[有限可用性]{class="badge informative"}
設定自訂子網域 delegate-custom-subdomain
As an alternative to the Fully delegated and CNAME set up methods, the Custom delegation method allows you to take the ownership of your subdomains within Journey Optimizer and to have full control over the generated certificates.
As part of this process, Adobe needs to make sure that your DNS is accordingly configured for delivering, rendering and tracking messages. This is why you will be required to upload the SSL certificate obtained from the Certificate Authority and complete the Feedback Loop steps by verifying domain ownership and reporting email address.
To set up a custom subdomain, follow the steps below.
-
Access the Administration > Channels > Email settings > Subdomains menu.
-
Click Set up subdomain.
-
From the Set up method section, select Custom delegation.
{width="90%"}
-
Specify the name of the subdomain to delegate.
note caution CAUTION You cannot use the same sending domain to send out messages from Adobe Journey Optimizer and from another product, such as Adobe Campaign or Adobe Marketo Engage.
建立 DNS 記錄 create-dns-records
-
要放置在 DNS 伺服器顯示中的記錄清單。 Copy these records, either one by one, or by downloading a CSV file.
-
Navigate to your domain hosting solution to generate the matching DNS records.
-
Make sure that all the DNS records have been generated into your domain hosting solution.
-
If everything is configured properly, check the box “I confirm…”.
{width="75%"}
上傳 SSL 憑證 upload-ssl-certificate
-
In the SSL Certificate section, click Generate CSR.
{width="85%"}
note NOTE Your SSL certificate expiration date is displayed. Once the date is reached, you need to upload a new certificate. -
Fill the form that displays and generate the Certificate Signing Request (CSR).
{width="70%"}
note NOTE 金鑰長度只能是 2048 位元或 4096 位元。 子網域提交後便無法變更金鑰長度。 -
Click Download CSR and save the form to your local computer.
-
Send it to the Certificate Authority (CA) to get your SSL certificate. Before submitting this CSR to your CA for signing, there are a few important points to consider:
-
從步驟3下載的CSR僅適用於data.subdomain.com。
-
不過,憑證應同時涵蓋data.subdomain.com和cdn.subdomain.com ,做為單一憑證中的主體替代名稱(SAN)專案。 例如,如果您委派example.adobe.com,則data.subdomain.com會對應至data.example.adobe.com,而cdn.subdomain.com會對應至cdn.example.adobe.com。
-
資料(data.example.adobe.com)和CDN (cdn.example.adobe.com)子網域都需要新增為相同憑證中的對等專案。
-
大部分的CA都允許您在簽署過程中新增其他SAN (例如CDN子網域)
- 透過CA入口網站(建議使用,如果有的話),或
- 如果入口網站選項無法使用,請手動向他們的支援團隊請求。
-
簽署後,CA將會核發單一憑證,涵蓋Data網域和CDN子網域。
-
-
擷取之後,按一下 上傳SSL憑證 並將憑證上傳到.pem格式的Journey Optimizer,並附上完整的憑證鏈結。 以下是.pem檔案格式的範例:
code language-none -----BEGIN CERTIFICATE----- MIIDXTCCAkWgAwIBAgIJALc3... (base64 encoded data) -----END CERTIFICATE-----
完成回饋迴路步驟 feedback-loop-steps
-
前往Yahoo! 寄件者中心網站並填寫驗證您網域擁有權的必要表單。
-
若要驗證網域擁有權,Yahoo! 寄件者中心會要求您提供電子郵件地址。 輸入列在 值 下的FBL報表電子郵件地址。 這是Adobe擁有的電子郵件地址。
-
當Yahoo! 寄件者中心會產生一次性密碼(OTP),該密碼將傳送至此Adobe位址。
-
請洽詢將為您提供此OTP的Adobe傳遞團隊。
note caution CAUTION OTP的有效期間僅為24小時,因此請務必在OTP產生後立即聯絡Adobe。 OTP要求只能在工作日提出。 週末不支援。 -
在Yahoo!上輸入OTP Sender Hub 的所有權。
-
請確定您已完成所有回饋回圈步驟。
-
如果所有專案皆已正確設定,請勾選「我已完成……」方塊。
{width="85%"}
複製SSL CDN URL驗證記錄 copy-ssl-cdn-url-record
-
按一下[繼續],然後等到Adobe驗證記錄是否已在您的代管解決方案上產生且沒有錯誤。 此程式最多可能需要2分鐘。
note NOTE 在繼續之前,請確定所有記錄都已正確建立。 -
Adobe會產生SSL CDN URL驗證記錄。 將此驗證記錄複製到您的代管平台。 如果您已在託管解決方案上正確建立此記錄,請勾選「我確認……」方塊。
-
按一下提交,讓Adobe執行必要的檢查。 了解更多
疑難排解檢查清單 check-list
如果在嘗試提交自訂子網域時發生錯誤,請執行以下疑難排解動作。
-
檢查所有DNS記錄是否已使用DNS查詢工具正確傳播。
-
在上傳之前,請確認您的憑證符合所有技術要求。
-
請確定您的憑證是以正確格式上傳。