Legg til et egendefinert domenenavn

Et egendefinert domene kan forbedre varemerket og hjelpe kundene å finne støtteressurser. Etter at du har klargjort nettstedet og fått domenenavnet ditt, trenger du et SSL-sertifikat for å konfigurere et egendefinert vertsnavn. Når SSL-sertifikatet er kjøpt, kan du bruke en veiviser til å koble nettstedet til et egendefinert domene. Bare ett egendefinert domenenavn kan legges til et nettsted.

Viktig

• Du kan legge til et egendefinert domenenavn i et nettsted bare når nettstedet er i produksjonstilstand. Hvis du vil ha mer informasjon om nettstedsfaser, går du til Power Pages-livssyklus.

Hvis du vil lære om rollene som kreves for å utføre denne oppgavene, må du lese Administratorroller som kreves for administrative oppgaver på nettstedet.

1. Åpne Power Platform-administrasjonssentret.

2. Gå til Ressurser, og velg Power Pages-nettsteder.

3. Velg nettstedet der du vil legge til et egendefinert domene. Velg Administrer på hovedmenyen. En side åpnes med detaljer om nettstedet.

4. Velg Koble til egendefinert domene i delen Områdedetaljer.

5. Et sidepanel åpnes. Velg ett av disse alternativene i delen Velg et SSL-sertifikat:

   • Last opp et nytt sertifikat: Velg dette alternativet for å laste opp PFX-filen, hvis du ikke har lastet den opp til organisasjonen ennå. Velg opplastingsknappen under Fil for å velge PFX-filen. Etter at du har valgt filen, angir du passordet for SSL-sertifikatet i Passord-feltet.

   • Bruk et eksisterende sertifikat: Velg dette alternativet for å velge det riktige sertifikatet i rullegardinlisten.

     Merk

     SSL-sertifikatet må oppfylle alle følgende krav:

     • Signert av en klarert sertifiseringsinstans.
     • Eksportert som en passordbeskyttet PFX-fil.
     • Inneholder privatnøkkel som er minst 2048 biter lang.
     • Inneholder alle midlertidige sertifikater i sertifikatkjeden.
     • Må være SHA2-aktivert; SHA1-støtte fjernes fra populære weblesere.
     • PFX-fil må krypteres med TripleDES-kryptering. Power Pages støtter ikke AES-256-kryptering.
     • Inneholder en utvidet nøkkelbruk for servergodkjenning (OID = 1.3.6.1.5.5.7.3.1).

     Fremgangsmåten for eksport av SSL-sertifikat som en passordbeskyttet PFX-fil kan variere avhengig av sertifikatleverandøren. Ta kontakt med sertifikatleverandøren for anbefalinger. Enkelte leverandører kan for eksempel foreslå å bruke tredjepartsverktøyet OpenSSL fra områdene OpenSSL eller OpenSSL Binaries.

   

6. Velg Neste.

7. I delen Velg vertsnavn sangir du ønsket CNAME i feltet Domenenavn (for eksempel www.contoso.com).

   Merk

   • Du kan bare ha ett egendefinert domenenavn for et nettsted.
   • Hvis du vil opprette et egendefinert vertsnavn, må du opprette et CNAME hos domeneleverandøren, som omdirigerer domenet til nettadressen til nettstedet.
   • Hvis du akkurat har lagt til et CNAME hos domeneleverandøren, vil det ta litt tid å overføre dette til alle DNS-servere. Hvis navnet ikke er overført og du legger det til her, vises følgende feilmelding: «Legg til en CNAME-post for dette domenenavnet. Prøv på nytt etter en stund.»

8. Velg Neste

9. Dette trinnet gjelder for et Content Delivery Network-aktivert nettsted. I delen Valider domenet kopierer du Oppføringstype, Navn på oppføring og Oppføringsverdi og oppretter en TXT-oppføring med domeneleverandøren.

   Når du legger til TXT-oppføringen hos domeneleverandøren, tar det litt tid å overføre denne til alle DNS-servere. Velg Oppdater for å validere det egendefinerte domenet. TXT-oppføringen må opprettes innen sju dager etter at Content Delivery Network er aktivert. Hvis ikke må du deaktivere Content Delivery Network og aktivere det på nytt. Når informasjonen er validert, aktiveres Neste-knappen.

10. Velg Neste

11. Se gjennom informasjonen som sammenligner Egendefinert vertsnavn og SSL-sertifikatet , og velg deretter Neste for å begynne å opprette SSL-bindingen.

