[限定提供]{class="badge informative"}
メールサブドメインを CNAME からカスタム委任に移行する migrate-cname-to-custom
サブドメインが現在 CNAME で設定されている場合は、会社のセキュリティポリシーに合わせて カスタムデリゲーション 方法に移行できます。 これにより、Journey Optimizer 内のサブドメインと証明書の完全な所有権と制御が可能になります。 詳しくは、カスタムサブドメインを参照してください
このプロセスの一環として、次の操作をおこなう必要があります。
- ホスティングソリューションから 既存の DNS レコードを削除 します
- 認証局から取得した SSL 証明書をアップロード
- ドメインの所有権を確認し、メールアドレスをレポートして、 フィードバックループの手順 を完了します
- Adobeで生成された SSL CDN URL 検証レコードを ホスティングプラットフォームにコピーします
サブドメインを移行するには、次の手順に従います。
始める前に before-you-begin
移行プロセスを開始する前に、以下の重要な情報を確認してください。
- カスタムのデリゲーション方法が有効になっている ことを確認します(この機能は現在、限定提供です。アクセス権を取得するには、Adobe担当者にお問い合わせください)。 詳細情報
- このサブドメインを使用しているアクティブなチャネル設定がないことを確認します。 移行プロセスによって、の機能が中断されます。
- このサブドメインにリンクされたチャネル設定は配信を中断する可能性があるので、アクティブなキャンペーンやジャーニーが使用していないことを確認してください。
- 移行フローに入るとすぐにダウンタイムが始まることに注意してください。 サブドメインは処理中に ドラフト に移動し、設定が完了するまで使用できません。
- したがって、SSL 証明書を準備してダウンタイムを減らすには、移行プロセスを開始する前に移行前の手順を実行 することをお勧めします。 詳細情報
移行の開始 start-migration
特定のサブドメインの移行を開始するには、次の手順に従います。
-
管理/チャネル/メール設定/サブドメイン に移動します。
-
CNAME で設定されたサブドメインを選択して開きます。
-
「移行前の CSR の生成」セクションを使用して、CSR を生成して認証局に送信し、移行プロセスの開始時に SSL 証明書を準備できます。 詳細情報
note important IMPORTANT 移行前の手順は、この段階ではオプションですが、強くお勧めします。 移行を開始する 前に 完了すると、ダウンタイムが短縮され、スムーズに移行できるようになります。 {width="70%"}
-
専用セクションの「今すぐ移行」を選択します。
-
表示された情報 を確認します。
note warning WARNING ダウンタイムは移行フローに入るとすぐに始まるので、アクティブなキャンペーンやジャーニーに影響を与えないようにしてください。 -
はい をクリックします。 サブドメインは ドラフト ステータスに移行し、設定が完了するまで使用できません。
CSR を生成して認証局に送信します send-csr-to-ca
移行を完了するには、認証局(CA)によって発行された SSL 証明書が必要です。 この SSL 証明書を受信するには、最初に証明書署名要求(CSR)を生成して、それを CA に送信する必要があります。
移行プロセスを既に開始しているかどうかに関係なく、次の手順に従って新しい CSR を生成し、送信します。
-
「CSR を再生成」をクリックします。
-
表示されるフォームに入力して、証明書署名要求(CSR)を再生成します。
{width="60%"}
note note NOTE キーの長さは 2048 または 4096 ビットのみです。 サブドメインが送信された後は変更できません。 -
「CSR をダウンロード」をクリックして、フォームをローカルコンピュータに保存します。
-
これを認証局(CA)に送信して、SSL 証明書を取得します。この CSR を署名のために CA に送信する前に、考慮すべき重要な点がいくつかあります。
-
手順 3 でダウンロードした CSR は、data.subdomain.com 専用です。
-
ただし、証明書は、単一の証明書内のサブジェクト代替名(SAN)エントリとして、data.subdomain.com と cdn.subdomain.com の両方に対応している必要があります。例えば、example.adobe.com をデリゲートしている場合、data.subdomain.com は data.example.adobe.com に対応し、cdn.subdomain.com は cdn.example.adobe.com に対応します。
-
データ(data.example.adobe.com)サブドメインと CDN(cdn.example.adobe.com)サブドメインの両方を、同じ証明書のピアエントリとして追加する必要があります。
-
ほとんどの CA では、署名プロセス中に SAN(CDN サブドメインなど)を追加できます
- CA ポータル経由(使用可能な場合は推奨)、または
- ポータルオプションが使用できない場合は、サポートチームに手動でリクエストすることで追加できます。
-
署名が完了すると、CA はデータドメインと CDN サブドメインの両方に対応する単一の証明書を発行します。
-
既存の DNS レコードの削除 delete-dns
移行プロセスを開始したら、ホスティングソリューションから既存の DNS レコードを削除する必要があります。 次の手順に従います。
-
DNS サーバーで現在設定されているレコードのリストが表示されます。
-
ドメインホスティングソリューションに移動し、DNS ホスティングから既存の CNAME エントリを削除します。
-
すべての DNS レコードが削除されていることを確認します。 完了したら、「必要なレコードをホスティングサイトから削除したことを確認します」チェックボックスをオンにします。
{width="75%"}
SSL 証明書のアップロード upload-ssl-certificate
SSL 証明書 セクションでは、新しい SSL 証明書をアップロードする必要があ Journey Optimizer ます。
その前に、次の点を確認してください。
-
移行前の手順 の一環として CSR を既に認証局に送信している場合は、SSL 証明書を受信していることを確認してください。
-
まだ行っていない場合は、手順に従って CSR を生成、ダウンロード、送信 します。
-
SSL 証明書を取得したら、「証明書をアップロード」をクリックします。
{width="75%"}
-
完全な証明書チェーンを使用して、SSL 証明書を.pem 形式で Journey Optimizer にアップロードします。 .pem ファイル形式のサンプルを以下に示します。
code language-none -----BEGIN CERTIFICATE----- MIIDXTCCAkWgAwIBAgIJALc3... (base64 encoded data) -----END CERTIFICATE----- -
「SSL 証明書をアップロードしたことを確認します」チェックボックスをオンにします。
フィードバックループを完了 feedback-loop
次に、フィードバックループの手順を完了して、ドメインの所有権とレポートメールアドレスを確認します。
プロセスは、新しいカスタムサブドメインを設定する場合と同じです。 カスタムサブドメインの設定 ページで説明されている手順に従います。
SSL CDN URL 検証レコードをコピー copy-ssl-cdn-url-record
移行プロセスを完了するには、Adobeで生成された SSL CDN URL 検証レコードをホスティングプラットフォームにコピーします。 プロセスは、新しいカスタムサブドメインを設定する場合と同じです。 カスタムサブドメインの設定 ページで説明されている手順に従います。
送信後、必要なチェックがAdobeで実行されるまで待つ必要があります(最大で 3 時間かかることがあります)。 詳細情報
サブドメインが再度アクティブになっても、それを使用する既存のチャネル設定に変更を加える必要はありません。以前と同様に機能します。
関連トピック