Добавяне на име на домейн по избор
Персонализираният домейн може да подобри вашата марка и да помогне на клиентите ви да намерят по-лесно ресурсите за поддръжка. След като осигурите уеб сайта си и се сдобиете с име на домейн, ще ви е необходим SSL сертификат, за да настроите персонализирано име на хост. След като SSL сертификатът е закупен, можете да използвате съветника, за да свържете уеб сайта си с потребителски домейн. Само едно име на персонализиран домейн може да се добави към един уеб сайт.
Важно
- Можете да добавите персонализирано име на домейн към уеб сайт само когато уеб сайтът е в производствено състояние. За повече информация относно етапите на уеб сайт, отидете на Жизнен цикъл на Power Pages.
За да научите за ролите, необходими за изпълнение на тази задача, прочетете Администраторски роли, необходими за административни задачи на уеб сайта.
Под Ресурси изберете Сайтове на Power Pages.
Изберете сайта, за който искате да добавите персонализиран домейн. Изберете Управление от главното меню. Отваря се страница с подробности за вашия сайт.
В секцията Подробности за сайта изберете Свързване на персонализиран домейн.
Показва се страничен панел, в секцията Избор на SSL сертификат изберете една от тези опции:
Качване на нов сертификат: Изберете тази опция, за да качите .pfx файла, ако все още не сте го качили в организацията. Изберете бутона за качване под Файл, за да изберете .pfx файла. След избирането на файла въведете паролата за SSL сертификата в полето Парола.
Използване на съществуващ сертификат: Изберете тази опция за избор на правилния сертификат от падащия списък.
Бележка
SSL сертификатът трябва да отговаря на следните изисквания:
- Подписано от надежден сертифициращ орган.
- Експортирано като защитен с парола PFX файл.
- Съдържа частен ключ с дължина поне 2048 бита.
- Съдържа всички междинни сертификати във веригата от сертификати.
- Трябва да е с активирана опция SHA2; поддръжката на SHA1 е премахната от популярни браузъри.
- PFX файлът трябва да бъде криптиран с TripleDES криптиране. Power Pages не поддържа AES-256 шифроване.
- Съдържа Разширено използване на клавиши за удостоверяване на сървъра (OID = 1.3.6.1.5.5.7.3.1).
Стъпките за експортиране на SSL сертификат като защитен с парола PFX файл може да варират в зависимост от вашия доставчик на сертификати. Консултирайте се с вашия доставчик на сертификати за препоръка. Например някои доставчици могат да предложат да се използва инструментът на трета страна на сайтовете на OpenSSL OpenSSL или сайтове на Друични OpenSSL.
Изберете Напред.
В секцията Избор на име на хост въведете CNAME, който искате, в полето Име на домейн (например
www.contoso.com).Бележка
- Може да имате само едно име на персонализиран домейн за един уеб сайт.
- За да създадете персонализирано име на хост, ще трябва да създадете CNAME с вашия доставчик на домейн, който насочва вашия домейн към URL адреса на уеб сайта.
- Ако току-що сте добавили CNAME при доставчика на домейн, ще отнеме известно време, докато се разпространи до всички DNS сървъри. Ако името не е разпространено и го добавите тук, ще се покаже следното съобщение за грешка: „Добавете запис на CNAME към това име на домейн. Опитайте отново след известно време.“
Избор на Напред
Тази стъпка е приложима за сайт с поддръжка на Мрежа за доставяне на съдържание. В секцията Проверка на домейна копирайте Тип на записа, Име на записа и Стойност на записа и създайте запис TXT при вашия доставчик на домейн.
Когато добавите TXT запис с вашия доставчик на домейн, отнема известно време, за да се разпространи до всички DNS сървъри. Изберете Обновяване, за да проверите персонализирания домейн. Записът TXT трябва да бъде създаден в рамките на седем дни след активирането на мрежата за доставяне на съдържание; в противен случай ще трябва да дезактивирате и активирате отново мрежата за доставяне на съдържание. Когато информацията е потвърдена, се активира бутонът Напред.
Избор на Напред
Прегледайте информацията, като сравните Персонализирано име на хост и SSL сертификат, и след това изберете Напред, за да започнете да създавате SSL обвързване.
