このページ:既存の DNS レコードを削除し、SSL 証明書をアップロードし、フィードバックループを完了し、新しい DNS レコードを作成して、Adobe Journey Optimizer で CNAME デリゲーションからカスタムデリゲーションにメールまたはランディングページサブドメインを移行する方法について説明します。
サブドメインが現在 CNAME で設定されている場合は、カスタムデリゲーションメソッドに移行して、会社のセキュリティポリシーを満たすことができます。 これにより、Journey Optimizer 内のサブドメインと証明書に対する完全な所有権とコントロールが得られます。 カスタムサブドメインの詳細情報
このプロセスの一部として、次の操作を実行する必要があります。
- ホスティングソリューションから既存の DNS レコードを削除する
- 認証局から取得した SSL 証明書をアップロードする
- ドメインの所有権を確認してメールアドレスを検証し、フィードバックループの手順を完了する
- ホスティングプラットフォームにアドビにより生成された新しい DNS レコードのセットを作成する
サブドメインを移行するには、次の手順に従います。
始める前に before-you-begin
移行プロセスを開始する前に、以下の重要な情報を確認してください。
-
組織で カスタムデリゲーションメソッドが有効 になっていることを確認します(この機能は現在、限定提供です。アクセス権を取得するには、アドビ担当者にお問い合わせください)。 詳細情報
-
アクティブなチャネル設定がこのサブドメインを使用していないことを確認します。 移行プロセスは機能を中断します。
note NOTE 移行を開始する前にチャネル設定を非アクティブ化した場合は、移行ワークフローが完了した後で、チャネル設定をアクティブ状態に戻すことができます。 -
配信が中断される場合があるので、このサブドメインにリンクされたチャネル設定を使用しているアクティブなキャンペーンやジャーニーがないことを確認します。
-
ダウンタイムは、移行フローにエントリするとすぐに開始されます。 プロセス中にサブドメインが ドラフト に移動し、設定が完了するまで使用できません。
-
したがって、SSL 証明書の準備を整え、ダウンタイムを減らすために、移行プロセスを開始する前に移行前の手順を実行することをお勧めします。 詳細情報
移行の開始 start-migration
特定のサブドメインの移行を開始するには、次の手順に従います。
-
管理/チャネル/メール設定/サブドメインに移動します。
-
CNAME で設定されたサブドメインを選択して開きます。
-
「移行前 CSR 生成」セクションを使用して、認証局に送信するための CSR を生成し、移行プロセスの開始時に SSL 証明書の準備を整えます。 詳細情報
note important IMPORTANT このステージでは、移行前の手順はオプションですが、強くお勧めします。 移行を開始する 前 に完了すると、ダウンタイムが減少し、移行をスムーズに行うことができます。 サブドメイン設定の
{width="70%"}
-
専用セクションで「今すぐ移行」を選択します。
-
表示された情報を確認します。
note warning WARNING ダウンタイムは、移行フローにエントリするとすぐに開始されるので、アクティブなキャンペーンやジャーニーに影響を与えないようにしてください。 -
「はい」をクリックします。 サブドメインが ドラフト ステータスに移動し、設定が完了するまで使用できません。
CSR を生成して認証局に送信 send-csr-to-ca
移行を完了するには、認証局(CA)によって発行された SSL 証明書が必要です。 この SSL 証明書を受信するには、まず証明書署名リクエスト(CSR)を生成して CA に送信する必要があります。
移行プロセスを既に開始しているかどうかにかかわらず、次の手順に従って新しい CSR を生成して送信します。
-
「CSR を再生成」をクリックします。
-
表示されるフォームに入力し、証明書署名リクエスト(CSR)を再生成します。
{width="60%"}
note NOTE キーの長さは 2048 または 4096 ビットのみです。 サブドメインが送信された後は変更できません。 -
「CSR をダウンロード」をクリックして、フォームをローカルコンピュータに保存します。
-
これを認証局(CA)に送信して、SSL 証明書を取得します。
