将电子邮件子域从CNAME迁移到自定义委派 migrate-cname-to-custom

转到​管理 > 渠道 > 电子邮件设置 > 子域。

选择使用CNAME设置的子域并打开它。

您可以使用​ 预迁移CSR生成 ​部分生成CSR以将其发送到证书颁发机构，并在迁移过程开始时准备好SSL证书。 了解如何操作

{width="70%"}

在专用部分中选择​立即迁移。

查看显示的信息。

单击​是。 子域将移动到​ 草稿 ​状态，并且在安装程序完成之前不可用。

单击​重新生成CSR。

填写显示并重新生成证书签名请求(CSR)的表单。

{width="60%"}

单击​ 下载CSR ​并将表单保存到本地计算机。

将其发送到证书颁发机构(CA)以获取SSL证书。 在将此CSR提交给CA进行签名之前，需要考虑以下几点：

• 步骤3中所下载的CSR仅适用于data.subdomain.com。

• 但是，证书应将data.subdomain.com和cdn.subdomain.com作为主体备用名称(SAN)条目包含在单个证书中。 例如，如果您委派example.adobe.com ，则data.subdomain.com对应于data.example.adobe.com ，而cdn.subdomain.com对应于cdn.example.adobe.com。

• 数据(data.example.adobe.com)和CDN (cdn.example.adobe.com)子域都需要作为对等项添加到同一证书中。

• 大多数CA都允许您在签名过程中添加其他SAN（如CDN子域）

  • 通过CA门户（如果可用，推荐），或
  • 在门户选项不可用时，向其支持团队手动请求。

• 签名后，CA将颁发单个证书，证书涵盖Data Domain和CDN子域。

此时将显示当前在DNS服务器中配置的记录列表。

导航到您的域托管解决方案，并从您的DNS托管中删除现有的CNAME条目。

确保已删除所有DNS记录。 完成后，选中“我确认我已从托管站点中删除了所需记录”框。

{width="75%"}

在检索SSL证书后，单击​上载证书。

{width="75%"}

使用完整的证书链将.pem格式的SSL证书上载到Journey Optimizer。 以下是.pem文件格式的示例：

-----BEGIN CERTIFICATE-----
MIIDXTCCAkWgAwIBAgIJALc3... (base64 encoded data)
-----END CERTIFICATE-----

选中“我确认已上传SSL证书”框。