Трябва да видите съобщението Името на персонализиран домейн беше успешно конфигурирано за този портал. Вече можете да отидете на {Име на персонализиран домейн}, за да получите достъп до този уеб сайт.
Изберете Затваряне.
Променете текущото потребителско име на домейн
За да промените съществуващото потребителско име на домейн:
Под Ресурси изберете Сайтове на Power Pages.
Изберете сайта, за който искате да промените персонализирания домейн. Изберете Управление от главното меню. Отваря се страница с подробности за вашия сайт.
В секцията Подробности за сайта изберете иконата на молив вдясно от своя персонализиран URL адрес.
Появява се страничен панел.
- Изберете и изтрийте текущото присвоено име на хост.
- Изберете и изтрийте текущия SSL сертификат.
- Изберете и изтрийте текущото SSL обвързване.
Следвайте инструкциите, описани в Добавяне на име на домейн по избор, за да конфигурирате новия си домейн.
Бележка
Когато добавите персонализирано име на домейн за сайт с поддръжка на мрежа за доставяне на съдържание, Power Pages използва TLS сертификати, управлявани от Azure Front Door, за да наложи HTTPS за персонализирани домейни. Тези сертификати се създават с доживотна валидност от 6 месеца и се подновяват автоматично 45 дни преди датата на изтичане.
Подновяване или преиздаване на SSL/TLS сертификат за Power Pages
Ето стъпките на високо ниво за подновяване или преиздаване на SSL/TLS сертификат, покриващ персонализираното име на домейн на вашия портал.
Бележка
- Стъпките могат леко да се променят в зависимост от предпочитания от вас сертифициращ орган. Най-добрата практика е да се обърнете към уебсайта на CA за пълния процес на подновяване.
- Ако вече имате новия си сертификат . PFX файл, моля, пропуснете тези 4 стъпки и следвайте последните 2 стъпки, за да качите новия сертификат и обвързването.
СТЪПКА 1: Генериране на заявка за подписване на сертификат (CSR).
За да подновите SSL/TLS сертификат, трябва да генерирате нов CSR.
Най-добрата практика е да генерирате нов CSR при подновяване на вашия SSL/TLS сертификат, който създава нова, уникална двойка ключове (публичен/частен) за подновения сертификат.
СТЪПКА 2: Влезте в предпочитания от вас уебсайт на сертифициращия орган (CA) и попълнете формуляра за подновяване.
На страницата Изтичащи сертификати, до сертификата, който трябва да бъде подновен, изберете Подновяване сега.
Сертификатът не се показва на страницата Изтичащи сертификати до 90 дни преди изтичането му.
СТЪПКА 3: Вашият CA издава SSL/TLS сертификат
След като бъде одобрен, CA издава и изпраща подновения сертификат до контакта за сертификат по имейл. Можете също да изтеглите подновения сертификат от уебсайта на CA.
СТЪПКА 4: Инсталирайте вашия подновен SSL/TLS сертификат (за предпочитане на машината от СТЪПКА 1, където сте инсталирали CSR, което автоматично ще свърже частния ключ, така че по-късно да можете да експортирате . PFX файл). Докато експортирате PFX файла в Windows, просто се уверете, че експортирането е защитен с парола PFX файл, криптиран с помощта на троен DES, както е показано по-долу:
След като получите подновения (преиздаден) сертификат . PFX файл, изберете иконата за редактиране (икона на молив) до вашия персонализиран домейн в центъра за администриране на Power Portals, за да замените стария си сертификат.
Качете вашия подновен .pfx файл на сертификата, като изберете Създай от екрана Редактиране на домейн по избор.
Публикувайте качването, изтрийте съществуващата подвързия със стария сертификат и "Нов" обвързък, както е показано по-долу. Щракването върху бутона "Нов" води до изскачащ прозорец, където можете да изберете предпочитаното от вас име на хост и новия си сертификат за това обвързване.
Легенда:
- За да изтриете съществуващата обвързване, изберете елипсата и след това изберете Delete (Изтриване).
- Изберете бутона + Нов, за да добавите нов SSL сертификат.
Вижте също
Конфигуриране на SSL сертификати и персонализирани имена на домейни