Preguntas sobre el dominio de entrega de Dynamic Media

Obtenga información acerca de las opciones de dominio de entrega disponibles para los dominios de Dynamic Media/Dynamic Media Classic y si un registro de autorización de entidad de certificación (CAA) es aplicable cuando se utiliza un subdominio para la entrega de Dynamic Media.

Descripción description

Entornos

Problema/Síntomas

Lista de preguntas sobre la configuración, la funcionalidad y el mantenimiento de los dominios de envío de Dynamic Media/Dynamic Media Classic.

Resolución resolution

¿Dónde está configurado el dominio de entrega de Dynamic Media en AEM?

Abra Martillo - Assets - Configuración general de Dynamic Media - Nombre del servidor publicado y cambie al dominio de entrega que desee configurar, por ejemplo, "https://subdomain.domain.com/"
Después, es posible que tenga que volver a procesar los recursos para que puedan utilizar el dominio.

¿Se puede usar el mismo dominio de entrega de Dynamic Media para diferentes entornos?

Sí, los dominios de entrega de DM son, de hecho, alias entre sí: todos apuntan al mismo CDN y se asignan a los mismos servidores de origen. El entorno de DMS7 siempre forma parte de todas y cada una de las URL de entrega de DM, y el uso del mismo dominio de entrega de DM para diferentes entornos de DM no causa ningún conflicto, siempre y cuando se configuren en la misma región (NA, EMEA, APAC)

¿Qué tipo de opciones de dominio de envío hay para Dynamic Media/ Dynamic Media Classic?

Existen tres tipos de dominios de entrega

¿Qué tipo de dominio necesito para poder usar SmartImaging?

Cualquier configuración de dominio para la entrega de Dynamic Media/Scene7 se puede utilizar con SmartImaging, incluidos los dominios genéricos. La funcionalidad está desactivada de forma predeterminada y se puede probar agregando parámetros de SmartImaging a una dirección URL, por ejemplo: bfc=on, network=on, dpr=on. Es posible activar estas funcionalidades de forma predeterminada para cualquier empresa de DMS7 enviando un ticket de asistencia con los detalles.

¿Cómo se mantiene el certificado para cualquier dominio de entrega scene7.com?

Todos los subdominios scene7.com configurados apuntan al certificado TLS *.scene7.com estándar. STLS tiene un rendimiento ligeramente mejor que TLS mejorado y, por lo tanto, es la opción preferida. Siempre que el certificado tenga uno o dos meses antes de caducar, Adobe lo renueva automáticamente. No hay punto de acción para el cliente. Esto se aplica tanto a los subdominios genéricos como a los específicos del cliente scene7.com.

¿Qué opciones de certificado hay para dominios mnemónicos?

La opción estándar es incluir el subdominio en uno de los certificados SAN administrados por Adobe alojados en la CDN. Con esta opción, la CA (DigiCert) puede utilizar el CNAME del subdominio en el Edge Host en la CDN como una forma de DCV (verificación de control de dominio) para incluir el subdominio en un certificado y emitirlo a Adobe. Por este mismo motivo, el CNAME debe permanecer en su lugar durante todo el tiempo que el cliente desee ofrecer contenido de Dynamic Media a través de ese dominio de entrega. Adobe renueva automáticamente los certificados SAN aproximadamente un mes antes de que caduquen. Los subdominios que ya no sean CNAMEd se eliminarán del certificado SAN en la próxima renovación.

Los pasos de configuración para esta opción son los siguientes:

Cuando se establece el paso 2, la ETA suele 1 mes, ya que el proceso de actualización del certificado se realiza una vez al mes.

Si la directiva de dominio no permite la inclusión de un subdominio en un certificado SAN de Adobe, o si la directiva dicta que el subdominio solo se puede incluir en un certificado emitido por una CA diferente de DigiCert (a través de un registro CAA), entonces existe la opción de alojar un certificado dedicado en la CDN con tantos subdominios como necesite. Se trata de una opción de pago que tendría que discutir con su CSM y contratarla antes de que Adobe pueda continuar con la configuración.

¿Podemos tener un registro CAA en nuestro dominio cuando se utiliza un subdominio para la entrega de Dynamic Media?

Es posible tener un registro CAA en el dominio, pero si un subdominio se utiliza o se va a utilizar para la entrega de Dynamic Media, debe haber un registro CAA que permita a digicert.com emitir certificados. Si no es así, DigiCert no puede incluir un subdominio en un certificado.

¿Hay alguna restricción de almacenamiento en caché o envío para los dominios configurados con Dynamic Media?

Adobe, como compañía con sede en EE. UU., tiene 5 países o áreas sujetos a embargo para los que no está permitido proporcionar contenido. Estos países/áreas son Corea del Norte, Cuba, Irán, Siria y la región de Crimea en Ucrania. Las solicitudes de Dynamic Media procedentes de uno de estos países o áreas se rechazan como resultado.
La CDN integrada que viene con Dynamic Media (Akamai) tiene 2 áreas restringidas: Rusia y China. Como resultado, el almacenamiento en caché o el envío dentro de estos países son limitados. Para que una empresa pueda almacenar en caché el contenido dentro de Rusia, el tráfico https debe ocurrir mediante un certificado TLS estándar. Los subdominios Scene7.com se proporcionan mediante un certificado TLS estándar y, por lo tanto, se pueden utilizar para ofrecer contenido a China. Los dominios de envío mnemónico se configuran con un certificado TLS mejorado, por lo que el contenido solicitado desde Rusia desde uno de esos dominios se suministra desde servidores de Akamai fuera de Rusia o las solicitudes podrían bloquearse por completo.
Algo similar es cierto de forma predeterminada para China para cualquier dominio sin licencia para almacenarse en caché dentro de China. El tráfico tiene que pasar el firewall de China, que causa retrasos en la entrega. El almacenamiento en caché de CDN dentro de China está restringido, pero de una manera diferente. El gobierno de China solo permite el almacenamiento en caché de contenido dentro de China cuando el dominio de entrega tiene licencia de su agencia CNC. Esta es la llamada licencia ICP. Hasta alrededor de 2018, el gobierno chino solía emitir licencias de ICP en .com
dominios. Las reglas se han endurecido desde entonces y ya no lo hace hoy en día. Ahora solo es posible adquirir una licencia ICP en un dominio registrado en China, por lo que es un dominio .cn o .com.cn. Si ha registrado un dominio de este tipo y ha adquirido una licencia ICP en él, se puede configurar un subdominio de ese dominio con licencia para la entrega de medios dinámicos con el almacenamiento en caché de ChinaCDN utilizando los detalles de licencia ICP a través de un ticket de asistencia. Esto acelera considerablemente la entrega dentro de China.

Ya tengo configurado un dominio de entrega DynamicMedia "domain.scene7.com", "assets.customer.com" o similar. He solicitado nuevos entornos de entrega de Dynamic Media, pero ahora que utilizo el dominio de entrega para solicitar imágenes del nuevo entorno, obtengo " Catálogo 'NuevoEntorno' no está permitido para el dominio 'domain.scene7.com '".

La asistencia técnica deberá configurar el acceso desde el dominio de envío a los nuevos entornos de Dynamic Media. Proporcione los detalles específicos en un ticket y ellos podrán ayudarle con eso.