Thêm tên miền tùy chỉnh

Một tên miền tùy chỉnh có thể nâng cao thương hiệu của bạn và giúp khách hàng tìm thấy nguồn lực hỗ trợ dễ dàng hơn. Sau khi đã cấp phép cho website và có được tên miền của mình, bạn sẽ cần một chứng chỉ SSL để thiết lập tên máy chủ tùy chỉnh. Sau khi mua chứng chỉ SSL, bạn có thể sử dụng trình hướng dẫn để liên kết website với miền tùy chỉnh. Chỉ có thể thêm một tên miền tùy chỉnh vào website.

Quan trọng

• Bạn chỉ có thể thêm một tên miền tùy chỉnh vào một website khi website ở trạng thái sản xuất. Để biết thêm thông tin về các giai đoạn website, hãy đi đến Vòng đời Power Pages.

Để tìm hiểu về các vai trò cần thiết để thực hiện nhiệm vụ này, hãy đọc Cần có vai trò quản trị viên cho các nhiệm vụ quản trị website.

1. Mở trung tâm quản trị Power Platform.

2. Trong Tài nguyên, chọn site Power Pages.

3. Chọn trang web mà bạn muốn thêm miền tùy chỉnh. Chọn Quản lý từ menu chính. Một trang sẽ mở ra với thông tin chi tiết về trang web của bạn.

4. Trong phần Chi tiết trang web, chọn Kết nối miền tùy chỉnh.

5. Một bảng điều khiển bên cạnh xuất hiện, trên phần Chọn chứng chỉ SSL, chọn một trong các tùy chọn sau:

   • Tải lên chứng chỉ mới: Chọn tùy chọn này để tải tệp .pfx lên nếu bạn chưa tải tệp đó lên tổ chức. Chọn nút tải lên bên dưới Tệp để chọn tệp .pfx. Sau khi chọn tệp, nhập mật khẩu cho chứng chỉ SSL của bạn trong trường Mật khẩu.

   • Sử dụng chứng chỉ hiện có: Chọn tùy chọn này để chọn chứng chỉ chính xác từ danh sách thả xuống.

     Lưu ý

     Chứng chỉ SSL phải đáp ứng tất cả các sự kiện sau đây:

     • Được ký bởi một cơ quan cấp chứng chỉ tin cậy.
     • Được xuất dưới dạng tệp PFX được bảo vệ bằng mật khẩu.
     • Chứa khóa riêng tư dài tối thiểu 2048 bit.
     • Chứa tất cả chứng chỉ trung gian trong chuỗi chứng chỉ.
     • Phải bật SHA2; xóa hỗ trợ SHA1 khỏi trình duyệt phổ biến.
     • Tệp PFX phải được mã hóa bằng mã hóa TripleDES. Power Pages không hỗ trợ mã hóa AES-256.
     • Chứa một Sử dụng khóa mở rộng để xác thực máy chủ (OID = 1.3.6.1.5.5.7.3.1).

     Các bước để xuất chứng chỉ SSL dưới dạng tệp PFX được bảo vệ bằng mật khẩu có thể khác nhau tùy thuộc vào nhà cung cấp chứng chỉ của bạn. Kiểm tra với nhà cung cấp chứng chỉ của bạn để được đề xuất. Ví dụ: một số nhà cung cấp nhất định có thể đề xuất sử dụng công cụ OpenSSL của bên thứ 3 từ OpenSSL hoặc các trang web Mã nhị phân OpenSSL.

   

6. Chọn Tiếp theo.

7. Trên phần Chọn tên máy chủ, hãy nhập CNAME bạn muốn trong trường Tên miền (ví dụ www.contoso.com).

   Lưu ý

   • Bạn chỉ có thể có một tên miền tùy chỉnh cho website.
   • Để tạo tên máy chủ tùy chỉnh, bạn sẽ cần phải tạo một CNAME với nhà cung cấp miền trỏ miền của bạn đến URL của website.
   • Nếu bạn vừa thêm CNAME với nhà cung cấp miền của mình thì sẽ mất chút thời gian để điền vào tất cả máy chủ DNS. Nếu tên không được điền và bạn thêm ở đây, thông báo lỗi sau sẽ xuất hiện: "Vui lòng thêm bản ghi CNAME vào tên miền này. Thử lại sau giây lát."

8. Chọn Tiếp theo

9. Bước này được áp dụng cho một site Mạng phân phối nội dung được bật. Trên phần Xác thực miền, sao chép Loại bản ghi, Tên bản ghi và Giá trị bản ghi rồi tạo một bản ghi TXT với nhà cung cấp miền của bạn.

   Khi bạn thêm mục nhập TXT với nhà cung cấp tên miền của mình, sẽ mất một thời gian để truyền tới tất cả các máy chủ DNS. Chọn Làm mới để xác thực miền tùy chỉnh. Bản ghi TXT phải được tạo trong vòng bảy ngày sau khi bật Mạng phân phối nội dung; nếu không, bạn sẽ cần phải tắt và bật lại Mạng phân phối nội dung. Khi thông tin đã được xác thực, nút Tiếp theo được kích hoạt.

10. Chọn Tiếp theo

11. Xem lại thông tin so sánh Tên máy chủ tùy chỉnh và Chứng chỉ SSL, sau đó chọn Tiếp theo để bắt đầu tạo ràng buộc SSL.

