添加客户自定义域名 adding-cdn

了解如何使用Cloud Manager中的​ 域设置 ​添加自定义域名。

要求 requirements

在Cloud Manager中添加自定义域名之前,请先满足这些要求。

  • 您必须在添加自定义域名​ 之前 ​添加要添加的域的域SSL证书,如文档添加SSL证书中所述。
  • 您必须具有​ 业务负责人 ​或​ 部署管理员 ​角色才能在Cloud Manager中添加自定义域名。
  • 使用Fastly或其他CDN(内容分发网络)。
IMPORTANT
如果您使用Adobe托管的CDN,则仍需要将域添加到Cloud Manager。

在何处添加自定义域名 where-to-add-cdn

您可以从Cloud Manager中的域设置页面添加自定义域名。

添加自定义域名时,将使用最具体且有效的证书来提供该域。 如果多个证书具有相同的域,则选择最近更新的证书。 Adobe建议您管理证书,这样就不会有重叠域。

本文档中描述的任一方法的步骤均基于Fastly。 如果您使用了其他CDN(内容分发网络),请使用已选择使用的CDN配置您的域。

添加客户自定义域名 adding-cdn-settings

  1. my.cloudmanager.adobe.com 登录 Cloud Manager 并选择适当的组织。

  2. 在​ 我的程序 ​控制台上,选择该程序。

  3. 在侧菜单的​ 服务 ​下,单击 设置图标 域设置

    域设置窗口

  4. 在​ 域设置 ​页面的右上角附近,单击​ 添加域

  5. 在​ 添加域 ​对话框的​ 域名 ​字段中,输入您正在使用的自定义域名。
    输入域名时,不要包含http://https://或空格。

    note note
    NOTE
    如果您需要域的wwwnon-www版本,则必须单独添加它们。 例如,example.comwww.example.com
  6. 单击​ 创建

  7. 在​ 验证域 ​对话框中,在​ 您计划用于此域的证书类型是什么? ​下拉列表,选择以下选项之一:

    table 0-row-2 1-row-2 2-row-2
    证书类型选项 描述
    Adobe托管(DV) SSL证书 如果要使用DV(域验证)证书,请选择此证书类型。 此选项适用于大多数情况,可提供基本的域验证。 Adobe会自动管理和更新证书。
    客户管理的(OV/EV) SSL证书 如果您打算使用EV/OV SSL证书来保护域,请选择此证书类型。 此选项通过OV(组织验证)或EV(扩展验证)提供增强的安全性。 如果需要对证书进行更严格的验证、更高的信任级别或自定义控制,请使用。
  8. 在​ 验证域 ​对话框中,根据您选择的证书类型,执行以下操作之一:

    table 0-row-2 1-row-2 2-row-2
    如果您选择了证书类型 描述
    Adobe 管理的证书

    a.完成以下Adobe托管证书步骤。 完成这些步骤后,在​ 验证域 ​对话框中,单击​ 验证

    • 由于 DNS 传播延迟,DNS 验证可能需要几个小时才能处理。
    • Cloud Manager最终验证域名所有权并更新​ 域设置 ​表中的状态。 有关详细信息,请参阅检查自定义域名状态 验证域状态

    b.您现在可以添加Adobe托管(DV) SSL证书

    客户管理的证书 a.单击​ 确定
    b。您现在可以添加客户管理的(OV/EV) SSL证书
    添加证书后,您的域名在​ 域设置 ​表中标记为已验证。 有关详细信息,请参阅检查自定义域名状态
    验证客户管理的 EV/OV 证书的域名
    note note
    NOTE
    如果您使用自己的客户托管(OV/EV或DV) SSL证书,并打算使用客户托管的CDN 提供程序,则可以跳过添加SSL证书。 相反,请在准备就绪后直接转到添加CDN配置

Adobe托管证书步骤 adobe-managed-cert-steps

如果您选择了证书类型​ Adobe托管证书,请在​ 验证域 ​对话框中完成以下步骤。

托管证书步骤Adobe

要验证正在使用的域,需要添加和验证CNAME。

CNAME或记录一旦配置,就会将域的所有互联网流量路由到它指向的任何位置。 如果该位置未配置为服务流量,则会出现停机。如果尚未测试,则内容可能有错误。这就是为什么这个步骤总是在测试完成后完成,并且您已经准备好上线。

要配置这些设置,请确定是否必须配置CNAME或Apex记录以将您的自定义域名指向Cloud Manager域名。 本文档的以下部分可以帮助您确定哪种类型的记录适合您的DNS配置。

NOTE
对于Adobe管理的CDN,在使用DV(域验证)证书时,只允许使用ACME验证的站点。

要求 adobe-managed-cert-dv-requirements

请在配置DNS记录之前满足这些要求。

  • 如果您还不知道您的域主机或注册商,请确定它。
  • 能够编辑组织域的DNS记录,或联系能够编辑记录的适当人员。
  • 您必须已按照文档检查域名状态中所述验证配置的自定义域名。

CNAME记录 adobe-managed-cert-cname-record

规范名称或 CNAME 记录是一种将别名映射为真实或规范域名的 DNS 记录类型。CNAME 记录通常用于映射子域,例如 www.example.com 到托管该子域内容的域。

登录到您的DNS服务提供商并创建一个CNAME记录以将您的自定义域名指向目标,如下表所示。

CNAME
自定义域名称指向目标
www.customdomain.com
cdn.adobeaemcloud.com

APEX记录 adobe-managed-cert-apex-record

Apex 域是不包含子域的自定义域,例如 example.com。通过您的DNS提供商,Apex域配置有AALIASANAME记录。 Apex 域必须指向特定的IP地址。

通过域提供商将以下A记录添加到域的DNS设置中。

  • A RECORD

  • A record for domain @ pointing to IP 151.101.3.10

  • A record for domain @ pointing to IP 151.101.67.10

  • A record for domain @ pointing to IP 151.101.131.10

  • A record for domain @ pointing to IP 151.101.195.10

TIP
可以在管理DNS服务器上设置​ CNAME ​或​ A记录 ​以节省您的时间。
recommendation-more-help
fbcff2a9-b6fe-4574-b04a-21e75df764ab