Dynamic Media 게재 도메인 질문
Dynamic Media/Dynamic Media Classic 도메인에 대해 사용 가능한 게재 도메인 옵션 및 하위 도메인이 Dynamic Media 게재에 사용될 때 CAA(인증 기관 권한 부여) 레코드가 적용 가능한지를 알아봅니다.
설명 description
환경
- Adobe Dynamic Media(ADM)
- Adobe Dynamic Media Classic (ADMC)
문제/증상
Dynamic Media/Dynamic Media Classic 게재 도메인의 설정, 기능 및 유지 관리에 대한 질문 목록입니다.
해결 방법 resolution
AEM에서 Dynamic Media 게재 도메인은 어디에 구성되어 있습니까?
Hammer - Assets - Dynamic Media 일반 설정 - 게시된 서버 이름을 열고 구성할 게재 도메인(예: "https://subdomain.domain.com/")으로 변경합니다.
그런 다음 에셋이 도메인을 사용하게 하려면 에셋을 재처리해야 할 수 있습니다.
동일한 DynamicMedia 게재 도메인을 다른 환경에서 사용할 수 있습니까?
예. DM 게재 도메인은 실제로 서로 간의 별칭입니다. 모두 동일한 CDN을 가리키며 동일한 원본 서버에 매핑됩니다. DMS7 환경은 항상 각 DM 게재 URL의 일부이며, 동일한 영역(NA, EMEA, APAC)에서 설정된 경우 다른 DM 환경에 대해 동일한 DM 게재 도메인을 사용하면 충돌이 전혀 발생하지 않습니다
Dynamic Media/Dynamic Media Classic에 대한 게재 도메인 옵션 유형은 무엇입니까?
게재 도메인에는 세 가지 유형이 있습니다
- 프로비저닝의 일부로 구성된 일반 도메인입니다. s7d9.scene7.com, s7g10.scene7.com 및 s7ap1.scene7.com과 같은 도메인입니다. 일련의 사용자가 이러한 게재 도메인을 사용 중입니다.
- 특정 scene7.com 하위 도메인(예: customer.scene7.com)
- 소유한 하위 도메인(예: assets.customer.com). 단축 도메인이라고도 합니다. 이러한 하위 도메인 중 하나는 Dynamic Media 계약의 일부로 설정할 수 있습니다. 추가 수량은 별도로 계약해야 합니다.
SmartImaging을 사용하려면 어떤 유형의 도메인이 필요합니까?
일반 도메인을 포함하여 DynamicMedia/Scene7 게재를 위한 모든 도메인 설정을 SmartImaging과 함께 사용할 수 있습니다. 이 기능은 기본적으로 꺼져 있으며 SmartImaging 매개 변수를 URL에 추가하여 테스트할 수 있습니다(예: bfc=on, network=on, dpr=on). 세부 정보가 포함된 지원 티켓을 제출하여 모든 DMS7 회사에 대해 이러한 기능을 기본적으로 켤 수 있습니다.
scene7.com 게재 도메인의 인증서는 어떻게 유지 관리됩니까?
설정된 모든 scene7.com 하위 도메인은 표준 TLS *.scene7.com 인증서를 가리킵니다. STLS는 향상된 TLS보다 성능이 약간 우수하므로 선호되는 옵션입니다. 인증서가 만료되기 약 1~2개월 전에 만료될 때마다 Adobe에 의해 자동으로 갱신됩니다. 고객을 위한 작업 지점이 없습니다. 이는 일반 도메인과 고객 특정 scene7.com 하위 도메인 모두에 적용됩니다.
vanity 도메인에 대한 인증서 옵션은 무엇입니까?
표준 옵션은 CDN에서 호스팅되는 Adobe 관리 SAN 인증서 중 하나에 하위 도메인을 포함하는 것입니다. 이 옵션을 사용하면 CA(DigiCert)에서 CDN의 에지 호스트에 대한 하위 도메인의 CNAME을 DCV(도메인 제어 확인)의 형식으로 사용하여 인증서 및 Adobe에 대한 문제에 하위 도메인을 포함할 수 있습니다. 이와 동일한 이유로 고객이 해당 게재 도메인을 통해 Dynamic Media 콘텐츠를 제공하고자 하는 한 CNAME은 그대로 유지되어야 합니다. Adobe은 SAN 인증서가 만료되기 약 한 달 전에 자동으로 갱신됩니다. 더 이상 CNAMEd가 없는 모든 하위 도메인은 다음 갱신 시 SAN 인증서에서 제거됩니다.
이 옵션의 설정 단계는 다음과 같습니다.
-
설정에 대한 지원 티켓을 엽니다. 지원에서 다음에 갱신할 SAN 인증서에 대한 CNAME을 설정하도록 지시합니다.
CNAME의 subdomain.domain.com something-or-other.scene7.com.edgekey.net -
도메인 관리자가 이 작업을 완료하고 티켓을 통해 지원 팀에 알려야 합니다.
