Tambah nama domain tersuai
Domain tersuai boleh membantu pelanggan anda mencari sumber sokongan anda dengan lebih mudah dan meningkatkan jenama anda. Setelah anda memperuntukkan laman web anda dan mendapatkan nama domain anda, anda memerlukan sijil SSL untuk menyediakan nama hos tersuai. Selepas sijil SSL dibeli, anda boleh menggunakan wizard untuk memautkan laman web anda kepada domain tersuai. Hanya satu nama domain tersuai boleh ditambahkan pada laman web.
Penting
- Anda boleh menambahkan nama domain tersuai pada laman web hanya apabila laman web berada dalam keadaan pengeluaran. Untuk maklumat lanjut tentang peringkat laman web, pergi ke Kitaran hayat Power Pages.
Untuk mengetahui tentang peranan yang diperlukan bagi melakukan tugas ini, baca Peranan pentadbir yang diperlukan untuk tugas pentadbiran tapak web.
Di bawah Sumber, pilih tapak Power Pages.
Pilih laman yang ingin anda tambahkan domain tersuai. Pilih Urus dari menu utama. Halaman dibuka dengan butiran tentang laman anda.
Dalam bahagian Butiran Laman, pilih Sambungkan Domain Tersuai.
Panel sisi muncul, pada bahagian Pilih sijil SSL, pilih salah satu pilihan ini:
Muat naik sijil baharu: Pilih pilihan ini untuk memuat naik fail .pfx jika anda belum memuat naiknya ke organisasi lagi. Pilih butang muat naik di bawah Fail untuk memilih fail .pfx. Selepas memilih fail, masukkan kata laluan untuk sijil SSL anda dalam medan Kata Laluan.
Gunakan sijil yang sedia ada: Pilih pilihan ini untuk memilih sijil yang betul daripada senarai juntai bawah.
Nota
Sijil SSL mesti memenuhi semua keperluan berikut:
- Ditandatangani oleh pihak berkuasa bertauliah yang dipercayai.
- Dieksport sebagai fail PFX yang dilindungi kata laluan.
- Mengandungi kekunci peribadi sekurang-kurangnya 2048 bit panjang.
- Mengandungi semua sijil sederhana dalam rantaian sijil.
- SHA2 mesti didayakan; sokongan SHA1 sedang dialih keluar daripada pelayar popular.
- Fail PFX mestilah disulitkan dengan penyulitan TripleDES. Power Pages tidak menyokong penyulitan AES-256.
- Mengandungi Penggunaan Kunci Lanjutan untuk pengesahan pelayan (OID = 1.3.6.1.5.5.7.3.1).
Langkah-langkah untuk mengeksport sijil SSL sebagai fail PFX yang dilindungi kata laluan mungkin berbeza-beza bergantung pada pembekal sijil anda. Semak dengan pembekal sijil anda untuk pengesyoran. Sebagai contoh, pembekal tertentu mungkin mengesyorkan untuk menggunakan alat pihak ketiga OpenSSL dari tapak OpenSSL atau Binari OpenSSL.
Pilih Seterusnya.
Pada bahagian Pilih nama hos , masukkan CNAME yang anda mahu dalam medan Nama Domain (sebagai contoh,
www.contoso.com
).Nota
- Anda juga hanya boleh mempunyai satu nama domain tersuai untuk satu laman web.
- Untuk mencipta nama hos tersuai, anda perlu mencipta CNAME dengan pembekal domain anda yang menujukan domain anda kepada URL laman web anda.
- Jika anda baru sahaja menambah CNAME dengan pembekal domain anda, ia akan mengambil sedikit masa untuk menyebarkan ke semua pelayan DNS. Jika nama tidak disebarkan dan anda menambah nama di sini, mesej ralat berikut akan muncul: "Sila tambah rekod CNAME pada nama domain ini. Cuba lagi selepas beberapa waktu berlalu."
Pilih Seterusnya
Langkah ini digunakan untuk laman yang didayakan Rangkaian Penghantaran Kandungan. Pada bahagian Sahkan domain, salin Jenis rekod, Nama rekod dan Nilai rekod dan cipta rekod TXT dengan pembekal domain anda.
Apabila anda menambah entri TXT dengan pembekal domain anda, ia mengambil sedikit masa untuk disebarkan ke semua pelayan DNS. Pilih Segar semula untuk mengesahkan domain tersuai. Rekod TXT mesti dicipta dalam masa tujuh hari selepas mendayakan Rangkaian Penghantaran Kandungan; Jika tidak, anda perlu menyahdayakan dan mendayakan semula Rangkaian Penghantaran Kandungan. Apabila maklumat telah disahkan, butang Seterusnya diaktifkan.
