Fragen zur Dynamic Media-Bereitstellungsdomäne
Beschreibung description
Liste der Fragen zur Einrichtung, Funktionalität und Wartung von DynamicMedia-/DynamicMedia Classic-Versanddomänen.
Auflösung resolution
Frage: Welche Arten von Bereitstellungsdomänenoptionen gibt es für Dynamic Media/DynamicMedia Classic?
Antwort: Es gibt 3 Arten von Versanddomänen
-
Eine generische Domäne, die im Rahmen der Bereitstellung konfiguriert ist. Dies ist eine Domäne wie s7d9.scene7.com, s7g10.scene7.com, s7ap1.scene7.com.
Diese Versanddomänen werden von einer Reihe von Kunden verwendet. Aus diesem Grund kann die intelligente Bildbearbeitung derzeit nicht auf Domänen dieses Typs aktiviert werden. -
Eine kundenspezifische scene7.com -Subdomäne, z. B. customer.scene7.com. In dieser Domain kann die SmartImaging-Funktion eingerichtet oder zu einem späteren Zeitpunkt hinzugefügt werden.
-
Eine kundeneigene Subdomain, z. B. assets.customer.com. Dies wird auch als Vanity-Domäne bezeichnet. 1 Diese Subdomain kann als Teil eines beliebigen Dynamic Media-Vertrags eingerichtet werden. Alle weiteren müssen vertraglich geregelt werden. Bei dieser Art von Domain kann die intelligente Bildbearbeitung eingerichtet oder zu einem späteren Zeitpunkt hinzugefügt werden.
Frage: Wie wird das Zertifikat für eine scene7.com Versanddomäne verwaltet?
Antwort: Scene7.com Subdomains, die 2021 oder früher eingerichtet wurden, verweisen auf das erweiterte TLS *.scene7.com Zertifikat. Scene7.com Subdomains, die 2022 oder höher eingerichtet wurden, verweisen auf das Standard-TLS *.scene7.com-Zertifikat. Letztere weist eine etwas bessere Leistung als die erstere auf und ist daher die bevorzugte Option. Jedes Mal, wenn eine dieser Zertifikate etwa 1 oder 2 Monate vor Ablauf der Gültigkeit liegt, wird sie automatisch durch Adobe erneuert. Es gibt keinen Aktionspunkt für den Kunden. Dies gilt sowohl für die generischen als auch die kundenspezifischen scene7.com Subdomains.
Frage: Welche Zertifikatoptionen gibt es für Vanity-Domänen?
Antwort: Die Standardoption besteht darin, die Subdomain in eines der Adobe-verwalteten SAN-Zertifikate einzubeziehen, die im CDN gehostet werden. Mit dieser Option kann der CNAME der Subdomain zum edgehost im CDN als Form von DCV (Domain Control Verification) von der CA (Digicert) verwendet werden, um die Subdomain in ein Zertifikat aufzunehmen und es an Adobe zu übergeben. Aus demselben Grund muss der CNAME so lange vorhanden bleiben, wie der Kunde Dynamic Media-Inhalte über diese Bereitstellungsdomäne bereitstellen möchte. Adobe erneuert die SAN-Zertifikate etwa einen Monat, bevor sie automatisch ablaufen. Bei der nächsten Verlängerung werden alle Subdomains, die nicht mehr CNAMEd sind, aus dem SAN-Zertifikat entfernt.
Die Einrichtungsschritte für diese Option lauten wie folgt:
-
Der Kunde öffnet ein Support-Ticket für die Einrichtung. Der Support weist den Kunden an, im nächsten Schritt zur Erneuerung einen CNAME für das SAN-Zertifikat einzurichten.
subdomain.domain.com IN CNAME something-or-other.scene7.com.edgekey.net -
Der Kunde würde dies von seinem Domain-Administrator erledigen und den Support über das Ticket benachrichtigen.
- Adobe hat das CDN-Problem, dass eine CSR einschließlich Ihrer Subdomain
- Adobe hat die CA Digicert-Ausgabe eines auf dieser CSR basierenden Zertifikats
- Adobe stellt das Zertifikat im CDN bereit
- Adobe konfiguriert die CDN-Zuordnung
- Adobe aktiviert ggf. SmartImaging 0
Wenn Schritt (2) eingerichtet ist, beträgt der ETA normalerweise 1 Monat, da die Aktualisierung des Zertifikats einmal monatlich durchgeführt wird.
Wenn die Domänenrichtlinie des Kunden die Einbeziehung einer Subdomain in ein Adobe SAN-Zertifikat nicht zulässt oder die Richtlinie vorschreibt, dass ihre Subdomain nur in einem von einer Zertifizierungsstelle herausgegebenen Zertifikat enthalten sein darf, das sich von Digicert unterscheidet (über einen CAA-Datensatz), können Sie im CDN ein dediziertes Zertifikat mit so vielen Subdomains hosten, wie der Kunde benötigt. Dies ist eine kostenpflichtige Option, die der Kunde mit seinem CSM besprechen müsste, bevor Adobe mit der Einrichtung fortfahren kann.
Frage: Können wir einen CAA-Datensatz in unserer Domäne haben, wenn eine Subdomain für die Bereitstellung von Dynamic Media verwendet wird?
Antwort: Es ist möglich, einen CAA-Datensatz in der Domäne zu haben. Wenn jedoch eine Subdomain für die Bereitstellung von Dynamic Media verwendet werden soll oder verwendet werden soll, muss ein CAA-Datensatz vorhanden sein, der es "digicert.com"ermöglicht, Zertifikate auszugeben. Ist dies nicht der Fall, kann Digicert keine Subdomain in ein Zertifikat aufnehmen.