Domande sul dominio di consegna Dynamic Media
Scopri le opzioni del dominio di consegna disponibili per i domini Dynamic Media/Dynamic Media Classic e se è applicabile un record CAA (Certification Authority Authorization) quando un sottodominio viene utilizzato per la consegna Dynamic Media.
Descrizione description
Ambienti
- Adobe Dynamic Media (ADM)
- Adobe Dynamic Media Classic (ADMC)
Problema/Sintomi
Elenco di domande relative alla configurazione, alla funzionalità e alla manutenzione dei domini di consegna Dynamic Media/Dynamic Media Classic.
Risoluzione resolution
Dove è configurato il dominio di consegna Dynamic Media nell'AEM?
Apri Hammer - Assets - Impostazione generale di Dynamic Media - Nome server pubblicato e modificalo nel dominio di consegna che desideri configurare, ad esempio "https://subdomain.domain.com/"
Successivamente, potrebbe essere necessario rielaborare le risorse per consentire loro di utilizzare il dominio.
È possibile utilizzare lo stesso dominio di consegna DynamicMedia per ambienti diversi?
Sì, i domini di consegna DM sono in realtà alias l’uno dall’altro; puntano tutti alla stessa CDN e sono mappati sugli stessi server di origine. L’ambiente DMS7 fa sempre parte di ogni URL di consegna DM e l’utilizzo dello stesso dominio di consegna DM per ambienti DM diversi non causa alcun conflitto, purché siano impostati nella stessa area (NA, EMEA, APAC)
Che tipo di opzioni del dominio di consegna sono disponibili per Dynamic Media/ Dynamic Media Classic?
Esistono tre tipi di domini di consegna
- Dominio generico configurato come parte del provisioning. Si tratta di un dominio come s7d9.scene7.com, s7g10.scene7.com e s7ap1.scene7.com. Questi domini di consegna sono utilizzati da una serie di utenti.
- Sottodominio scene7.com specifico, ad esempio customer.scene7.com.
- Sottodomini di tua proprietà, come assets.customer.com. Questi sono anche denominati domini di reindirizzamento. Uno di questi sottodomini può essere configurato come parte di qualsiasi contratto Dynamic Media. Eventuali contratti aggiuntivi devono essere stipulati separatamente.
Che tipo di dominio è necessario per poter utilizzare SmartImaging?
Qualsiasi configurazione di dominio per la distribuzione DynamicMedia/Scene7 può essere utilizzata con SmartImaging, inclusi i domini generici. La funzionalità è per impostazione predefinita disattivata e può essere testata aggiungendo parametri SmartImaging a un URL, ad esempio bfc=on, network=on, dpr=on. È possibile attivare queste funzionalità per impostazione predefinita per qualsiasi società DMS7 inviando un ticket di supporto con i dettagli.
Come viene mantenuto il certificato per qualsiasi dominio di consegna scene7.com?
Tutti i sottodomini scene7.com configurati puntano al certificato standard TLS *.scene7.com. STLS offre prestazioni leggermente migliori rispetto a Enhanced TLS ed è quindi l’opzione preferita. Ogni volta che il certificato è di circa uno o due mesi prima della scadenza, viene rinnovato automaticamente da Adobe. Non esiste un punto di azione per il cliente. Questo vale sia per i sottodomini generici che per quelli specifici del cliente scene7.com.
Quali opzioni di certificato sono disponibili per i domini personalizzati?
L’opzione standard consiste nell’includere il sottodominio in uno dei certificati SAN gestiti da Adobe ospitati sulla rete CDN. Con questa opzione, il CNAME del sottodominio all’edgehost sulla rete CDN può essere utilizzato come forma di DCV (Domain Control Verification) dalla CA (DigiCert) per includere il sottodominio in un certificato e rilasciare tale Adobe. Per lo stesso motivo, il CNAME deve rimanere attivo per tutto il tempo in cui il cliente desidera distribuire i contenuti Dynamic Media tramite tale dominio di consegna. Adobe rinnova automaticamente i certificati SAN circa un mese prima della loro scadenza. Tutti i sottodomini che non sono più CNAMEd verranno rimossi dal certificato SAN al prossimo rinnovo.
