Een aangepaste domeinnaam toevoegen

Met een aangepast domein kunt u uw merk verbeteren en ervoor zorgen dat uw klanten uw ondersteuningsbronnen gemakkelijker vinden. Nadat u uw website hebt ingericht en uw domeinnaam hebt verkregen, hebt u een SSL-certificaat nodig om een aangepaste hostnaam in te stellen. Wanneer u het SSL-certificaat aanschaft, gebruikt u de wizard om uw website te koppelen aan een aangepast domein. U kunt slechts één aangepaste domeinnaam toevoegen aan een website.

Important

  • U kunt een aangepaste domeinnaam alleen aan een website toevoegen als de website in productiestatus is. Meer informatie over websitefasen, in Power Pages levenscyclus.

Meer informatie over de rollen die nodig zijn om deze taak uit te voeren vindt u in Vereiste beheerdersrollen voor websitebeheertaken.

  1. Open het Power Platform-beheercentrum.

  2. Selecteer onder ResourcesPower Pages sites.

  3. Selecteer de site waaraan u een aangepast domein wilt toevoegen. Selecteer Beheren in het hoofdmenu. Er wordt een pagina geopend met details over uw site.

  4. Selecteer in de sectie Sitedetails de optie Aangepast domein verbinden.

  5. Er verschijnt een zijpaneel. Selecteer in de sectie Een SSL-certificaat kiezen een van de volgende opties:

    • Een nieuw certificaat uploaden: selecteer deze optie om het PFX-bestand te uploaden als u het nog niet naar de organisatie hebt geüpload. Selecteer de knop Uploaden onder Bestand om het PFX-bestand te selecteren. Voer, nadat u het bestand hebt geselecteerd, het wachtwoord voor uw SSL-certificaat in het veld Wachtwoord in.

    • Een bestaand certificaat gebruiken: selecteer deze optie om het juiste certificaat te kiezen in de vervolgkeuzelijst.

      Note

      Het SSL-certificaat moet aan alle volgende vereisten voldoen:

      • Ondertekend door een vertrouwde certificeringsinstantie.
      • Geëxporteerd als met een wachtwoord beveiligd PFX-bestand.
      • Bevat een persoonlijke sleutel die minimaal 2048 bits lang is.
      • Bevat alle tussencertificaten in de certificaatketen.
      • SHA2moet zijn ingeschakeld; SHA1-ondersteuning wordt verwijderd in populaire webbrowsers.
      • PFX-bestand moet worden versleuteld met TripleDES-versleuteling. Power Pages biedt geen ondersteuning voor AES-256-versleuteling.
      • Bevat een Uitgebreide-sleutelgebruik voor serververificatie (OID = 1.3.6.1.5.5.7.3.1).

      De stappen voor het exporteren van EEN SSL-certificaat als een PFX-bestand dat met een wachtwoord is beveiligd, kunnen variëren, afhankelijk van uw certificaatprovider. Vraag uw certificaataanbieder om advies. Bepaalde providers kunnen bijvoorbeeld voorstellen om een hulpprogramma van derden voor OpenSSL te gebruiken van de websites OpenSSL of OpenSSL Binaries.

    Upload een SSL-certificaat.

  6. Kies Volgende.

  7. Voer in de sectie Hostnaam kiezen de gewenste CNAME in het veld Domeinnaam in (bijvoorbeeld www.contoso.com).

    Note

    • U kunt slechts één aangepaste domeinnaam voor een website hebben.
    • Als u een aangepaste hostnaam wilt maken, moet u een CNAME maken met uw domeinprovider die uw domein naar de URL van uw website verwijst.
    • Als u zojuist een CNAME hebt toegevoegd aan uw domeinprovider, duurt het enige tijd om door te geven aan alle DNS-servers. Als de naam niet is doorgegeven en u deze hier toevoegt, wordt het volgende foutbericht weergegeven: 'Voeg een CNAME-record toe aan deze domeinnaam. Probeer het na enige tijd opnieuw.'
    • De CNAME-record die wordt gebruikt voor de configuratie van aangepaste domeinen, moet openbaar kunnen worden omgezet. Power Pages kan dns-records die alleen bestaan in privé- of interne DNS-zones niet valideren en zorgen ervoor dat het instellen van aangepaste domeinen mislukt.
    • Voordat u het aangepaste domein toevoegt, controleert u of de CNAME wordt omgezet met behulp van een openbaar DNS-hulpprogramma (bijvoorbeeld nslookup of dig). Als het record niet openbaar kan worden opgelost, kan Power Pages het niet valideren.
    • Om uw aangepaste domein succesvol te koppelen, moet u ervoor zorgen dat er geen TXT-record in uw DNS met de naam asuid.{customDomain} staat. Als er een dergelijk record bestaat, verwijder het dan en probeer het domein opnieuw te koppelen. Als uw domein bijvoorbeeld www.contoso.com is, controleer dan of er een TXT-record is met de naam asuid.www.contoso.com. Verwijder het indien gevonden voordat u de domeinconfiguratie opnieuw probeert.