- Adobe에 하위 도메인을 포함한 CDN 문제 CSR이 있습니다.
- Adobe에서 해당 CSR을 기반으로 한 인증서 발급이 CA DigiCert에 있습니다.
- Adobe이 CDN에서 인증서를 배포합니다.
- Adobe이 CDN 매핑을 구성합니다.
- 원하는 경우 Adobe에서 스마트 이미징을 활성화합니다.
단계 2가 준비되면 ETA는 일반적으로 인증서 업데이트 프로세스가 한 달에 한 번 수행되므로 1개월.
도메인 정책에서 Adobe SAN 인증서에 하위 도메인 포함을 허용하지 않거나, 하위 도메인이 CAA 레코드를 통해 DigiCert와 다른 CA에서 발급한 인증서에만 포함될 수 있다고 정책이 지시하는 경우, 필요한 수만큼 하위 도메인이 있는 CDN에서 전용 인증서를 호스팅할 수 있는 옵션이 있습니다. 이 옵션은 Adobe에서 설치를 진행하기 전에 CSM과 논의해 계약해야 하는 유료 옵션입니다.
Dynamic Media 게재에 하위 도메인을 사용할 때 도메인에서 CAA 레코드를 사용할 수 있습니까?
도메인에 CAA 레코드가 있을 수 있지만, 하위 도메인이 Dynamic Media 게재에 사용되거나 사용될 경우 digicert.com에서 인증서를 발행할 수 있는 CAA 레코드가 있어야 합니다. 그렇지 않으면 DigiCert는 인증서에 하위 도메인을 포함할 수 없습니다.
Dynamic Media로 설정된 도메인에 대해 캐싱/배달 제한이 있습니까?
미국 Adobe에 기반을 둔 회사는 콘텐츠를 제공하는 것이 허용되지 않는 5개의 금지 국가/지역을 가지고 있습니다. 이러한 국가/지역은 북한, 쿠바, 이란, 시리아 및 우크라이나의 크림 지역. 이러한 국가/지역 중 하나에서 시작된 DynamicMedia 요청은 결과적으로 거부됩니다.
DynamicMedia(Akamai)와 함께 제공되는 번들 CDN에는 러시아와 중국의 2개 제한 영역이 있습니다. 이러한 국가 내에서의 캐싱/전달은 결과적으로 제한됩니다. 회사가 러시아 내에서 콘텐츠를 캐시할 수 있으려면 표준 TLS 인증서를 사용하여 https 트래픽을 수행해야 합니다. Scene7.com 하위 도메인은 표준 TLS 인증서를 사용하여 제공되므로 중국에 콘텐츠를 제공하는 데 사용할 수 있습니다. 별칭 전달 도메인은 향상된 TLS 인증서로 설정되므로, 이러한 도메인 중 하나에서 러시아 내에서 요청한 콘텐츠는 러시아 외부의 Akamai 서버에서 제공되거나, 요청이 모두 차단될 수 있습니다.
중국 내에서 캐시되도록 라이선스가 부여되지 않은 모든 도메인의 경우 중국에서는 기본적으로 유사한 것이 적용됩니다. 트래픽은 중국 방화벽을 통과해야 하며 이로 인해 게재가 지연됩니다. 중국 내의 CDN 캐싱은 제한되어 있지만, 다른 방식입니다. 중국 정부는 CNC 에이전시가 게재 도메인을 허가한 경우에만 중국 내 콘텐츠 캐싱을 허용합니다. 이것은 소위 ICP 허가증입니다. 2018년경까지 중국 정부는 .com에서 ICP 라이센스를 발행하는 데 사용했습니다
도메인. 그 이후로 규정이 강화되었고 요즘은 더 이상 그렇게 되지 않는다. 이제 중국에 등록된 도메인(.cn 또는 .com.cn 도메인)에서만 ICP 라이선스를 취득할 수 있습니다. 이러한 도메인을 등록하고 해당 도메인에 대한 ICP 라이선스를 취득한 경우 해당 라이선스 도메인의 하위 도메인은 지원 티켓을 통해 ICP 라이선스 세부 사항을 사용하여 ChinaCDN 캐싱으로 dynamicmedia 게재를 설정할 수 있습니다. 이는 중국 내 배송을 현저하게 앞당깁니다.
DynamicMedia 게재 도메인 "domain.scene7.com" 또는 "assets.customer.com" 또는 이와 유사한 기능이 이미 설정되어 있습니다. 새 Dynamic Media 게재 환경을 요청했지만, 이제 게재 도메인을 사용하여 새 환경에서 이미지를 요청할 때 " 도메인 'domain.scene7.com '에 대해 'NewEnvironment' 카탈로그가 허용되지 않습니다.
지원이 게재 도메인에서 새 DynamicMedia 환경으로의 액세스를 구성해야 합니다. 티켓에 세부 사항을 제공하시면 도움을 받으실 수 있습니다.