SSL 憑證請求流程

當您委派網域給Adobe以傳送電子郵件後(請參閱 網域名稱設定)，Adobe會針對特定功能建立並使用特定子網域。

例如，如果您已委派 email.example.com 若要Adobe傳送電子郵件，Adobe會建立下列子網域：

• t.email.example.com — 用於追蹤連結
• m.email.example.com — 映象頁面
• res.email.example.com — 針對託管資源（例如影像）

建議用於 透過SSL (HTTPS)保護這些網域. 事實上，不安全的連結(HTTP)很容易遭到攔截，並會在現代瀏覽器上標示警告。

若要在這些子網域上安裝SSL憑證，此程式包括請求CSR檔案，接著購買SSL憑證以供Adobe安裝或續約。

字彙

主要步驟

1. 要求憑證簽署要求(CSR)檔案，並提供必要資訊（國家、州、城市、組織名稱、組織單位名稱等） 以Adobe。
2. 驗證Adobe產生的CSR檔案，並驗證您提供的所有資訊是否正確。
3. 使用CSR詳細資料來產生由受信任憑證授權單位簽署的憑證.
4. 驗證SSL憑證，並確認其符合CSR。
5. 提供SSL憑證給Adobe，由他們進行安裝。
6. 測試每個安全子網域的SSL憑證是否已成功安裝。
7. 監視SSL憑證有效期。
8. 更新Adobe Campaign中的任何特定設定。

詳細程式

先決條件

您必須識別網域名稱和功能（追蹤、映象頁面、網頁應用程式等） 以保護。

步驟1 — 取得CSR檔案

若要取得CSR （憑證申請檔）檔案，請遵循下列步驟。

• 如果您擁有 控制面板，請依照以下說明操作 此頁面 從「控制面板」產生並下載CSR檔案。

• 否則，請透過https://adminconsole.adobe.com/建立支援票證，以從Adobe客戶服務取得所需子網域的CSR檔案。

以下是一些要遵循的最佳實務：

• 對每個委派的子網域引發一個請求。
• 您可以將多個子網域合併為單一CSR請求，但僅限於相同環境中。 例如，在Campaign Classic中，行銷伺服器、 中間來源伺服器，以及 執行例項 有三個不同的環境。
• 在續約SSL憑證之前，您必須先取得新的CSR。 請勿使用一年或更久以前的舊CSR檔案。

您需要提供下列資訊。

要提供Adobe團隊協助的資訊：

要由IT/SSL內部團隊提供的資訊：

步驟2 — 驗證CSR檔案

提交具有相關資訊的請求後，Adobe會產生憑證簽署請求(CSR)檔案並提供給您。

產生的CSR檔案中的文字開頭必須是 "-----開始憑證要求-----".

從Adobe收到CSR檔案後，請遵循以下步驟：

1. 將CSR檔案文字複製並貼到線上解碼器，例如https://www.sslshopper.com/csr-decoder.html， 或https://www.entrust.net/ssl-technical/csr-viewer.cfm。
   或者，您可以使用 OpenSSL 在Linux機器上本機執行命令。
2. 確認所有檢查都成功。
3. 檢查是否包含正確的引數和網域名稱。
4. 檢查所有其他資料是否符合您在提交請求時提供的詳細資料。

步驟3 — 產生SSL憑證

提供CSR檔案後，您必須使用CSR檔案為適當的網域購買並產生SSL憑證。

• SSL憑證：
  • 必須為Apache PEM格式；
  • 長度不應超過2048位元；
  • 必須由有效的CA （憑證授權單位）簽署；
  • 必須包括CSR檔案中提到的所有SAN （主體替代名稱）。
• 如果有一個或多個中間憑證，您必須提供根憑證和所有要Adobe的中間憑證。
• 您可以設定任何憑證有效期，但Adobe建議選擇足夠長的時間（例如兩年）。

