,并且如果您的环境由AWS环境中的Adobe托管,则可以使用控制面板在证书过期之前续订证书。 在 此部分.
确信所请求的SSL证书安装正确后,您便可以将Adobe Campaign中的所有引用从HTTP更新为HTTPS。
更新配置后,将使用HTTPS URL而不是HTTP发送新电子邮件。 要检查URL现在是否安全,您可以快速执行以下测试:
Campaign Classic
Campaign Standard