note NOTE ダウンロードしたCSRには、既に data.subdomain.comとcdn.subdomain.comの両方がサブジェクト代替名(SAN)として含まれています。CAに送信する前に、手動によるSANの追加は必要ありません。 例えば、example.adobe.comをデリゲートする場合、data.example.adobe.comとcdn.example.adobe.comの両方がCSRでカバーされます。署名が完了すると、CA はデータドメインと CDN サブドメインの両方に対応する単一の証明書を発行します。
既存の DNS レコードの削除 delete-dns
移行プロセスを開始したら、ホスティングソリューションから既存の DNS レコードを削除する必要があります。 次の手順に従います。
-
現在、DNS サーバーに設定されているレコードのリストが表示されます。
-
ドメインホスティングソリューションに移動し、DNS ホスティングから既存の CNAME エントリを削除します。
-
すべての DNS レコードが削除されていることを確認します。 完了したら、「ホスティングサイトから必要なレコードを削除したことを確認します」チェックボックスをオンにします。
{width="75%"}
SSL 証明書のアップロード upload-ssl-certificate
「SSL 証明書」セクションで、新しい SSL 証明書を Journey Optimizer にアップロードする必要があります。
その前に、次の点を確認します。
-
移行前の手順の一部として CSR を認証局に送信済みの場合は、SSL 証明書を受信していることを確認します。
-
まだ実行していない場合は、手順に従って CSR を生成、ダウンロード、送信します。
-
SSL 証明書を取得したら、「証明書をアップロード」をクリックします。
{width="75%"}
-
完全な証明書チェーンを含む .pem 形式で SSL 証明書を Journey Optimizer にアップロードします。 .pem ファイル形式のサンプルを以下に示します。
code language-none -----BEGIN CERTIFICATE----- MIIDXTCCAkWgAwIBAgIJALc3... (base64 encoded data) -----END CERTIFICATE----- -
「SSL 証明書をアップロードしたことを確認します」チェックボックスをオンにします。
フィードバックループの完了 feedback-loop
次に、フィードバックループの手順を完了し、ドメインの所有権とレポート用メールアドレスを確認します。
このプロセスは、新しいカスタムサブドメインを設定する場合と同じです。 カスタムサブドメインの設定ページで説明されている手順に従います。
DNS レコードの新しいセットの作成 create-dns-records
移行プロセスを完了するには、ホスティングプラットフォームにアドビにより生成された新しい DNS レコードのセットを作成します。
-
フィードバックループの手順を完了したら、画面の右上にある「続行」ボタンをクリックします。
この手順では、以前のレコードが削除され、SSL 証明書が正しくアップロードされたことを確認します。 エラーが発生した場合は、トラブルシューティング チェックリストを参照してください。
-
すべての検証が成功すると、「作成されるレコード」セクションが表示されます。
{width="75%"}
-
ホスティングプラットフォームで必要なレコードをすべて作成します。
-
すべてのレコードを作成したら、「送信」をクリックします。
note NOTE 一覧表示されているすべてのレコードが作成されない場合は、エラーが表示されます。 必ず、必要なレコードをすべて作成してください。
送信後、必要なチェックがアドビで実行されるまで待つ必要があります(最大で 3 時間かかることがあります)。 詳細情報
サブドメインが再びアクティブになると、それを使用する既存のチャネル設定に変更を行う必要がなくなり、以前と同じように引き続き機能します。
トラブルシューティングチェックリスト troubleshooting
カスタムサブドメインの送信中にエラーが発生した場合は、以下にリストされているトラブルシューティングアクションを実行します。
- リソースを検証できませんでした。 DNS はまだ存在し、削除する必要があります。 - 必ず、ホスティングソリューションからすべてのレコードを削除してください。 詳細情報
- リソースを検証できませんでした。 SSL 証明書をアップロードして、もう一度試してください。 - SSL 証明書がアップロードされませんでした。 必ず、アップロードしてください。 詳細情報
- 証明書のサブジェクト代替名(SAN)に予期しないドメインが含まれています。 - 必ず、正しい SSL 証明書をアップロードしてください。 詳細情報
- 証明書のサブジェクト代替名(SAN)に次の必要なドメインがありません。 - 必ず、正しい SSL 証明書をアップロードしてください。 詳細情報
関連項目