Questions relatives au domaine de diffusion Dynamic Media

Découvrez les options de domaine de diffusion disponibles pour les domaines Dynamic Media/Dynamic Media Classic et si un enregistrement d’autorisation d’autorité de certification (CAA) est applicable lorsqu’un sous-domaine est utilisé pour la diffusion Dynamic Media.

Description description

Environnements

Problème/Symptômes

Liste de questions concernant la configuration, les fonctionnalités et la maintenance des domaines de diffusion Dynamic Media/Dynamic Media Classic.

Résolution resolution

Où le domaine de diffusion Dynamic Media est-il configuré dans AEM ?

Ouvrez Marteau - Assets - Paramètre général Dynamic Media - Nom du serveur publié et modifiez-le en fonction du domaine de diffusion que vous souhaitez configurer, par exemple « https://subdomain.domain.com/ »
Ensuite, vous devrez peut-être retraiter vos ressources pour qu’elles puissent utiliser le domaine.

Le même domaine de diffusion Dynamic Media peut-il être utilisé pour différents environnements ?

Oui, les domaines de diffusion DM sont en fait des alias les uns des autres. Ils pointent tous vers le même réseau CDN et sont mappés aux mêmes serveurs d’origine. L’environnement DMS7 fait toujours partie de chaque URL de diffusion DM. L’utilisation du même domaine de diffusion DM pour différents environnements DM ne provoque aucun conflit, à condition qu’ils soient configurés sur la même région (NA, EMEA, APAC)

Quel type d’options de domaine de diffusion existe pour Dynamic Media/Dynamic Media Classic ?

Il existe trois types de domaines de diffusion :

De quel type de domaine ai-je besoin pour pouvoir utiliser l’imagerie dynamique ?

Toute configuration de domaine pour la diffusion Dynamic Media/Scene7 peut être utilisée avec SmartImaging, y compris les domaines génériques. Par défaut, cette fonctionnalité est désactivée et peut être testée en ajoutant des paramètres SmartImaging à une URL, par exemple bfc=on, network=on, dpr=on. Il est possible d’activer ces fonctionnalités par défaut pour toute société DMS7 en soumettant un ticket d’assistance comportant les détails.

Comment le certificat est-il conservé pour tout domaine de diffusion scene7.com ?

Tous les sous-domaines scene7.com configurés pointent vers le certificat TLS standard *.scene7.com. Le protocole STLS est légèrement plus performant que le protocole Enhanced TLS et constitue donc l’option privilégiée. Lorsque le certificat expire dans un délai d'un ou deux mois, il est automatiquement renouvelé par Adobe. Il n’y a aucun point d’action pour le client. Cela s’applique à la fois aux sous-domaines génériques et aux sous-domaines scene7.com spécifiques au client.

Quelles sont les options de certificat disponibles pour les domaines de redirection ?

L’option standard consiste à inclure le sous-domaine dans l’un des certificats SAN gérés par Adobe et hébergés sur le réseau CDN. Avec cette option, le CNAME du sous-domaine vers l’hôte Edge sur le réseau CDN peut être utilisé comme une forme de DCV (Domain Control Verification) par l’autorité de certification (DigiCert) pour inclure le sous-domaine dans un cert et l’émettre vers Adobe. Pour la même raison, le CNAME doit rester en place aussi longtemps que le client souhaite diffuser du contenu Dynamic Media par l’intermédiaire de ce domaine de diffusion. Adobe renouvelle automatiquement les certificats SAN environ un mois avant leur expiration. Tous les sous-domaines qui ne sont plus CNAME seront supprimés du certificat SAN lors du prochain renouvellement.

Les étapes de configuration de cette option sont les suivantes :

Lorsque l’étape 2 est en place, l’ETA est normalement 1 mois, car le processus de mise à jour du certificat est effectué une fois par mois.

