Perguntas sobre o domínio de entrega do DynamicMedia

Última atualização em 2023-05-05

Descrição

Lista de perguntas relacionadas à configuração, funcionalidade e manutenção dos domínios de delivery do Dynamic Media / Dynamic Media Classic.

Resolução

Pergunta: Que tipo de opções de domínio de entrega há para o Dynamic Media / Dynamic Media Classic?

Resposta: Há três tipos de domínios de delivery

  1. Um domínio genérico configurado como parte do provisionamento. Este é um domínio como s7d9.scene7.com, s7g10.scene7.com, s7ap1.scene7.com.
    Esses domínios de entrega estão em uso por uma série de clientes. Por isso, o SmartImaging não pode ser ativado em domínios desse tipo no momento.

  2. Um subdomínio scene7.com específico do cliente, como customer.scene7.com. Nesse tipo de domínio, o SmartImaging pode ser configurado ou adicionado em um estágio posterior.

  3. Um subdomínio pertencente ao cliente, como assets.customer.com. Isso também é conhecido como um domínio personalizado. 1 esse subdomínio pode ser configurado como parte de qualquer contrato do Dynamic Media. Quaisquer contratos adicionais teriam de ser contratados. Nesse tipo de domínio, o SmartImaging pode ser configurado ou adicionado em um estágio posterior.

Pergunta: Como o certificado para qualquer domínio de delivery scene7.com é mantido?

Resposta: Os subdomínios Scene7.com que foram configurados em 2021 ou anterior apontam para o certificado TLS aprimorado *.scene7.com. A configuração de subdomínios Scene7.com em 2022 ou posterior aponta para o certificado TLS padrão *.scene7.com. Este último tem um desempenho ligeiramente melhor do que o primeiro e, por conseguinte, é a opção preferida. Sempre que um desses certificados expirar cerca de 1 ou 2 meses, ele será automaticamente renovado pelo Adobe. Não há um ponto de ação para o cliente. Isso se aplica aos subdomínios genérico e específico do cliente scene7.com.

Pergunta: Quais opções de certificado existem para domínios personalizados?

Resposta: A opção padrão é incluir o subdomínio em um dos certificados SAN gerenciados pelo Adobe hospedados na CDN. Com essa opção, o CNAME do subdomínio para o host do editor na CDN pode ser usado como forma de DCV (Verificação de Controle de Domínio) pela CA (Digicert) para incluir o subdomínio em um certificado e emitir esse para o Adobe. Por esse mesmo motivo, o CNAME precisa permanecer no lugar por enquanto o cliente desejar fornecer conteúdo do Dynamic Media por meio desse domínio de delivery. O Adobe renova os certificados da SAN cerca de um mês antes de expirarem automaticamente. Os subdomínios que não forem mais CNAMEd serão removidos do certificado SAN na próxima renovação.

As etapas de configuração para essa opção são as seguintes:

  1. O cliente abriria um tíquete de suporte para a configuração. O suporte instruiria o cliente a configurar um CNAME para o certificado SAN em seguida para renovação.
    subdomain.domain.com EM CNAME something-or-other.scene7.com.edgekey.net
  2. O cliente faria isso pelo administrador do domínio e notificaria o suporte por meio do ticket.
    1. O Adobe tem o problema da CDN em uma CSR incluindo seu subdomínio
    2. O Adobe tem o CA Digicert para emitir um certificado baseado nessa CSR
    3. O Adobe implanta o certificado na CDN
    4. O Adobe configura o mapeamento CDN
    5. Se desejar, o Adobe ativa o SmartImaging 0

Quando a etapa 2 estiver em vigor, a ETA será normalmente de um mês, uma vez que o processo de atualização de certificado é feito uma vez por mês.

0 https://experienceleague.adobe.com/docs/experience-manager-65/assets/dynamic/imaging-faq.html?lang=en

Se a política de domínio do cliente não permitir a inclusão de um subdomínio em um certificado Adobe SAN ou se a política determinar que seu subdomínio só pode ser incluído em um certificado emitido por uma CA diferente da Digicert (por meio de um registro CAA), há a opção de hospedar um certificado dedicado na CDN com tantos subdomínios quanto o cliente precisar. Essa é uma opção paga que o cliente precisaria discutir com o CSM, contratá-lo antes que o Adobe possa continuar com a configuração.

Pergunta: Podemos ter um registro CAA em nosso domínio quando um subdomínio é usado para o delivery do Dynamic Media?

Resposta: É possível ter um registro CAA no domínio, mas se um subdomínio for ou deve ser usado para o delivery Dynamic Media, precisa haver um registro CAA que permita que "digicert.com" emita certificados. Se esse não for o caso, o Digicert não poderá incluir um subdomínio em um certificado.

Nesta página