Mukautetun toimialueen nimen lisääminen

Mukautettu toimialue parantaa brändiäsi ja auttaa asiakkaitasi löytämään tukiresursseja entistä helpommin. Kun olet valmisnut sivustosi ja hankkinut toimialuenimesi, hanki SSL-varmenne mukautetun isäntänimen määrittämistä varten. Kun ostat SSL-varmenteen, linkitä sivustosi mukautettuun toimialueeseen seuraavan ohjatun toiminnon avulla. Voit lisätä verkkosivustoon vain yhden mukautetun toimialuenimen.

Jos haluat lisätietoja rooleista, joita tämän tehtävän suorittaminen edellyttää, katso Järjestelmänvalvojaroolit, joita sivuston hallintatehtävät vaativat.

1. Avaa Power Platform -hallintakeskus.

2. Valitse Resurssit-kohdassa Power Pages -sivustot.

3. Valitse sivusto, johon mukautettu toimialue halutaan lisätä. Valitse päävalikosta Hallinta. Sivustoasi koskevia tietoja koskeva sivu avautuu.

4. Valitse Sivuston tiedot -osassa Yhdistä mukautettu toimialue.

5. Näkyviin tulee sivupaneeli. Valitse Valitse SSL-varmenne -osassa jokin seuraavista vaihtoehdoista:

   • Lisää Microsoft Hallittu varmenne: Valitse tämä vaihtoehto, jos haluat käyttää Microsoft tarjoamaa hallittua varmennetta. Microsoft valmistelee, määrittää ja uusii tämän varmenteen automaattisesti, joten sinun ei tarvitse ostaa tai hallita omaa SSL-varmennettasi.
   • Lataa uusi varmenne: Valitse tämä vaihtoehto. Lataa .pfx-tiedosto, jos et ladannut sitä aiemmin. Valitse .pfx-tiedosto valitsemalla Lataus-painike Tiedosto-kohdasta . Kun olet valinnut tiedoston, anna SSL-varmenteen salasana Salasana-kenttään.
   • Käytä aiemmin luotua varmennetta: Valitse tämä vaihtoehto ja valitse sitten oikea varmenne avattavasta luettelosta.

   Muistio

   Lisää Microsoft hallittu varmenne -vaihtoehto ei ole käytettävissä, jos kumpi tahansa Sisältöverkko (CDN) tai verkkosovelluksen palomuuri (WAF) on käytössä. Lisää-asetus ei ole näkyvissä, kun CDN tai WAF on käytössä.

   

   

   Muistio

   Jos käytät omaa SSL-varmennettasi, SSL-varmenteen on täytettävä kaikki seuraavat vaatimukset:

   • Luotetun varmenteen myöntäjän allekirjoittama.
   • Viety salasanasuojattuna PFX-tiedostona.
   • Sisältää yksityisen avaimen, jonka pituus on vähintään 2 048 bittiä.
   • Sisältää kaikki varmenneketjun keskitason varmenteet.
   • SHA2 on oltava käytössä; SHA1-tukea ollaan poistamassa suosituista selaimista.
   • PFX-tiedosto on salattava TripleDES-salauksella. Power Pages ei tue AES-256-salausta.
   • Sisältää laajennetun avaimen käytön palvelintodennukseen (OID = 1.3.6.1.5.5.7.3.1).

   Vaiheet SSL-varmenteen viemiseksi salasanalla suojattuna PFX-tiedostona saattavat vaihdella varmennepalvelun mukaan. Tarkista suositus varmennepalveluntarjoajaltasi. Tietyt palveluntarjoajat saattavat esimerkiksi ehdottaa OpenSSL:n kolmannen osapuolen työkalun käyttämistä OpenSSL - tai OpenSSL Binaries - sivustoissa.