  8. Kies Volgende.

  9. Deze stap geldt voor een site waarvoor Content Delivery Network of Web Application Firewall is ingeschakeld. Kopieer in de sectie Het domein valideren het recordtype, de recordnaam en de recordwaarde en maak een TXT-record bij uw domeinprovider. Zie De TXT-record voor domeinvalidatie toevoegen voor gedetailleerde instructies.

  10. Kies Volgende.

  11. Bekijk de informatie om Aangepaste hostnaam en SSL-certificaat te vergelijken en selecteer vervolgens Volgende om te beginnen met het maken van de SSL-binding.

  12. U ziet het bericht Aangepaste domeinnaam is succesvol geconfigureerd. U kunt nu naar {Aangepaste domeinnaam} gaan om toegang te krijgen tot de website.

  13. Selecteer Sluiten.

De TXT-record voor domeinvalidatie toevoegen

In deze stap wordt gecontroleerd of u eigenaar bent van het domein voordat Power Pages verkeer doorstuurt via Azure Front Door.

Wat u nodig hebt

Kopieer deze waarden vanuit het Power Platform-beheercentrum:

  • Recordtype: TXT
  • Recordnaam: bijvoorbeeld _dnsauth.www
  • Recordwaarde: bijvoorbeeld abc123def456...

Instructies voor uw DNS-provider

Algemene stappen voor een DNS-provider:

  1. Meld u aan bij uw DNS-beheerconsole.
  2. Zoek de optie voor het toevoegen van DNS-records.
  3. Maak een nieuwe TXT-record met:
  • Host/naam: de recordnaam uit het beheercentrum.
  • Type: TXT
  • Waarde/inhoud: de recordwaarde uit het beheercentrum.
  1. Sla het bestand op.

Meer informatie vindt u in DNS-records en -zones maken met behulp van de Azure-portal als u Azure DNS gebruikt.

Uw TXT-record verifiëren

Nadat u de record hebt toegevoegd, controleert u of deze openbaar zichtbaar is:

Optie 1: opdrachtregel

# Windows
nslookup -type=TXT _dnsauth.www.yourdomain.com
       
# Mac/Linux
dig TXT _dnsauth.www.yourdomain.com +short

Optie 2: Onlinehulpprogramma's - MXToolbox TXT Lookup - Google Admin Toolbox

Als de record wordt weergegeven, gaat u terug naar het beheercentrum en selecteert u Vernieuwen.

Important

Als u de TXT-record niet maakt voordat deze verloopt, Power Pages automatisch een nieuw validatietoken opnieuw genereert. Voordat u de DNS-record maakt, kopieert u altijd de huidige recordwaarde vanuit het beheercentrum. Het toevoegen van een verlopen token heeft geen effect en validatie slaagt alleen ten opzichte van de huidige actieve waarde.

Wanneer u een TXT-vermelding toevoegt aan uw domeinprovider, duurt het enige tijd om door te geven aan alle DNS-servers. Selecteer Vernieuwen om het aangepaste domein te valideren. Wanneer de informatie wordt gevalideerd, wordt de knop Volgende geactiveerd.

Note

Wanneer u een aangepaste domeinnaam toevoegt voor een Content Delivery Network-site, gebruikt Power Pages door Azure Front Door beheerde TLS-certificaten om HTTPS af te dwingen voor aangepaste domeinen. Deze certificaten worden gemaakt met een geldigheidsduur van zes maanden en worden 45 dagen vóór de vervaldatum automatisch verlengd.

