Configurazione dei record DNS CNAME e _acme-challenge per SSL di dominio personalizzato in Adobe Experience Manager Dynamic Media
In questo articolo viene illustrato come configurare i record CNAME richiesti, incluso il record _acme-challenge, per abilitare SSL per un dominio personalizzato in Adobe Experience Manager Dynamic Media.
Descrizione description
Quando imposti un dominio personalizzato da utilizzare con Adobe Experience Manager Dynamic Media, devi configurare record CNAME DNS specifici. Questi record sono necessari sia per l’inoltro del dominio che per la convalida del certificato SSL.
Il record CNAME principale punta il dominio personalizzato all’endpoint di consegna Dynamic Media, mentre il record CNAME _acme-challenge è necessario per convalidare la proprietà del dominio durante il provisioning dei certificati SSL.
Se il record _acme-challenge è mancante o errato, la configurazione SSL non riuscirà e il dominio personalizzato non sarà protetto.
Risoluzione resolution
Per risolvere il problema, segui la procedura riportata di seguito.
-
Accedere alla console di gestione del provider DNS per il dominio personalizzato.
-
Aggiungi o verifica i seguenti record CNAME:
-
Per l’inoltro di dominio:
- Nome:
<your-custom-domain> - Target:
wildcard.scene7.com.edgesuite.net(o il valore fornito da Adobe)
- Nome:
-
Per convalida certificato SSL:
- Nome:
_acme-challenge.<your-custom-domain> - Target:
<challenge-value>(questo valore viene fornito da Adobe durante il processo di provisioning SSL)
- Nome:
-
-
Se non hai ricevuto il valore
_acme-challenge, contatta il supporto Adobe per ottenere il valore corretto per il tuo dominio. -
Dopo aver aggiornato i record DNS, utilizza uno strumento di controllo della propagazione DNS (ad esempio dnschecker.org) per verificare che entrambi i record CNAME siano visibili al pubblico e impostati correttamente.
-
Una volta completata la propagazione DNS ed entrambi i record sono visibili, avvisa il supporto Adobe in modo che il provisioning SSL possa continuare.
-
Una volta completato il provisioning SSL, verifica che il dominio personalizzato sia accessibile tramite HTTPS.