Questions relatives au domaine de diffusion Dynamic Media
Découvrez les options de domaine de diffusion disponibles pour les domaines Dynamic Media/Dynamic Media Classic et si un enregistrement d’autorisation d’autorité de certification (CAA) s’applique lorsqu’un sous-domaine est utilisé pour la diffusion Dynamic Media.
Description description
Environnements
- Adobe Dynamic Media (ADM)
- Adobe Dynamic Media Classic (ADMC)
Problème/Symptômes
Liste des questions relatives à la configuration, aux fonctionnalités et à la maintenance des domaines de diffusion Dynamic Media/Dynamic Media Classic.
Résolution resolution
Quel type d’options de domaine de diffusion existe-t-il pour Dynamic Media/Dynamic Media Classic ?
Il existe trois types de domaines de diffusion :
- Domaine générique configuré dans le cadre de l’approvisionnement. Il s’agit d’un domaine du type s7d9.scene7.com, s7g10.scene7.com et s7ap1.scene7.com. Ces domaines de diffusion sont utilisés par une série d’utilisateurs. Pour cette raison, l’imagerie dynamique ne peut pas être activée pour les domaines de ce type à ce stade. Cela va changer au cours de l'été 2024. La prise en charge de SmartImaging sur les domaines génériques sera ajoutée jusqu’à fin août 2024.
- Sous-domaine scene7.com spécifique, tel que customer.scene7.com. Sur ce type de domaine, l’imagerie dynamique peut être configurée ou ajoutée ultérieurement.
- Sous-domaines que vous détenez, par exemple assets.customer.com. On parle également de domaine Vanity. Un sous-domaine de ce type peut être configuré dans le cadre de tout contrat Dynamic Media. Tout contrat supplémentaire doit être conclu séparément. Sur ce type de domaine, l’imagerie dynamique peut être configurée ou ajoutée ultérieurement.
Comment le certificat d'un domaine de diffusion scene7.com est-il conservé ?
Les sous-domaines Scene7.com configurés en 2021 ou version antérieure pointent vers le certificat TLS *.scene7.com amélioré. Les sous-domaines Scene7.com configurés en 2022 ou version ultérieure pointent vers le certificat TLS standard *.scene7.com. Ce dernier est légèrement meilleur que le premier et est donc l’option préférée. Chaque fois que l’un de ces certs est environ un ou deux mois avant son expiration, il est renouvelé automatiquement par Adobe. Il n’existe aucun point d’action pour le client. Cela s’applique aussi bien aux sous-domaines génériques qu’aux sous-domaines scene7.com spécifiques au client.
Quelles options de certificat y a-t-il pour les domaines Vanity ?
L’option standard consiste à inclure le sous-domaine dans l’un des certificats SAN gérés par l’Adobe et hébergés sur le réseau de diffusion de contenu. Grâce à cette option, le CNAME du sous-domaine de l’hôte de périphérie sur le réseau de diffusion de contenu peut être utilisé comme forme de DCV (Domain Control Verification) par l’autorité de certification (DigiCert) pour inclure le sous-domaine dans un certificat et émettre ce qui doit être Adobe. Pour cette même raison, le CNAME doit rester en place tant que le client souhaite diffuser du contenu Dynamic Media via ce domaine de diffusion. Adobe renouvelle automatiquement les certificats SAN environ un mois avant leur expiration. Les sous-domaines qui ne sont plus CNAMEd seront supprimés du certificat SAN lors du prochain renouvellement.
Les étapes de configuration de cette option sont les suivantes :
-
Ouvrez un ticket d’assistance pour la configuration. Le support vous demande de configurer un CNAME pour le renouvellement du certificat SAN.
subdomain.domain.com DANS CNAME something-or-other.scene7.com.edgekey.net -
Vous devrez effectuer cette opération par l’administrateur de votre domaine et notifier l’assistance par le biais du ticket.
- Adobe génère une demande de signature de certificat (CSR), y compris votre sous-domaine.
- Adobe a le CA DigiCert émettre un certificat basé sur cette CSR.
- Adobe déploie le certificat sur le CDN.
- Adobe configure le mappage CDN
- Si vous le souhaitez, Adobe active Smart Imaging.
Lorsque l’étape 2 est en place, l’ETA est normalement 1 mois, car le processus de mise à jour du certificat est effectué une fois par mois.
Si votre stratégie de domaine n’autorise pas l’inclusion d’un sous-domaine dans un certificat SAN d’Adobe, ou si la stratégie stipule que votre sous-domaine ne peut être inclus que dans un certificat émis par une autorité de certification différente de DigiCert (par le biais d’un enregistrement CAA), il est possible d’héberger un certificat dédié sur le réseau de diffusion de contenu avec autant de sous-domaines que nécessaire. Il s’agit d’une option payante que vous devez discuter avec votre CSM et obtenir un contrat avant que l’Adobe puisse poursuivre la configuration.
Peut-on avoir un enregistrement CAA sur notre domaine lorsqu'un sous-domaine est utilisé pour la diffusion Dynamic Media ?
Il est possible d’avoir un enregistrement CAA sur le domaine, mais si un sous-domaine est ou doit être utilisé pour la diffusion Dynamic Media, un enregistrement CAA doit permettre à digicert.com d’émettre des certificats. Si ce n’est pas le cas, DigiCert ne peut pas inclure de sous-domaine dans un certificat.