6. Valitse Seuraava.

7. Kirjoita haluamasi isäntänimi Isäntänimi-kenttään (esimerkiksi www.contoso.com).

   Muistio

   • Sinulla voi olla vain yksi mukautettu toimialuenimi verkkosivustolle.
   • Jos haluat luoda mukautetun isäntänimen, sinun on luotava toimialuepalvelulla CNAME, joka osoittaa isäntänimesi sivustosi Power Pages url-osoitteeseen.
   • DNS-palvelimessa ei voi määrittää CNAME-määritystä juuritoimialueelle. Varmista, että et valitse päätoimialuetta isäntänimeksi.
   • Jos juuri lisäsit CNAME:n toimialuepalvelun kanssa, sen levittäminen kaikkiin DNS-palvelimiin kestää jonkin aikaa. Jos CNAME-yhdistämistä ei välitetä ja jos yrität lisätä isäntänimen tässä, näet virheellisen URL-yhdistämisvirheen. Yritä uudelleen joskus.
   • Mukautetun toimialueen määrityksiin käytetyn CNAME-tietueen on oltava julkisesti ratkaistu. Power Pages ei voi vahvistaa DNS-tietueita, jotka ovat olemassa vain yksityisillä tai sisäisillä DNS-vyöhykkeillä, ja aiheuttaa mukautetun toimialueen määrityksen epäonnistumisen.
   • Ennen kuin lisäät mukautetun toimialueen, tarkista, että CNAME ratkaistaan julkisen DNS-työkalun avulla (esimerkiksi nslookup tai dig). Jos tietuetta ei voida julkisesti ratkaista, Power Pages ei voi vahvistaa sitä. Lue lisätietoja CNAME:n vahvistamisesta CNAME:n tarkistamisessa.

8. Valitse Seuraava.

9. Tämä vaihe koskee sisällön toimitusverkkoa tai verkkosovelluksen palomuuri käyttöön otettua sivustoa. Kopioi Toimialueen vahvistaminen -osassa tietuetyyppi, tietueen nimi ja tietuearvo ja luo TXT-tietue toimialuepalvelullasi. Tarkat ohjeet ovat artikkelissa TXT-tietueen lisääminen toimialueen vahvistusta varten.

   Muistio

   Varmista mukautetun toimialueen onnistunutta sidontaa varten, että asuid.<customDomain>-nimisessä DNS:ssä ei ole TXT-tietuetta. Jos tällainen tietue on olemassa, poista se ja yritä sitoa toimialue uudelleen. Jos toimialueesi esimerkiksi on www.contoso.com, tee tarkastus asuid.www.contoso.com-nimisen TXT-tietueen varalta. Jos se löytyy, poista se, ennen kuin yrität määrittää toimialueen uudelleen.

10. Valitse Seuraava.

11. Tarkista mukautetun isäntänimen ja SSL-varmenteen (aihe) tiedot ja aloita SSL-sidonnan luominen valitsemalla Seuraava .

12. Kun määritys on valmis, näkyviin tulee onnistumisilmoitus.

    Muistio

    Microsoft hallittujen varmenteiden onnistunut määrittäminen voi kestää muutamia minuutteja.

    Voit siirtyä sivustoon kohdassa {Mukautetun toimialueen nimi}.

13. Valitse Sulje.

Vahvista CNAME-tietueesi

Kun olet lisännyt CNAME-tietueen DNS-palvelussa, DNS-palvelinten synkronoiminen tietueen kanssa kestää jonkin aikaa. Tarkista, näkyykö CNAME-yhdistämismääritys julkisesti, toimimalla seuraavasti:

Korvaa <hostname> seuraavissa komennoissa isäntänimelläsi.

• Avaa Windows komentokehote ja suorita seuraava komento.

  
   nslookup -type=CNAME <hostname> 
  

• Suorita seuraava komento macOS- tai Linux-käyttöjärjestelmissä.

  
   dig CNAME <hostname>
  

TXT-tietueen lisääminen toimialueen vahvistusta varten

Tämä vaihe tarkistaa, omistatko toimialueen, ennen kuin Power Pages reitittää liikenteen Azure Front Door kautta.

Käytön edellytykset

Kopioi Power Platform -hallintakeskuksessa nämä arvot Mukautetun toimialueen määritys -paneelista:

• Tietuetyyppi: TXT
• Tietueen nimi: esimerkiksi _dnsauth.www
• Tietueen arvo: esimerkiksi abc123def456...

Dns-palveluntarjoajan ohjeet

Kaikkien DNS-palvelujen yleiset vaiheet:

1. Kirjaudu SISÄÄN DNS-hallintakonsoliin.
2. Etsi asetus, jonka avulla voit lisätä DNS-tietueita.
3. Luo uusi TXT-tietue seuraavilla tiedoilla:
   • Tietueen nimi: Tämä on tietueen nimi hallintakeskuksesta.
   • Tietuetyyppi: TXT
   • Tietueen arvo: Tämä on tietueen arvo hallintakeskuksesta.
4. Tallenna tietue.

Lisätietoja on artikkelissa Dns-tietueiden ja -vyöhykkeiden luominen Azure portaalin avulla, jos käytät Azure DNS.

TXT-tietueen tarkistaminen

Kun olet lisännyt tietueen, varmista, että se on julkisesti näkyvissä.

Vaihtoehto 1: Komentorivi

Korvaa <hostname> toimialuenimelläsi. Suorita komento käyttöjärjestelmällesi.

