De domeinnaam van de douane met klant-beheerde CDN

Leer hoe te om een naam van het douanedomein aan een website van AEM as a Cloud Service toe te voegen die a klant-geleide CDN gebruikt.

In dit leerprogramma, wordt het branding van de steekproef AEM WKNDplaats verbeterd door een HTTPS-Adressable naam van het douanedomein wkndviaawscdn.enablementadobe.com met de Veiligheid van de Laag van het Vervoer (TLS) toe te voegen gebruikend een klant-beheerde CDN. In deze zelfstudie wordt AWS CloudFront gebruikt als door de klant beheerde CDN, maar elke CDN-provider moet compatibel zijn met AEM as a Cloud Service.

De stappen op hoog niveau zijn:

{width="800" modal="regular"}

Vereisten

Als u geen toegang tot derdediensten hebt, samenwerken met uw veiligheid of het ontvangen team om de stappen te voltooien.

SSL-certificaat genereren

U hebt twee opties:

Laten we de stappen voor de eerste optie bekijken.

Als u een persoonlijke sleutel en een CSR wilt genereren, voert u de volgende opdrachten uit en verstrekt u de vereiste informatie wanneer u daarom wordt gevraagd:

# Generate a private key and a CSR
$ openssl req -newkey rsa:2048 -keyout <YOUR-SITE-NAME>.key -out <YOUR-SITE-NAME>.csr -nodes

Om een ondertekend certificaat aan te vragen, verstrek geproduceerde CSR aan CA door hun documentatie te volgen. Zodra CA CSR ondertekent, ontvangt u het ondertekende certificaatdossier.

Ondertekend certificaat bekijken

Het is een goede gewoonte om het ondertekende certificaat te beoordelen voordat u het aan de Cloud Manager toevoegt. U kunt de certificaatdetails bekijken met de volgende opdracht:

# Review the certificate details
$ openssl crl2pkcs7 -nocrl -certfile <YOUR-SIGNED-CERT>.crt | openssl pkcs7 -print_certs -noout

Het ondertekende certificaat kan de certificaatketen bevatten, die de basis- en tussenliggende certificaten bevat, samen met het certificaat van de eindentiteit.

De Adobe Cloud Manager keurt het eindentiteitcertificaat en de certificaatketting in afzonderlijke vormgebieden goed, zodat moet u het eindentiteitcertificaat en de certificaatketting van het ondertekende certificaat halen.

In dit leerprogramma, wordt het 🔗 ondertekende certificaat DigitCert dat tegen *.enablementadobe.com domein wordt uitgegeven gebruikt als voorbeeld. De eindentiteit- en certificaatketen wordt geëxtraheerd door het ondertekende certificaat te openen in een teksteditor en de inhoud te kopiëren tussen de markeringen -----BEGIN CERTIFICATE----- en -----END CERTIFICATE----- .

CDN met klantbeheer instellen

Stel de CDN van de klant in, zoals AWS CloudFront, Azure CDN of Akamai, en voeg het SSL-certificaat en de domeingegevens toe. In deze zelfstudie wordt AWS CloudFront als voorbeeld gebruikt. Afhankelijk van uw CDN-leverancier kunnen de stappen echter afwijken. De belangrijkste callouts zijn:

DNS-records configureren

Om het DNS verslag voor uw douanedomein te vormen volg deze stappen:

Deze zelfstudie voegt een CNAME-record toe aan Azure DNS voor het aangepaste domein wkndviaawscdn.enablementadobe.com en wijst deze toe aan de AWS CloudFront-domeinnaam voor distributie.

Site-verificatie

Controleer de aangepaste domeinnaam door de site te openen met de aangepaste domeinnaam.
Het werkt mogelijk wel of niet afhankelijk van de configuratie van de host in de AEM as a Cloud Service-omgeving.

Een cruciale beveiligingsstap is het implementeren van de CDN-regel voor HTTP-headervalidatie in de AEM as a Cloud Service-omgeving. De regel zorgt ervoor dat het verzoek uit klant CDN en niet uit een andere bron komt.

