添加客户自定义域名 adding-cdn
了解如何使用Cloud Manager中的 域设置 添加自定义域名。
要求 requirements
在Cloud Manager中添加自定义域名之前，请先满足这些要求。
- 您必须在添加自定义域名 之前 添加要添加的域的域SSL证书，如文档添加SSL证书中所述。
- 您必须具有 业务负责人 或 部署管理员 角色才能在Cloud Manager中添加自定义域名。
- 使用Fastly或其他CDN（内容分发网络）。
在何处添加自定义域名 where-to-add-cdn
您可以从Cloud Manager中的域设置页面添加自定义域名。
添加自定义域名时，将使用最具体且有效的证书来提供该域。 如果多个证书具有相同的域，则选择最近更新的证书。 Adobe建议您管理证书，这样就不会有重叠域。
本文档中描述的任一方法的步骤均基于Fastly。 如果您使用了其他CDN（内容分发网络），请使用已选择使用的CDN配置您的域。
添加客户自定义域名 adding-cdn-settings
-
在 my.cloudmanager.adobe.com 登录 Cloud Manager 并选择适当的组织。
-
在 我的程序 控制台上，选择该程序。
-
在侧菜单的 服务 下，单击
-
在 域设置 页面的右上角附近，单击 添加域。
-
在 添加域 对话框的 域名 字段中，输入您正在使用的自定义域名。
输入域名时，不要包含http://、https://或空格。 -
单击 创建。
-
在 验证域 对话框中，在 您计划用于此域的证书类型是什么？ 下拉列表，选择以下选项之一：
table 0-row-2 1-row-2 2-row-2 证书类型选项 描述 Adobe托管(DV) SSL证书 如果要使用DV（域验证）证书，请选择此证书类型。 此选项适用于大多数情况，可提供基本的域验证。 Adobe会自动管理和更新证书。 客户管理的(OV/EV) SSL证书 如果您打算使用EV/OV SSL证书来保护域，请选择此证书类型。 此选项通过OV（组织验证）或EV（扩展验证）提供增强的安全性。 如果需要对证书进行更严格的验证、更高的信任级别或自定义控制，请使用。 -
在 验证域 对话框中，根据您选择的证书类型，执行以下操作之一：
table 0-row-2 1-row-2 2-row-2 如果您选择了证书类型 描述 Adobe 管理的证书 a.完成以下Adobe托管证书步骤。 完成这些步骤后，在 验证域 对话框中，单击 验证。
- 由于 DNS 传播延迟，DNS 验证可能需要几个小时才能处理。
- Cloud Manager最终验证域名所有权并更新 域设置 表中的状态。 有关详细信息，请参阅检查自定义域名状态。
b.您现在可以添加Adobe托管(DV) SSL证书。
客户管理的证书 a.单击 确定。
b。您现在可以添加客户管理的(OV/EV) SSL证书。
添加证书后，您的域名在 域设置 表中标记为已验证。 有关详细信息，请参阅检查自定义域名状态。
note note NOTE 如果您使用自己的客户托管（OV/EV或DV） SSL证书，并打算使用客户托管的CDN 提供程序，则可以跳过添加SSL证书，并在准备就绪后直接转到添加CDN配置。
Adobe托管证书步骤 adobe-managed-cert-steps
如果您选择了证书类型 Adobe托管证书，请在 验证域 对话框中完成以下步骤。
要验证正在使用的域，需要添加和验证CNAME。
CNAME或记录一旦配置，就会将域的所有互联网流量路由到它指向的任何位置。 如果该位置未配置为服务流量，则会出现停机。如果尚未测试，则内容可能有错误。这就是为什么这个步骤总是在测试完成后完成，并且您已经准备好上线。
要配置这些设置，请确定是否必须配置CNAME或Apex记录以将您的自定义域名指向Cloud Manager域名。 本文档的以下部分可以帮助您确定哪种类型的记录适合您的DNS配置。
要求 adobe-managed-cert-dv-requirements
请在配置DNS记录之前满足这些要求。
- 如果您还不知道您的域主机或注册商，请确定它。
- 能够编辑组织域的DNS记录，或联系能够编辑记录的适当人员。
- 您必须已按照文档检查域名状态中所述验证配置的自定义域名。
CNAME记录 adobe-managed-cert-cname-record
规范名称或 CNAME 记录是一种将别名映射为真实或规范域名的 DNS 记录类型。CNAME 记录通常用于映射子域，例如 www.example.com 到托管该子域内容的域。
登录到您的DNS服务提供商并创建一个CNAME记录以将您的自定义域名指向目标，如下表所示。
www.customdomain.comcdn.adobeaemcloud.comAPEX记录 adobe-managed-cert-apex-record
Apex 域是不包含子域的自定义域，例如 example.com。通过您的DNS提供商，Apex域配置有A、ALIAS或ANAME记录。 Apex 域必须指向特定的IP地址。
通过域提供商将以下A记录添加到域的DNS设置中。
-
A RECORD -
A record for domain @ pointing to IP 151.101.3.10 -
A record for domain @ pointing to IP 151.101.67.10 -
A record for domain @ pointing to IP 151.101.131.10 -
A record for domain @ pointing to IP 151.101.195.10