DocumentazioneInterfaccia e amministrazione di CX Enterprise

Programma di certificazione gestito da Adobe

Ultimo aggiornamento: 16 ottobre 2026

Creato per:

  • Esperto
  • Amministratore

Il programma di certificazione gestito da Adobe è il processo consigliato per la configurazione dei certificati di prime parti necessari per un’implementazione CNAME. Una volta configurato, il programma è completamente automatizzato. I certificati vengono rinnovati in modo tempestivo, in modo da non influire sulla raccolta dei dati a causa di certificati scaduti. Il programma è gratuito per i primi 100 CNAME.

Il programma di certificazione gestito da Adobe non supporta l’instradamento della raccolta dati tramite una rete CDN (Content Delivery Network). Se utilizzi una rete CDN, vedi Instradare la raccolta dati tramite una rete CDN. Le organizzazioni che devono gestire i propri certificati possono utilizzare invece certificati gestiti dal cliente. Se al momento gestisci i tuoi certificati e desideri passare al programma di certificazione gestito da Adobe, contatta l’Assistenza clienti di Adobe.

Implementazione

Per implementare un nuovo certificato per la raccolta dati di prime parti, effettua le seguenti operazioni:

  1. Scarica e compila il modulo di richiesta per dominio di prime parti
  2. Apri un ticket con l’Assistenza clienti di Adobe per richiedere la configurazione della raccolta dati di prime parti nel programma di certificazione gestito da Adobe. Se la tua organizzazione ha requisiti di residenza dei dati o conformità, specifica il tipo di RDC desiderato nella richiesta.
  3. Quando ricevi il ticket, il rappresentante di Adobe ti fornisce un record CNAME. Questo record deve essere configurato sul server DNS della tua azienda prima che Adobe possa acquistare il certificato per tuo conto. Ad esempio, il nome host data.example.com punta a hiodsibxvip01.data.adobedc.net. Se l’organizzazione utilizza i record CAA (Certificate Authority Authorization) DNS, assicurarsi che i record CAA consentano a DigiCert di rilasciare certificati. Consulta Manutenzione e rinnovi.
  4. Quando il record CNAME è presente sui server dell’organizzazione, Adobe collabora con DigiCert per acquistare e installare un certificato sui server di raccolta dati di Adobe.
  5. Se hai bisogno di un aggiornamento del file robots.txt quando è in hosting da Adobe CNAME per scopi di prime parti, contatta l’Assistenza clienti con una richiesta. Tale richiesta è rilevante quando si desidera aggiornare il file robots.txt per impedire a Google di scansionare i sottodomini.

Convalida dell’inoltro nome host

Una volta installato il certificato, Adobe può utilizzare uno dei seguenti metodi per verificare che funzioni.

Convalida browser

Puoi utilizzare qualsiasi browser per verificare che un certificato sia installato correttamente. Digita il tuo CNAME con _check come percorso nella barra degli indirizzi. Ad esempio:

data.example.com/_check

Se tutto funziona, nel browser viene visualizzato SUCCESS. Se il certificato non è installato correttamente, viene visualizzato un avviso di protezione.

Riga di comando (curl)

Nella maggior parte dei sistemi operativi moderni è già installato curl.

Digitare quanto segue nella riga di comando:

code language-sh 
curl data.example.com/_check

Se tutto funziona correttamente, la console restituisce SUCCESS.

note tip
TIP
È possibile utilizzare il flag -k per disabilitare l'avviso di protezione per facilitare la risoluzione dei problemi.
Riga di comando (nslookup)

Digitare quanto segue nella riga di comando:

code language-sh 
nslookup data.example.com

Se tutto funziona correttamente, vengono restituiti i server di raccolta dati di Adobe:

code language-text 
Server: hiodsibxvip01.corp.adobe.com
Address: 10.50.112.247

Name: example.com.ssl.d1.sc.omtrdc.net
Addresses: 63.140.37.126
    63.140.37.206
    63.140.36.51
    63.140.36.145
Aliases: data.example.com

Aggiorna il codice di implementazione

Per utilizzare il nuovo nome host CNAME, aggiorna l’implementazione di Adobe dopo aver verificato il corretto funzionamento del certificato. Consulta Aggiornare la tua implementazione.