Pilih Seterusnya
Semak maklumat dengan membandingkan Nama hos tersuai dengan Sijil SSL, kemudian pilih Seterusnya untuk mula mencipta Pengikatan SSL.
Anda sepatutnya melihat mesej Nama Domain Tersuai telah berjaya dikonfigurasikan. Anda kini boleh pergi ke {Nama Domain Tersuai} untuk mencapai laman web ini.
Pilih Tutup.
Ubah nama domain tersuai semasa
Untuk mengubah nama domain tersuai sedia ada anda:
Di bawah Sumber, pilih tapak Power Pages.
Pilih laman yang ingin anda ubah domain tersuai. Pilih Urus dari menu utama. Halaman dibuka dengan butiran tentang laman anda.
Dalam bahagian Butiran Laman, pilih ikon pensel di sebelah kanan URL tersuai anda.
Panel sisi muncul.
- Pilih dan padamkan nama hos yang ditugaskan pada masa ini.
- Pilih dan padamkan sijil SSL pada masa ini.
- Pilih dan padamkan pengikatan SSL pada masa ini.
Ikut arahan yang digariskan dalam Tambah nama domain tersuai untuk mengkonfigurasi domain baharu anda.
Nota
Apabila anda menambahkan nama domain tersuai untuk laman yang didayakan Rangkaian Penghantaran Kandungan, Power Pages menggunakan sijil TLS yang diurus Pintu Depan Azure untuk menguatkuasakan HTTPS bagi domain tersuai. Sijil ini dicipta dengan kesahan seumur hidup selama 6 bulan dan dibaharui 45 hari secara automatik sebelum tarikh tamat tempoh.
Perbaharui atau keluarkan semula sijil SSL/TLS untuk Power Pages
Berikut ialah langkah peringkat tinggi untuk memperbaharui atau mengeluarkan semula sijil SSL/TLS yang meliputi nama domain tersuai portal anda.
Nota
- Langkah-langkah mungkin sedikit berubah berdasarkan Pihak Berkuasa Sijil pilihan anda. Amalan terbaik ialah merujuk kepada laman web CA untuk proses pembaharuan yang lengkap.
- Jika anda sudah mempunyai sijil baharu anda . PFX, sila langkau 4 langkah ini dan ikuti 2 langkah terakhir untuk memuat naik sijil baharu dan mengikat.
LANGKAH 1: Hasilkan Permintaan Menandatangani Sijil (CSR).
Untuk memperbaharui sijil SSL/TLS, anda perlu menjana CSR baharu.
Amalan terbaik ialah menjana CSR baharu apabila memperbaharui sijil SSL/TLS anda, yang mencipta pasangan kunci baharu yang unik (awam/peribadi) untuk sijil yang diperbaharui.
LANGKAH 2: Log masuk ke laman web Pihak Berkuasa Sijil (CA) pilihan anda dan Isi borang pembaharuan.
Pada halaman Sijil tamat tempoh, di sebelah sijil yang perlu diperbaharui, pilih Perbaharui sekarang.
Sijil tidak dipaparkan pada halaman Sijil Tamat Tempoh sehingga 90 hari sebelum ia tamat tempoh.
LANGKAH 3: CA anda mengeluarkan sijil SSL/TLS
Setelah diluluskan, CA mengeluarkan dan menghantar sijil yang diperbaharui kepada kenalan sijil melalui e-mel. Anda juga boleh memuat turun sijil yang diperbaharui daripada laman web CA.
LANGKAH 4: Pasang sijil SSL/TLS anda yang diperbaharui (Sebaik-baiknya pada mesin dari LANGKAH 1 di mana anda memasang CSR, yang akan mengaitkan kunci peribadi secara automatik supaya anda boleh mengeksport . PFX file). Semasa mengeksport fail PFX pada Windows, cuma pastikan bahawa Eksport ialah fail PFX yang dilindungi kata laluan, disulitkan menggunakan tiga DES seperti yang ditunjukkan di bawah:
Sebaik sahaja anda mempunyai sijil yang diperbaharui (dikeluarkan semula). PFX, pilih ikon edit (ikon pensel) di sebelah domain tersuai anda dalam pusat pentadbiran Power Portal untuk menggantikan sijil lama anda.
Muat naik fail .pfx sijil anda yang diperbaharui dengan memilih Baharu daripada anak tetingkap Edit Domain Tersuai.
Siarkan muat naik, padamkan pengikatan sedia ada dengan sijil lama dan pengikatan "Baru" seperti yang ditunjukkan di bawah. Mengklik pada butang "Baru" membawa pop timbul di mana anda boleh memilih nama hos pilihan anda & sijil baru anda untuk pengikatan ini.
Petunjuk:
- Untuk memadamkan pengikatan sedia ada, pilih elips, kemudian pilih Padam.
- Pilih butang + Baharu untuk menambah sijil SSL baharu.