Huidige werkstatus zonder CDN-regel voor HTTP-headervalidatie

Zonder de CDN-regel voor HTTP-headervalidatie wordt de Host -headerwaarde ingesteld op het standaard AEM as a Cloud Service-domein dat de programma- en milieu-id bevat en eindigt met adobeaemcloud.com . Adobe CDN transformeert de headerwaarde Host alleen naar de waarde van de X-Forwarded-Host die van de CDN-naam van de klant is ontvangen als de CDN-regel voor HTTP-headervalidatie is geïmplementeerd. Anders wordt de headerwaarde van Host op dezelfde manier doorgegeven aan de AEM as a Cloud Service-omgeving en wordt de header van X-Forwarded-Host niet gebruikt.

Voorbeeldservletcode om de headerwaarde van de host af te drukken

De volgende servlet-code drukt de headerwaarden Host , X-Forwarded-* , Referer en Via HTTP af in het JSON-antwoord.

package com.adobe.aem.guides.wknd.core.servlets;

import java.io.IOException;
import java.util.Enumeration;

import javax.servlet.Servlet;
import javax.servlet.ServletException;

import org.apache.sling.api.SlingHttpServletRequest;
import org.apache.sling.api.SlingHttpServletResponse;
import org.apache.sling.api.resource.ResourceResolverFactory;
import org.apache.sling.api.servlets.HttpConstants;
import org.apache.sling.api.servlets.ServletResolverConstants;
import org.apache.sling.api.servlets.SlingSafeMethodsServlet;
import org.osgi.service.component.annotations.Component;
import org.osgi.service.component.annotations.Reference;

@Component(service = Servlet.class, property = {
        ServletResolverConstants.SLING_SERVLET_PATHS + "=/bin/verify-headers",
        ServletResolverConstants.SLING_SERVLET_METHODS + "=" + HttpConstants.METHOD_GET
})
public class VerifyHeadersServlet extends SlingSafeMethodsServlet {

    @Reference
    private ResourceResolverFactory resourceResolverFactory;

    @Override
    protected void doGet(SlingHttpServletRequest request, SlingHttpServletResponse response)
            throws ServletException, IOException {
        response.setContentType("application/json");
        response.setCharacterEncoding("UTF-8");

        // Create JSON response
        StringBuilder jsonResponse = new StringBuilder();
        jsonResponse.append("{");

        Enumeration<String> headerNames = request.getHeaderNames();
        boolean firstHeader = true;

        while (headerNames.hasMoreElements()) {
            String headerName = headerNames.nextElement();

            if (headerName.startsWith("X-Forwarded-") || headerName.startsWith("Host")
                    || headerName.startsWith("Referer") || headerName.startsWith("Via")) {
                if (!firstHeader) {
                    jsonResponse.append(",");
                }
                jsonResponse.append("\"").append(headerName).append("\": \"").append(request.getHeader(headerName))
                        .append("\"");
                firstHeader = false;
            }
        }

        jsonResponse.append("}");

        response.getWriter().write(jsonResponse.toString());
    }
}

Als u de servlet wilt testen, werkt u het ../dispatcher/src/conf.dispatcher.d/filters/filters.any -bestand bij met de volgende configuratie. Zorg ook ervoor dat CDN aan NIET /bin/* weg {wordt gevormd in het voorgeheugen onderbrengen.

# Testing purpose bin
/0300 { /type "allow" /extension "json" /path "/bin/*"}
/0301 { /type "allow" /path "/bin/*"}
/0302 { /type "allow" /url "/bin/*"}

De CDN-regel voor HTTP-headervalidatie configureren en implementeren

Voer de volgende stappen uit om de CDN-regel voor HTTP-headervalidatie te configureren en implementeren:

Geef het geheim in de X-AEM-Edge-Zeer belangrijke Kopbal van HTTP door

Werk de CDN van de klant bij om het geheim in de X-AEM-Edge-Key Kopbal van HTTP over te gaan. Het geheim wordt gebruikt door Adobe CDN om het verzoek te bevestigen komt van klant CDN en zet de Host kopbalwaarde in de waarde van X-Forwarded-Host om die van klant CDN wordt ontvangen.

Video beëindigen tot einde

U kunt de video van begin tot eind ook bekijken die de bovengenoemde stappen aantoont om een naam van het douanedomein met een klant-beheerde CDN aan een op AEM as a Cloud Service-Ghost plaats toe te voegen.