Manutenzione e rinnovi renewals

Adobe rinnova automaticamente il certificato. Trenta giorni prima della scadenza del certificato, Adobe verifica che il CNAME sia ancora valido e in uso, quindi rinnova il certificato per tuo conto. Per mantenere attivi i rinnovi, evita le seguenti modifiche DNS:

  • Rimozione o riposizionamento del record CNAME: se il record CNAME viene rimosso o non punta più al nome host sicuro di Adobe, Adobe non può rinnovare il certificato. Questa condizione include il puntamento del record CNAME a una rete di distribuzione di contenuti (CDN, Content Delivery Network). Se prevedi di utilizzare una rete CDN, consulta Spostare un’implementazione di prima parte esistente in una rete CDN prima di modificare i tuoi record DNS.
  • Aggiunta di record CAA che non autorizzano DigiCert: le autorità di certificazione verificano i record CAA (Certificate Authority Authorization) nel nome host e nei domini padre. Se si utilizzano i record CAA, includere digicert.com come autorità di certificazione autorizzata. Ad esempio, example.com. IN CAA 0 issue "digicert.com".
  • Limitazione dell’emissione di DigiCert a un account specifico: la funzionalità di blocco del dominio di DigiCert aggiunge un parametro account= a un record CAA, ad esempio example.com. IN CAA 0 issue "digicert.com; account=<token>". Questo parametro limita l’emissione all’account DigiCert della tua organizzazione, anche se digicert.com è autorizzato, impedendo ad Adobe di ottenere un certificato. Se l’organizzazione richiede il blocco del dominio DigiCert, utilizzare invece certificati gestiti dal cliente. I blocchi di dominio impostati nel programma di registrazione del dominio, talvolta denominati blocchi di trasferimento, non sono correlati e non influiscono sui certificati gestiti da Adobe.
IMPORTANT
Se il record CNAME non punta più al nome host sicuro di Adobe, la voce nel sistema di Adobe viene contrassegnata per la rimozione senza ulteriori comunicazioni.

Domande frequenti

Il processo è sicuro?
Sì. Il programma di certificazione gestito da Adobe è più sicuro di certificati gestiti dal cliente. Nessun certificato o chiave privata viene trasferito al di fuori di Adobe e dell’autorità di certificazione emittente.
In che modo Adobe può acquistare un certificato per il nostro dominio?
Il certificato può essere acquistato solo dopo aver puntato il nome host specificato su un nome host di proprietà di Adobe. Delega questo nome host ad Adobe e consenti ad Adobe di acquistare il certificato per tuo conto.
Posso richiedere la revoca del certificato?
Sì. In qualità di proprietario del dominio, hai il diritto di richiedere la revoca del certificato. Per avviare questo processo, contatta l’Assistenza clienti di Adobe.
Quale tipo di crittografia viene utilizzato?
Adobe collabora con DigiCert per rilasciare un certificato SHA-2.
Il programma comporta costi aggiuntivi?
Adobe offre questo programma a tutti i clienti Adobe CX Enterprise senza costi aggiuntivi per i primi 100 CNAME.
Quali livelli di sicurezza con crittografia offre Adobe?

Adobe offre due livelli di sicurezza crittografati per soddisfare le diverse esigenze dei clienti in materia di sicurezza nella raccolta dati di prime parti. Questi livelli determinano gli algoritmi di crittografia supportati per le connessioni HTTPS con i server Adobe. Adobe rivede e aggiorna regolarmente il set di algoritmi supportati in base alle procedure di sicurezza correnti. Per modificare le impostazioni di protezione crittografata, contatta l’Assistenza clienti.

  • Standard richiede la crittografia TLS 1.2 o successiva e almeno a 128 bit. È progettato per garantire la massima compatibilità con i dispositivi, mantenendo al contempo la crittografia sicura.
  • Alta richiede TLS 1.2 o versione successiva e rimuove il supporto per le crittografie più deboli. È progettato per i clienti che desiderano la crittografia più avanzata. I client rilasciati prima del 2015 in genere non possono connettersi quando la protezione crittografata è impostata su Elevata.
Quali tipi di certificato HTTPS sono supportati?
Adobe supporta sia i certificati RSA che i certificati ECC e i client moderni supportano entrambi i tipi di certificato. I certificati ECC richiedono una minore elaborazione sia sul server che sul client. Per i certificati gestiti da Adobe, Adobe fornisce certificati RSA e ECC. Per certificati gestiti dal cliente, è necessario RSA e si consiglia ECC.
recommendation-more-help
core-services-help-interface