12. Du skal se meldingen Det egendefinerte domenenavnet er konfigurert. Du kan nå gå til {Egendefinert domenenavn} for å få tilgang til nettstedet.

13. Velg Lukk.

Endre gjeldende egendefinerte domenenavn

Slik endrer du det eksisterende egendefinerte domenenavnet:

1. Åpne Power Platform-administrasjonssentret.

2. Gå til Ressurser, og velg Power Pages-nettsteder.

3. Velg nettstedet du vil endre det egendefinerte domenet til. Velg Administrer på hovedmenyen. En side åpnes med detaljer om nettstedet.

4. I delen Områdedetaljer velger du blyantikonet til høyre for den egendefinerte URL-adressen.

5. Et sidepanel vises.

   1. Velg og slett gjeldende tilordnede vertsnavn.
   2. Velg og slett gjeldende SSL-sertifikat.
   3. Velg og slett gjeldende SSL-binding.

   

6. Følg instruksjonene i Legg til et egendefinert domenenavn for å konfigurere det nye domenet.

Merk

Når du legger til et egendefinert domenenavn for et nettsted som er aktivert for Content Delivery Network, bruker Power Pages Azure Front Door-administrerte TLS-sertifikater til å håndheve HTTPS for egendefinerte domener. Disse sertifikatene opprettes med en levetid på 6 måneder og fornyes automatisk 45 dager før utløpsdatoen.

Forny SSL/TLS-sertifikatet eller utsted det på nytt for Power Pages

Her er høynivåtrinnene du utfører for å fornye et SSL/TLS-sertifikat eller utstede det på nytt som dekker det egendefinerte domenenavnet for portalene.

Merk

• Trinnene kan variere litt basert på den foretrukne sertifiseringsinstansen. Den anbefalte fremgangsmåten er å referere til nettstedet for sertifiseringsinstansen for hele fornyelsesprosessen.
• Hvis du allerede har PFX-filen for det nye sertifikatet, kan du hoppe over disse fire trinnene og følge de siste to trinnene for å laste opp det nye sertifikatet og bindingen.

TRINN 1: Generer forespørsel om sertifikatsignering (CSR).

For å kunne fornye et SSL/TLS-sertifikat må du generere en ny forespørsel om sertifikatsignering.

Den anbefalte fremgangsmåten er å generere en ny forespørsel om sertifikatsignering når du fornyer SSL/TLS-sertifikatet, som oppretter et nytt, unikt nøkkelpar (offentlig/privat) for det fornyede sertifikatet.

TRINN 2: Logg deg på nettstedet til den foretrukne sertifiseringsinstansen, og fyll ut fornyelsesskjemaet.

Velg Forny nå ved siden av sertifikatet som skal fornyes, på siden Utløpende sertifikater.

Et sertifikat vises ikke på siden Utløpende sertifikater før 90 dager før det utløper.

TRINN 3: Sertifiseringsinstansen utsteder SSL/TLS-sertifikatet

Ved godkjenning utsteder og sender sertifiseringsinstansen det fornyede sertifikatet til sertifikatkontakten via e-post. Du kan også laste ned det fornyede sertifikatet fra nettstedet til sertifiseringsinstansen.

TRINN 4: Installer det fornyede SSL/TLS-sertifikatet (helst på maskinen fra trinn 1, der du installerte forespørselen om sertifikatsignering, som automatisk knytter til den private nøkkelen, slik at du senere kan eksportere PFX-filen). Når du eksporterer PFX-filen i Windows, kontrollerer du at eksporten er en passordbeskyttet PFX-fil, kryptert ved hjelp av Triple DES, som vist nedenfor:

Når du har PFX-filen for det fornyede sertifikatet, velger du redigeringsikonet (blyantikonet) ved siden av det egendefinerte domenet i administrasjonssenteret for Power Portals for å erstatte det gamle sertifikatet.

1. Last opp PFX-filen for det fornyede sertifikat ved å velge Ny i ruten Rediger egendefinert domene.

2. Publiser opplastingen, slett den eksisterende bindingen med det gamle sertifikatet og en ny binding, som vist nedenfor. Når du klikker på Ny-knappen, vises et popup-vindu der du kan velge det foretrukne vertsnavnet og det nye sertifikatet for denne bindingen.

Forklaring:

1. Hvis du vil slette den eksisterende bindingen, velger du ellipsen og deretter Slett.
2. Velg + Ny-knappen for å legge til et nytt SSL-sertifikat.

Se også

Konfigurere SSL-sertifikater og egendefinerte domenenavn