Perguntas sobre o domínio de entrega do Dynamic Media
Saiba mais sobre as opções de domínio de entrega disponíveis para domínios do Dynamic Media/Dynamic Media Classic e se um registro de Autorização de autoridade de certificação (CAA) é aplicável quando um subdomínio é usado para entrega do Dynamic Media.
Descrição description
Ambientes
- Adobe Dynamic Media (ADM)
- Adobe Dynamic Media Classic (ADMC)
Problema/Sintomas
Lista de perguntas sobre configuração, funcionalidade e manutenção dos domínios de entrega do Dynamic Media/Dynamic Media Classic.
Resolução resolution
Que tipo de opções de domínio de entrega existem para o Dynamic Media/Dynamic Media Classic?
Há três tipos de domínios de entrega
- Um domínio genérico configurado como parte do provisionamento. Esse é um domínio como s7d9.scene7.com, s7g10.scene7.com e s7ap1.scene7.com. Esses domínios de entrega estão em uso por uma série de usuários. Por esse motivo, a Imagem inteligente não pode ser ativada para domínios desse tipo no momento. Isso mudará no verão de 2024. O suporte para SmartImaging em domínios genéricos será adicionado até o final de agosto de 2024.
- Subdomínio específico do scene7.com, como customer.scene7.com. Nesse tipo de domínio, a Criação de imagens inteligentes pode ser configurada ou adicionada posteriormente.
- Subdomínios de sua propriedade, como assets.customer.com. Eles também são chamados de domínio personalizado. Um desses subdomínios pode ser configurado como parte de qualquer contrato do Dynamic Media. Quaisquer outros precisam ser contratados separadamente. Nesse tipo de domínio, a Criação de imagens inteligentes pode ser configurada ou adicionada posteriormente.
Como é mantido o certificado para qualquer domínio de entrega scene7.com?
Os subdomínios Scene7.com configurados em 2021 ou anterior apontam para o certificado TLS *.scene7.com aprimorado. Os subdomínios Scene7.com configurados em 2022 ou posterior apontam para o certificado TLS *.scene7.com Padrão. Este último tem um desempenho ligeiramente melhor do que o primeiro e é, por conseguinte, a opção preferida. Sempre que qualquer um desses certificados for aproximadamente um ou dois meses antes de expirar, ele será renovado automaticamente pelo Adobe. Não há ponto de ação para o cliente. Isso se aplica aos subdomínios genéricos e específicos do cliente scene7.com.
Que opções de certificado existem para domínios personalizados?
A opção padrão é incluir o subdomínio em um dos certificados SAN gerenciados por Adobe hospedados na CDN. Com essa opção, o CNAME do subdomínio para o host de borda na CDN pode ser usado como uma forma de DCV (Domain Control Verification, verificação de controle de domínio) pela CA (DigiCert) para incluir o subdomínio em um certificado e emiti-lo para o Adobe. Por esse mesmo motivo, o CNAME precisa permanecer em vigor enquanto o cliente quiser distribuir conteúdo do Dynamic Media por meio desse domínio de delivery. O Adobe renova automaticamente os certificados SAN cerca de um mês antes de expirarem. Todos os subdomínios que não tiverem mais CNAMEd serão removidos do certificado SAN na próxima renovação.
As etapas de configuração para essa opção são as seguintes:
-
Abra um tíquete de suporte para a configuração. O suporte instrui que você configure um CNAME para o certificado SAN a ser renovado.
subdomain.domain.com EM CNAME something-or-other.scene7.com.edgekey.net -
Você terá que fazer isso pelo administrador do domínio e notificar o suporte por meio do tíquete.
- O Adobe tem o CDN para emitir uma CSR, incluindo o subdomínio.
- O Adobe faz com que a CA DigiCert emita um certificado com base nessa CSR.
- O Adobe implanta o certificado na CDN.
- O Adobe configura o mapeamento de CDN
- Se desejar, o Adobe ativa a Smart Imaging.
Quando a Etapa 2 está em vigor, o ETA normalmente é 1 mês, já que o processo de atualização do certificado é feito uma vez por mês.
Se a política de domínio não permitir a inclusão de um subdomínio em um certificado SAN Adobe, ou se a política determinar que o subdomínio só poderá ser incluído em um certificado emitido por uma CA diferente da DigiCert (por meio de um registro CAA), haverá a opção de hospedar um certificado dedicado na CDN com quantos subdomínios forem necessários. Essa é uma opção paga que você precisaria discutir com o CSM e contratá-la para que o Adobe possa continuar com a configuração.
Podemos ter um registro CAA em nosso domínio quando um subdomínio é usado para entrega do Dynamic Media?
É possível ter um registro CAA no domínio, mas se um subdomínio for ou for usado para entrega do Dynamic Media, precisará de um registro CAA que permita que digicert.com emita certificados. Se esse não for o caso, a DigiCert não poderá incluir um subdomínio em um certificado.