Frågor om domäner för leverans av dynamiska media
Lär dig mer om tillgängliga alternativ för leveransdomäner för Dynamic Media/Dynamic Media Classic-domäner och om en CAA-post (Certification Authority Authorization) kan användas när en underdomän används för leverans av dynamiska media.
Beskrivning description
Miljöer
- Adobe Dynamic Media (ADM)
- Adobe Dynamic Media Classic (ADMC)
Problem/symtom
Lista med frågor om konfiguration, funktion och underhåll av Dynamic Media/Dynamic Media Classic-leveransdomäner.
Upplösning resolution
Var är den dynamiska medieleveransdomänen konfigurerad i AEM?
Öppna Homeros - Assets - Dynamic Media General Setting - Published Server Name, och ändra detta till den leveransdomän som du vill konfigurera, t.ex. "https://subdomain.domain.com/"
Därefter kan du behöva bearbeta om dina resurser för att de ska kunna använda domänen.
Kan samma DynamicMedia-leveransdomän användas i olika miljöer?
Ja, DM-leveransdomänerna är i själva verket alias från varandra - de pekar alla på samma CDN och mappas till samma ursprungsservrar. DMS7-miljön är alltid en del av varje DM-leverans-URL, och om du använder samma DM-leveransdomän för olika DM-miljöer orsakar det inga konflikter alls, förutsatt att de är konfigurerade för samma region (NA, EMEA, APAC)
Vilken typ av leveransdomänalternativ finns det för Dynamic Media/Dynamic Media Classic?
Det finns tre typer av leveransdomäner
- En allmän domän som har konfigurerats som en del av etableringen. Det här är en domän som s7d9.scene7.com, s7g10.scene7.com och s7ap1.scene7.com. De här leveransdomänerna används av en rad användare.
- Specifik scene7.com som customer.scene7.com.
- Underdomäner som ägs av dig, till exempel assets.customer.com. Dessa kallas även för en vanlighetsdomän. En sådan underdomän kan konfigureras som en del av ett dynamiskt mediekontrakt. Ytterligare avtal måste tecknas separat.
Vilken typ av domän behöver jag för att kunna använda SmartImaging?
Alla domäninställningar för DynamicMedia/Scene7-leverans kan användas med SmartImaging, inklusive generiska domäner. Funktionen är som standard inaktiverad och kan testas genom att lägga till parametrar för SmartImaging till en URL, t.ex. bfc=on, network=on, dpr=on. Det går att aktivera dessa funktioner som standard för alla DMS7-företag genom att skicka in en supportanmälan med informationen.
Hur underhålls certifikatet för någon scene7.com leveransdomän?
Alla scene7.com underdomäner som har konfigurerats pekar på TLS-standardcertifikatet *.scene7.com. STLS har något bättre prestanda än förbättrad TLS och är därför det bästa alternativet. När kortet är ungefär en eller två månader innan det går ut förnyas det automatiskt av Adobe. Det finns ingen åtgärdspunkt för kunden. Detta gäller både den generiska och den kundspecifika scene7.com.
Vilka certifikatalternativ finns det för huvuddomäner?
Standardalternativet är att inkludera underdomänen i ett av de Adobe-hanterade SAN-certifikaten som finns på CDN. Med det här alternativet kan CNAME för underdomänen till edgehost vid CDN användas som en form av DCV (Domain Control Verification) av certifikatutfärdaren (DigiCert) för att inkludera underdomänen i ett certifikat och skicka det till Adobe. Av samma anledning måste CNAME finnas kvar på plats så länge kunden vill leverera Dynamic Media-innehåll via den leveransdomänen. Adobe förnyar SAN-certifikaten automatiskt ungefär en månad innan de går ut. Eventuella underdomäner som inte längre är CNAMEd kommer att tas bort från SAN-certifikatet vid nästa förnyelse.
Installationsstegen för det här alternativet är följande:
-
Öppna en supportanmälan för installationen. Supporten skulle instruera dig att konfigurera en CNAME till SAN-certifikatet nästa gång för förnyelse.
subdomain.domain.com IN CNAME something-or-other.scene7.com.edgekey.net -
Du måste få detta gjort av domänadministratören och meddela supporten via biljetten.
