[限量发布版]{class="badge informative"}
设置自定义子域 delegate-custom-subdomain
作为完全委派和CNAME设置方法的替代方法,自定义委派 方法允许您在Journey Optimizer ans中获取子域的所有权,以便对生成的证书拥有完全控制权。
在此过程中,Adobe需要确保您的DNS相应地配置为投放、渲染和跟踪消息。 这就是为什么您需要通过验证域所有权和报告电子邮件地址来上载从证书颁发机构获得的SSL证书并完成反馈循环步骤。
要设置自定义子域,请执行以下步骤。
-
访问 管理 > 渠道 > 电子邮件设置 > 子域 菜单。
-
单击 设置子域。
-
从 设置方法 部分中,选择 自定义委派。
-
指定要委派的子域的名称。
note caution CAUTION 无法使用相同的发送域从Adobe Journey Optimizer和其他产品(如Adobe Campaign或Adobe Marketo Engage)发送消息。
创建 DNS 记录 create-dns-records
-
此时将显示要放入您的 DNS 服务器中的记录列表。逐个复制这些记录,或通过下载CSV文件复制。
-
导航到您的域托管解决方案,以生成匹配的DNS记录。
-
确保所有DNS记录都已生成到您的域托管解决方案中。
-
如果一切配置正确,请选中“我确认……”框。
上传 SSL 证书 upload-ssl-certificate
-
在 SSL证书 部分中,单击 生成CSR。
note note NOTE 将显示SSL证书到期日期。 到达日期后,您需要上传新证书。 -
填写显示的表单并生成证书签名请求(CSR)。
note note NOTE 密钥长度只能为2048位或4096位。 提交子域后,无法对其进行更改。 -
单击 下载CSR 并将表单保存到本地计算机。
-
将其发送到证书颁发机构(CA)以获取SSL证书。 在将此CSR提交给CA进行签名之前,需要考虑以下几点:
-
步骤3中所下载的CSR仅适用于data.subdomain.com。
-
但是,证书应将data.subdomain.com和cdn.subdomain.com作为主体备用名称(SAN)条目包含在单个证书中。 例如,如果您委派example.adobe.com ,则data.subdomain.com对应于data.example.adobe.com ,而cdn.subdomain.com对应于cdn.example.adobe.com。
-
数据(data.example.adobe.com)和CDN (cdn.example.adobe.com)子域都需要作为对等项添加到同一证书中。
-
大多数CA都允许您在签名过程中添加其他SAN(如CDN子域)
- 通过CA门户(如果可用,推荐),或
- 在门户选项不可用时,向其支持团队手动请求。
-
签名后,CA将颁发单个证书,证书涵盖Data Domain和CDN子域。
-
-
检索完毕后,单击 上传SSL证书 并将证书上传到.pem格式的Journey Optimizer和完整的证书链。 以下是.pem文件格式的示例:
code language-none -----BEGIN CERTIFICATE----- MIIDXTCCAkWgAwIBAgIJALc3... (base64 encoded data) -----END CERTIFICATE-----
完成反馈回路步骤 feedback-loop-steps
-
转到Yahoo! 发件人中心网站并填写验证您的域所有权所需的表单。
-
要验证域所有权,请Yahoo! 发件人中心将要求您提供电子邮件地址。 输入列在 值 下的FBL报告电子邮件地址。 这是Adobe拥有的电子邮件地址。
-
当Yahoo! 发件人中心生成一次性密码(OTP),该密码将发送到此Adobe地址。
-
联系将为您提供此OTP的Adobe可投放性团队。
note caution CAUTION OTP仅在24小时内有效,因此请确保在OTP生成后立即联系Adobe。 OTP请求只能在工作日发出。 周末不支持。 -
输入Yahoo! 发件人中心。
-
确保您已完成所有反馈循环步骤。
-
如果一切配置正确,请选中“我已完成……”框。
-
单击 继续 并等待,直到Adobe验证在您的托管解决方案上生成的记录没有错误。 此过程最多可能需要2分钟。
note note NOTE 在继续之前,请确保已正确创建了所有记录。 -
Adobe生成一个SSL CDN URL验证记录。 将此验证记录复制到您的托管平台。 如果您已在托管解决方案上正确创建此记录,请选中“I confirm…”框。
-
单击 提交 以使Adobe执行所需的检查。 了解详情
疑难解答检查列表 check-list
如果在尝试提交自定义子域时出错,请执行以下列出的故障诊断操作。
-
检查所有DNS记录是否已使用DNS查找工具正确传播。
-
在上传之前,请验证您的证书是否符合所有技术要求。
-
确保您的证书以正确格式上传。