I passaggi di configurazione per questa opzione sono i seguenti:
-
Apri un ticket di supporto per la configurazione. Il supporto richiederebbe la configurazione di un CNAME per il certificato SAN da rinnovare.
subdomain.domain.com IN CNAME something-or-other.scene7.com.edgekey.net -
A tale scopo, l’amministratore di dominio dovrà inviare una notifica al supporto tramite il ticket.
- Adobe presenta alla CDN un problema di CSR, incluso il tuo sottodominio.
- Adobe fa emettere al DigiCert della CA un certificato basato su tale CSR.
- Adobe distribuisce il certificato sulla rete CDN.
- Adobe configura la mappatura CDN
- Se necessario, Adobe attiva Smart Imaging.
Quando la Fase 2 è attiva, l'ETA è normalmente 1 mese, poiché il processo di aggiornamento del certificato viene eseguito una volta al mese.
Se il criterio del dominio non consente l’inclusione di un sottodominio in un certificato Adobe SAN o se il criterio stabilisce che il sottodominio può essere incluso solo in un certificato rilasciato da una CA diversa da DigiCert (tramite un record CAA), è possibile ospitare un certificato dedicato nella rete CDN con tutti i sottodomini necessari. Si tratta di un’opzione a pagamento che dovrai discutere con il tuo CSM e ottenere un contratto prima che Adobe possa procedere con la configurazione.
È possibile avere un record CAA nel dominio quando viene utilizzato un sottodominio per la distribuzione Dynamic Media?
È possibile avere un record CAA sul dominio, ma se un sottodominio è o deve essere utilizzato per la distribuzione di Dynamic Media, deve esserci un record CAA che consenta a digicert.com di rilasciare certificati. In caso contrario, DigiCert non può includere un sottodominio in un certificato.
Esistono restrizioni di memorizzazione nella cache/recapito per la configurazione dei domini con Dynamic Media?
Adobe, azienda con sede negli Stati Uniti, ha 5 paesi/aree soggette a embargo a cui non è consentito distribuire contenuti. Questi paesi/aree sono Corea del Nord, Cuba, Iran, Siria e la regione di Crimea dell'Ucraina. Di conseguenza, le richieste Dynamic Media provenienti da uno di questi paesi o aree vengono rifiutate.
La rete CDN fornita con Dynamic Media (Akamai) ha 2 aree riservate: Russia e Cina. Di conseguenza, la memorizzazione nella cache e la consegna all’interno di questi paesi sono limitati. Affinché un’azienda possa memorizzare in cache il contenuto all’interno della Russia, il traffico https deve avvenire utilizzando un certificato TLS standard. I sottodomini Scene7.com vengono serviti utilizzando un certificato TLS standard e possono quindi essere utilizzati per distribuire il contenuto in Cina. I domini di recapito personalizzati sono configurati con un certificato TLS avanzato, in modo che il contenuto richiesto all’interno della Russia da uno di questi domini venga servito da server Akamai al di fuori della Russia, altrimenti le richieste potrebbero essere bloccate del tutto.
Qualcosa di simile è per impostazione predefinita vero per la Cina per tutti i domini non autorizzati ad essere memorizzati nella cache all'interno della Cina. Il traffico deve passare attraverso il firewall cinese che causa ritardi nelle consegne. La memorizzazione nella cache CDN in Cina è limitata, ma in modo diverso. Il governo cinese consente la memorizzazione nella cache dei contenuti all’interno della Cina solo quando il dominio di consegna è concesso in licenza dalla rispettiva agenzia CNC. Questa è la cosiddetta licenza ICP. Fino al 2018 circa il governo cinese ha utilizzato per rilasciare licenze ICP su .com
domini. Da allora le regole sono state inasprite e oggi non lo fa più. Ora è possibile acquisire una licenza ICP solo su un dominio registrato in Cina, quindi si tratta di un dominio .cn o .com.cn. Se hai registrato tale dominio e hai acquisito una licenza ICP, puoi impostare un sottodominio di tale dominio concesso in licenza per la distribuzione di dynamicmedia con caching ChinaCDN utilizzando i dettagli della licenza ICP tramite un ticket di supporto. Ciò accelera notevolmente la consegna in Cina.