步驟4 — 驗證SSL憑證

產生SSL憑證後，您必須先驗證該憑證，才能將其傳送到Adobe。 要執行此操作，請遵循下列步驟：

1. 請確定憑證的副檔名為.pem。 如果不是這種情況，請將其轉換為PEM格式。 您可使用下列方式轉換 OpenSSL.
2. 確認憑證開頭為 "-----開始憑證-----".
3. 將憑證文字複製到線上解碼器中，例如https://www.sslshopper.com/certificate-decoder.html或https://www.entrust.net/ssl-technical/csr-viewer.cfm。
   或者，您可以使用 OpenSSL 在Linux機器上本機執行命令。 有關詳細資訊，請參閱 此外部頁面.
4. 請確定憑證正確解析，包括一般名稱、SAN、簽發者和有效期。
5. 如果SSL憑證驗證成功，請使用檢查憑證是否與CSR相符 此網站：選取 檢查CSR和憑證是否相符，並在對應的欄位中輸入您的憑證和CSR。 它們應該相符。

步驟5 — 要求SSL憑證安裝

• 如果您擁有 控制面板，請依照以下說明操作 此頁面 將憑證上傳至「控制面板」。

• 否則，請透過https://adminconsole.adobe.com/建立另一個支援票證，以要求Adobe在Adobe伺服器上安裝憑證。

您需要提供：

• 憑證檔案、根憑證和任何中間憑證（附加到票證），最好是Apache PEM格式。
• 為CSR引發的上一個支援票證編號。
• 與CSR票證提供的資料相同（包括一般名稱、執行個體URL、州、城市/地區、組織名稱、組織單位名稱等）。

步驟6 — 測試SSL憑證安裝

安裝SSL憑證並由Adobe客戶服務確認後，請確定已針對所有URL成功安裝SSL憑證。

在關閉SSL安裝票證之前，請執行以下測試。 另請務必依照中的指示更新任何特定設定 本節.

導覽至瀏覽器中的下列URL （將「subdomain.customer.com」取代為您的子網域）：

• https://subdomain.customer.com/r/test (適用於 網頁應用程式 僅限子網域 — 不適用於電子郵件子網域)
• https://t.subdomain.customer.com/r/test
• https://m.subdomain.customer.com/r/test
• https://res.subdomain.customer.com/r/test

成功的結果會提供環境資訊，而URL中的位址列則表示連線是安全的。 例如，您會在Google Chrome中看到下列訊息：

如果SSL憑證未正確安裝，會顯示下列警告：

步驟7 — 檢查憑證有效期

您可以在瀏覽器中檢查憑證的有效期。 例如，在Google Chrome中，按一下 安全 > 憑證.

您有責任檢查有效期間。 Adobe建議您實作程式來監視憑證到期。 深入瞭解SSL憑證到期時會發生什麼情況。 本文.

• 建立支援票證，以便在憑證到期日之前至少兩週要求更新的憑證。 除非CSR詳細資料已變更，否則您不需要請求其他CSR。

• 如果您擁有 控制面板，如果您的環境是由AWS環境中的Adobe託管，您可以使用「控制面板」在憑證過期前續約憑證。 請參閱此章節深入瞭解。

步驟8 — 更新任何特定設定

在您確信請求的SSL憑證已正確安裝後，您就可以將Adobe Campaign中的所有參考從HTTP更新為HTTPS。

更新設定後，新電子郵件將使用HTTPS URL而不是HTTP傳送。 若要檢查URL現在是否安全，您可以快速執行下列測試：

• 從Adobe Campaign上傳影像。 上傳影像後，傳回的URL應該是HTTPS。
• 建立測試電子郵件傳遞，包括映象頁面連結、某些影像、文字和取消訂閱連結。 將電子郵件傳送至外部電子郵件ID （例如您的Gmail地址）。 收到後，請開啟電子郵件並確保電子郵件內的所有連結都以其HTTPS表單（而非HTTP）正確開啟，不會出現任何SSL憑證警告或錯誤。

產品特定資源

Campaign Classic

• 控制面板：新增SSL憑證（教學課程） — 瞭解如何新增SSL憑證以保護您的子網域。

Campaign Standard

• 控制面板：新增SSL憑證（教學課程） — 瞭解如何新增SSL憑證以保護您的子網域。

Business.Adobe.com 資源