Si votre politique de domaine ne permet pas l’inclusion d’un sous-domaine dans un certificat SAN Adobe, ou si la politique stipule que votre sous-domaine ne peut être inclus que dans un certificat émis par une autorité de certification différente de DigiCert (par le biais d’un enregistrement CAA), alors il existe une option pour héberger un certificat dédié sur le réseau CDN avec autant de sous-domaines que nécessaire. Il s’agit d’une option payante dont vous devez discuter avec votre responsable du succès client (CSM) et pour laquelle vous devez passer contrat avant qu’Adobe puisse poursuivre la configuration.

Pouvons-nous avoir un enregistrement CAA sur notre domaine lorsqu’un sous-domaine est utilisé pour la diffusion Dynamic Media ?

Il est possible d’avoir un enregistrement CAA sur le domaine, mais si un sous-domaine est ou doit être utilisé pour la diffusion de Dynamic Media, il doit y avoir un enregistrement CAA qui permet à digicert.com d’émettre des certificats. Si ce n’est pas le cas, DigiCert ne peut pas inclure un sous-domaine dans un certificat.

Existe-t-il des restrictions de mise en cache/diffusion pour les domaines configurés avec Dynamic Media ?

Adobe, en tant que société basée aux États-Unis, a 5 pays/zones sous embargo vers lesquels il n’est pas autorisé à diffuser du contenu. Ces pays/zones sont la Corée du Nord, Cuba, l'Iran, la Syrie et la région de Crimée de l'Ukraine. Les requêtes Dynamic Media provenant de l’un de ces pays/zones sont par conséquent rejetées.
Le réseau CDN groupé fourni avec Dynamic Media (Akamai) comporte 2 zones restreintes : la Russie et la Chine. La mise en cache/diffusion dans ces pays est donc limitée. Pour qu’une entreprise puisse mettre en cache du contenu en Russie, le trafic https doit se produire à l’aide d’un certificat TLS standard. Les sous-domaines Scene7.com sont diffusés à l’aide d’un certificat TLS standard et peuvent donc être utilisés pour diffuser du contenu en Chine. Les domaines de diffusion de redirection sont configurés avec un certificat TLS amélioré, de sorte que le contenu demandé depuis la Russie depuis l’un de ces domaines est diffusé à partir des serveurs Akamai situés en dehors de la Russie, ou les requêtes peuvent être complètement bloquées.
Quelque chose de similaire est par défaut vrai pour la Chine pour tous les domaines non autorisés à être mis en cache en Chine. Le trafic doit passer le pare-feu de Chine, ce qui entraîne des retards de diffusion. La mise en cache CDN en Chine est restreinte, mais d’une manière différente. Le gouvernement chinois n’autorise la mise en cache du contenu en Chine que lorsque le domaine de diffusion est sous licence de son agence CNC. C'est ce qu'on appelle la licence ICP. Jusqu'en 2018 environ, le gouvernement chinois émettait des licences ICP sur .com
domaines. Les règles ont été resserrées depuis et cela n'est plus le cas aujourd'hui. Désormais, il n'est possible d'acquérir une licence ICP que sur un domaine enregistré en Chine, c'est-à-dire un domaine .cn ou .com.cn. Si vous avez enregistré un tel domaine et que vous y avez acquis une licence ICP, un sous-domaine de ce domaine sous licence peut être configuré pour une diffusion Dynamic Media avec mise en cache ChinaCDN à l’aide des détails de licence ICP via un ticket d’assistance. Cela permet d’accélérer remarquablement la livraison en Chine.

Un domaine de diffusion Dynamic Media « domain.scene7.com » ou « assets.customer.com » ou similaire est déjà configuré pour moi. J’ai demandé de nouveaux environnements de diffusion Dynamic Media, mais maintenant, lorsque j’utilise le domaine de diffusion pour demander des images à partir du nouvel environnement, j’obtiens « Le catalogue 'NewEnvironment' n’est pas autorisé pour le domaine 'domain.scene7.com ' ».

L’assistance devra configurer l’accès du domaine de diffusion aux nouveaux environnements Dynamic Media. Fournissez les détails dans un ticket et ils pourront vous aider à y arriver.