12. Bạn sẽ thấy thông báo Đã đặt cấu hình thành công tên Miền tùy chỉnh. Bây giờ bạn có thể đi đến {Tên Miền Tùy chỉnh} để truy cập vào website này.

13. Chọn Đóng.

Thay đổi tên miền tùy chỉnh hiện tại

Cách thay đổi tên miền tùy chỉnh hiện có:

1. Mở trung tâm quản trị Power Platform.

2. Trong Tài nguyên, chọn site Power Pages.

3. Chọn trang web mà bạn muốn thay đổi miền tùy chỉnh. Chọn Quản lý từ menu chính. Một trang sẽ mở ra với thông tin chi tiết về trang web của bạn.

4. Trong phần Chi tiết trang web, hãy chọn biểu tượng bút chì ở bên phải URL tùy chỉnh của bạn.

5. Một bảng điều khiển bên xuất hiện.

   1. Chọn và xóa tên máy chủ hiện được chỉ định.
   2. Chọn và xóa chứng chỉ SSL hiện tại.
   3. Chọn và xóa liên kết SSL hiện tại.

   

6. Làm theo hướng dẫn được nêu trong Thêm tên miền tùy chỉnh để định cấu hình miền mới của bạn.

Lưu ý

Khi bạn thêm tên miền tùy chỉnh cho trang web hỗ trợ Mạng phân phối nội dung, Power Pages sử dụng chứng chỉ TLS do Azure Front Door quản lý để thực thi HTTPS cho miền tùy chỉnh. Các chứng chỉ này được tạo với giá trị trọn đời là 6 tháng và được tự động gia hạn 45 ngày trước ngày hết hạn.

Gia hạn hoặc cấp lại chứng chỉ SSL/TLS cho Power Pages

Dưới đây là các bước cấp cao để gia hạn hoặc cấp lại chứng chỉ SSL/TLS bao gồm tên miền tùy chỉnh cổng thông tin của bạn.

Lưu ý

• Các bước có thể thay đổi đôi chút tùy theo Cơ quan cấp chứng chỉ ưa thích của bạn. Cách tốt nhất là tham khảo trang web của CA để biết quy trình gia hạn hoàn chỉnh.
• Nếu bạn đã có tệp .PFX chứng chỉ mới, vui lòng bỏ qua 4 bước này và làm theo 2 bước cuối cùng để tải chứng chỉ và ràng buộc mới lên.

BƯỚC 1: Tạo Yêu cầu ký chứng chỉ (CSR).

Để gia hạn chứng chỉ SSL/TLS, bạn cần tạo CSR mới.

Cách tốt nhất là tạo CSR mới khi gia hạn chứng chỉ SSL/TLS của bạn, việc này sẽ tạo một cặp khóa mới, duy nhất (công khai/riêng tư) cho chứng chỉ được gia hạn.

BƯỚC 2: Đăng nhập vào trang web Cơ quan cấp chứng chỉ (CA) ưa thích của bạn và Điền vào biểu mẫu gia hạn.

Trên trang Chứng chỉ hết hạn, bên cạnh chứng chỉ cần gia hạn, hãy chọn Gia hạn ngay.

Chứng chỉ không xuất hiện trên trang Chứng chỉ hết hạn cho đến 90 ngày trước khi chứng chỉ hết hạn.

BƯỚC 3: CA của bạn cấp chứng chỉ SSL/TLS

Sau khi được phê duyệt, CA sẽ cấp và gửi chứng chỉ được gia hạn cho người liên hệ chứng chỉ qua email. Bạn cũng có thể tải xuống chứng chỉ được gia hạn từ trang web CA.

BƯỚC 4: Cài đặt chứng chỉ SSL/TLS đã gia hạn của bạn (Tốt nhất là trên máy từ bước 1 nơi bạn đã cài đặt CSR. Điều này sẽ tự động liên kết khóa riêng tư để sau này bạn có thể xuất tệp .PFX) . Trong khi xuất tệp PFX trên Windows, chỉ cần đảm bảo rằng Xuất là tệp PFX được bảo vệ bằng mật khẩu, được mã hóa bằng ba DES như hiển thị bên dưới:

Sau khi bạn có tệp .PFX chứng chỉ được gia hạn (cấp lại), hãy chọn biểu tượng chỉnh sửa (biểu tượng bút chì) bên cạnh miền tùy chỉnh của bạn trong trung tâm quản trị Power Portals để thay thế chứng chỉ cũ của bạn.

1. Tải lên tệp .pfx chứng chỉ đã gia hạn của bạn bằng cách chọn Mới từ ngăn Chỉnh sửa miền tùy chỉnh.

2. Đăng nội dung tải lên, xóa ràng buộc hiện có với chứng chỉ cũ và ràng buộc "Mới" như hiển thị bên dưới. Nhấp vào nút "Mới" sẽ xuất hiện một cửa sổ bật lên nơi bạn có thể chọn tên máy chủ ưa thích & chứng chỉ mới của bạn cho ràng buộc này.

Chú thích:

1. Để xóa liên kết hiện có, hãy chọn hình elip, sau đó chọn Xóa.
2. Chọn nút + Mới để thêm chứng chỉ SSL mới.

Xem thêm

Đặt cấu hình chứng chỉ giao thức SSL và tên miền tùy chỉnh