Nome di dominio personalizzato con Adobe CDN

Scopri come implementare un nome di dominio personalizzato per un sito web AEM as a Cloud Service che utilizza la rete CDN (Content Delivery Network) di Adobe.

In questa esercitazione, il branding del sito AEM WKND di esempio viene migliorato aggiungendo un nome di dominio personalizzato indirizzabile HTTPS wknd.enablementadobe.com con Transport Layer Security (TLS).

I passaggi di alto livello sono i seguenti:

{width="800" modal="regular"}

Prerequisiti

Se non hai accesso a servizi di terze parti, collabora con il tuo team di sicurezza o di hosting per completare i passaggi.

Genera certificato SSL

Sono disponibili due opzioni:

Esaminiamo i passaggi per la prima opzione.

Per generare una chiave privata e una CSR, esegui i seguenti comandi e fornisci le informazioni richieste quando richiesto:

# Generate a private key and a CSR
$ openssl req -newkey rsa:2048 -keyout <YOUR-SITE-NAME>.key -out <YOUR-SITE-NAME>.csr -nodes

Per richiedere un certificato firmato, fornisci alla CA la CSR generata seguendo la documentazione della CA. Una volta che la CA firma la CSR, riceverai il file del certificato firmato.

Verifica certificato firmato

Rivedi il certificato firmato prima di aggiungerlo al Cloud Manager. Rivedi i dettagli del certificato utilizzando il seguente comando:

# Review the certificate details
$ openssl crl2pkcs7 -nocrl -certfile <YOUR-SIGNED-CERT>.crt | openssl pkcs7 -print_certs -noout

Il certificato firmato può contenere la catena di certificati, che include i certificati radice e intermedi insieme al certificato dell’entità finale.

Adobe Cloud Manager accetta il certificato dell'entità finale e la catena di certificati in campi di modulo separati, pertanto è necessario estrarre il certificato dell'entità finale e la catena di certificati dal certificato firmato.

In questa esercitazione, il certificato firmato DigitCert rilasciato per il dominio *.enablementadobe.com viene utilizzato come esempio. L'entità finale e la catena di certificati vengono estratte aprendo il certificato firmato in un editor di testo e copiando il contenuto tra i marcatori -----BEGIN CERTIFICATE----- e -----END CERTIFICATE-----.

Aggiungere un certificato SSL in Cloud Manager

Per aggiungere il certificato SSL in Cloud Manager, segui la documentazione aggiungi certificato SSL.

Verifica del nome di dominio

Per verificare il nome di dominio, effettua le seguenti operazioni:

# General syntax, the `_aemverification` is prefix provided by Adobe
$ dig _aemverification.[YOUR-DOMAIN-NAME] -t txt

# This tutorial specific example, as the subdomain `wknd.enablementadobe.com` is used
$ dig _aemverification.wknd.enablementadobe.com -t txt

La risposta di esempio corretta è simile alla seguente:

; <<>> DiG 9.10.6 <<>> _aemverification.wknd.enablementadobe.com -t txt
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 8636
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1220
;; QUESTION SECTION:
;_aemverification.wknd.enablementadobe.com. IN TXT

;; ANSWER SECTION:
_aemverification.wknd.enablementadobe.com. 3600    IN TXT "adobe-aem-verification=wknd.enablementadobe.com/105881/991000/bef0e843-9280-4385-9984-357ed9a4217b"

;; Query time: 81 msec
;; SERVER: 153.32.14.247#53(153.32.14.247)
;; WHEN: Tue Mar 12 15:54:25 EDT 2024
;; MSG SIZE  rcvd: 181

Questa esercitazione utilizza il DNS di Azure, tuttavia è possibile utilizzare qualsiasi provider DNS. Per aggiungere il record TXT, devi seguire la documentazione del servizio di hosting DNS.

In caso di problemi, consulta la documentazione verifica dello stato del nome di dominio.

Configura record DNS

Per configurare il record DNS per il dominio personalizzato, eseguire la procedura seguente:

In questa esercitazione, quando si utilizza un sottodominio wknd.enablementadobe.com, viene aggiunto il tipo di record CNAME che punta a cdn.adobeaemcloud.com.

Tuttavia, se si utilizza il dominio principale, è necessario aggiungere un tipo di record APEX (alias A, ALIAS o ANAME) che punti agli indirizzi IP specifici forniti da Adobe.

Verifica del sito

Per verificare che il sito sia accessibile utilizzando il nome di dominio personalizzato, apri un browser web e passa all’URL del dominio personalizzato. Assicurati che il sito sia accessibile e che il browser mostri una connessione sicura con l’icona del lucchetto.

Video end to end

Puoi anche guardare il video end-to-end che illustra la panoramica, i prerequisiti e i passaggi precedenti per aggiungere un nome di dominio personalizzato al sito ospitato da AEM as a Cloud Service.