- Adobe har ett CDN-problem med en CSR, inklusive din underdomän.
- Adobe har ett CA DigiCert-certifikat som baseras på denna CSR.
- Adobe distribuerar certifikatet på CDN.
- Adobe konfigurerar CDN-mappningen
- Om du vill kan du aktivera Smart bildbehandling i Adobe.
När steg 2 är på plats är ETA normalt 1 månad, eftersom processen för certifikatuppdatering görs en gång i månaden.
Om din domänprincip inte tillåter att en underdomän inkluderas i ett Adobe SAN-certifikat, eller om principen anger att din underdomän bara kan inkluderas i ett certifikat som utfärdas av en annan certifikatutfärdare än DigiCert (via en CAA-post), finns det ett alternativ att ha ett dedikerat certifikat på CDN med så många underdomäner som du behöver. Det här är ett betalt alternativ som du måste diskutera med CSM och få det avtalat innan Adobe kan fortsätta med konfigurationen.
Kan vi ha en CAA-post på vår domän när en underdomän används för Dynamic Media-leverans?
Det går att ha en CAA-post på domänen, men om en underdomän används eller ska användas för Dynamic Media-leverans måste det finnas en CAA-post som tillåter digicert.com att utfärda certifikat. Om så inte är fallet kan DigiCert inte inkludera en underdomän i ett certifikat.
Finns det några begränsningar för cachelagring/leverans för domäner som har konfigurerats med Dynamic Media?
Adobe som USA-baserat företag har 5 länder/områden som är underkastade handelsembargo som det inte är tillåtet att leverera innehåll mot. Dessa länder/områden är Nordkorea, Kuba, Iran, Syrien och Krim-regionen Ukraina. DynamicMedia-begäranden som kommer från något av dessa länder/områden nekas som ett resultat.
Det CDN som medföljer DynamicMedia (Akamai) har två begränsade områden: Ryssland och Kina. Cachelagring/leverans i dessa länder är därför begränsad. För att ett företag ska kunna cachelagra innehåll i Ryssland måste https-trafiken ske med ett standard-TLS-certifikat. Scene7.com underdomäner hanteras med ett standard-TLS-certifikat och kan därför användas för att skicka innehåll till Kina. Vanity-leveransdomäner konfigureras med ett förbättrat TLS-certifikat, så innehåll som begärs från Ryssland från en av dessa domäner hanteras från Akamai-servrar utanför Ryssland, eller så kan förfrågningarna blockeras helt och hållet.
Något liknande är som standard fallet för Kina för alla domäner som inte är licensierade att cachas i Kina. Trafiken måste passera den kinesiska brandväggen vilket orsakar leveransförseningar. CDN-cachning i Kina är begränsad, men på ett annat sätt. Den kinesiska regeringen tillåter endast cachelagring av innehåll i Kina när leveransdomänen licensieras av deras CNC-byrå. Detta är den så kallade ICP-licensen. Fram till runt 2018 brukade den kinesiska regeringen utfärda ICP-licenser på .com
domäner. Reglerna har blivit stramare sedan dess och det gör det inte längre nuförtiden. Nu är det bara möjligt att skaffa en ICP-licens för en domän som är registrerad i Kina, så det är en .cn- eller .com.cn-domän. Om du har registrerat en sådan domän och har skaffat en ICP-licens på den kan en underdomän till den licensierade domänen konfigureras för dynamisk medieleverans med ChinaCDN-cachning med hjälp av ICP-licensinformationen via en supportbiljett. Detta snabbar upp leveransen i Kina anmärkningsvärt.
Jag har en DynamicMedia-leveransdomän, "domain.scene7.com", "assets.customer.com" eller liknande som redan konfigurerats. Jag har begärt nya dynamiska medieleveransmiljöer, men när jag nu använder leveransdomänen för att begära bilder från den nya miljön får jag Katalogen NewEnvironment tillåts inte för domänen domain.scene7.com ..
Support måste konfigurera åtkomst från leveransdomänen till den nya DynamicMedia-miljön. Ge detaljerna i en biljett så kan de hjälpa till med det.