Huidige aangepaste domeinnaam wijzigen

Uw bestaande aangepaste domeinnaam wijzigen:

  1. Open het Power Platform-beheercentrum.

  2. Selecteer onder ResourcesPower Pages sites.

  3. Selecteer de site waarvoor u het aangepaste domein wilt wijzigen. Selecteer Beheren in het hoofdmenu. Er wordt een pagina geopend met details over uw site.

  4. Selecteer in de sectie Sitedetails het potloodpictogram rechts van uw aangepaste URL.

  5. Er verschijnt een zijpaneel.

    1. Selecteer en verwijder de momenteel toegewezen hostnaam.
    2. Selecteer en verwijder het huidige SSL-certificaat.
    3. Selecteer en verwijder de huidige SSL-binding.

  6. Volg de instructies in Aangepaste domeinnaam toevoegen om uw nieuwe domein te configureren.

Verleng of geef het SSL/TLS-certificaat opnieuw uit voor Power Pages

Als u een SSL/TLS-certificaat wilt vernieuwen of opnieuw wilt uitvoeren dat betrekking heeft op de aangepaste domeinnaam van uw portal, volgt u deze algemene stappen.

Note

  • De stappen kunnen enigszins variëren, afhankelijk van uw voorkeurscertificeringsinstantie (CA). Raadpleeg de CA-website voor het volledige verlengingsproces.
  • Als u uw nieuwe .PFX-certificaatbestand al hebt, sla deze vier stappen over en volg de laatste twee stappen om het nieuwe certificaat en de nieuwe binding te uploaden.

STAP 1: genereer de aanvraag voor certificaatondertekening (CSR).

Als u een SSL/TLS-certificaat wilt vernieuwen, genereert u een nieuwe CSR.

Genereer een nieuwe CSR bij het vernieuwen van uw SSL/TLS-certificaat om een nieuw, uniek sleutelpaar (openbaar en privé) te maken voor het vernieuwde certificaat.

STAP 2: Meld u aan bij de website van de certificeringsinstantie (CA) van uw voorkeur en vul het verlengingsformulier in.

Selecteer Nu verlengen op de pagina Verlopende certificaten, naast het certificaat dat moet worden vernieuwd.

Een certificaat wordt pas 90 dagen voordat het verloopt weergegeven op de pagina Verlopende certificaten .

STAP 3: uw certificaatinstantie geeft het SSL/TLS-certificaat uit

Zodra het certificaat is goedgekeurd, verzendt de CA het vernieuwde certificaat via e-mail naar de contactpersoon van het certificaat. U kunt het vernieuwde certificaat ook downloaden van de CA-website.

STAP 4: Installeer uw vernieuwde SSL/TLS-certificaat (bij voorkeur op de computer uit stap 1 waarop u de CSR hebt geïnstalleerd, waarmee de persoonlijke sleutel automatisch wordt gekoppeld, zodat u het later kunt exporteren. PFX-bestand). Terwijl u het PFX-bestand op Windows exporteert, moet u ervoor zorgen dat de export een PFX-bestand met een wachtwoordbeveiliging is, versleuteld met behulp van triple DES, zoals wordt weergegeven in de volgende afbeelding:

De Wizard voor het exporteren van certificaten met de nadruk op de informatie over drievoudige DES-versleuteling.

Wanneer u het vernieuwde (opnieuw uitgegeven) certificaat hebt. PFX-bestand selecteert u het bewerkingspictogram (potloodpictogram) naast uw aangepaste domein in het Power Portals-beheercentrum om uw oude certificaat te vervangen.

  1. Upload het vernieuwde .pfx-bestand van het certificaat door Nieuw te kiezen in het deelvenster Aangepast domein bewerken .

  2. Verwijder na het uploaden de bestaande binding met het oude certificaat en maak een nieuwe binding, zoals wordt weergegeven in de volgende afbeelding. Als u Nieuw selecteert, wordt er een pop-up geopend waarin u uw voorkeurshostnaam en uw nieuwe certificaat voor deze binding kunt kiezen.

Legenda:

  1. Als u de bestaande binding wilt verwijderen, selecteert u het beletselteken en kiest u Verwijderen.
  2. Selecteer de knop Nieuw om een nieuw SSL-certificaat toe te voegen.

Zie ook

SSL-certificaten en aangepaste domeinnamen configureren

  • Last updated on