• Windowsissa suorita

 nslookup -type=TXT _dnsauth.www.<hostname>

• Suorita macOS- tai Linux-järjestelmissä

dig TXT _dnsauth.www.<hostname> +short

Vaihtoehto 2: Online-työkalut

• MXToolbox TXT -haku
• Google Admin Toolbox

Jos tietue tulee näkyviin, palaa hallintakeskukseen ja valitse Päivitä.

Kun lisäät TXT-merkinnän toimialuepalveluun, sen levittäminen kaikkiin DNS-palvelimiin kestää jonkin aikaa. Vahvista mukautettu toimialue valitsemalla Päivitä. Kun tiedot on vahvistettu, Seuraava-painike aktivoidaan.

Nykyisen mukautetun toimialuenimen muuttaminen

Aiemmin luodun mukautetun toimialuenimen muuttaminen:

1. Avaa Power Platform -hallintakeskus.

2. Valitse Resurssit-kohdassa Power Pages -sivustot.

3. Valitse sivusto, jossa haluat muuttaa mukautettua toimialuetta. Valitse päävalikosta Hallinta. Sivustoasi koskevia tietoja koskeva sivu avautuu.

4. Valitse Sivuston tiedot -osassa mukautetun URL-osoitteen oikealla puolella oleva kynäkuvake.

5. Näkyviin tulee sivupaneeli.

   1. Valitse ja poista nykyinen SSL-sidonta.
   2. Valitse ja poista nykyinen SSL-varmenne.
   3. Valitse ja poista nykyinen määritetty isäntänimi.

Määritä uusi toimialue noudattamalla ohjeita artikkelissa Mukautetun toimialuenimen lisääminen.

Siirtyminen käyttäjän hallitsemien varmenteiden ja Microsoft hallittujen varmenteiden välillä olemassa olevalle toimialueelle

Aiemmin luodun mukautetun toimialuenimen SSL-varmenteen muuttaminen:

1. Avaa Power Platform -hallintakeskus.

2. Valitse Resurssit-kohdassa Power Pages -sivustot.

3. Valitse sivusto, jossa haluat muuttaa mukautettua toimialuetta. Valitse päävalikosta Hallinta. Sivustoasi koskevia tietoja koskeva sivu avautuu.

4. Valitse Sivuston tiedot -osassa mukautetun URL-osoitteen oikealla puolella oleva kynäkuvake.

5. Näkyviin tulee sivupaneeli.

   1. Poista SSL-sidonta, jos sellainen on olemassa.
   2. Poista SSL-varmenne, jos sellainen on olemassa.

6. Jos haluat määrittää toimialueesi uudelleen, noudata samoja ohjeita, jotka annetaan artikkelissa Mukautetun toimialuenimen lisääminen.

Uusi tai myönnä uudelleen SSL/TLS-varmenne Power Pagesia varten

Jos haluat uudistaa tai myöntää uudelleen SSL/TLS-varmenteen, joka kattaa portaalin mukautetun toimialuenimen, toimi seuraavasti:

VAIHE 1: Luo varmenteen allekirjoituspyyntö (CSR).

Jos haluat uudistaa SSL/TLS-varmenteen, luo uusi CSR-varmenne.

Luo uusi CSR-varmenne, kun uudistat SSL/TLS-varmennettasi. Tämä prosessi luo uuden, yksilöllisen avainparin (julkiset ja yksityiset avaimet) uusittua varmennetta varten.

VAIHE 2: Kirjaudu sisään ensisijaiseen varmenteiden myöntäjän (CA) sivustoon ja täytä uusintalomake.

Valitse Vanhenevat varmenteet -sivulla uusittavan varmenteen vieressä ja valitse Uusi nyt.

Varmenne näkyy Varmenteet vanhentuvat -sivulla vasta 90 päivää ennen sen vanhenemista.

VAIHE 3: Varmenteiden myöntäjä myöntää SSL/TLS-varmenteen.

Hyväksymisen jälkeen varmenteiden myöntäjä myöntää ja lähettää uusitut varmenteet varmenteen yhteyshenkilölle sähköpostitse. Voit myös ladata varmenteen myöntäjän sivustosta uuden varmenteen.

VAIHE 4: Asenna uusittu SSL/TLS-varmenne (mieluiten koneessa vaiheesta 1, johon asensit CSR:n, joka liittää yksityisen avaimen automaattisesti, jotta voit myöhemmin viedä -kohteen. PFX-tiedosto). Kun viet PFX-tiedostoa Windows, varmista, että vienti on salasanalla suojattu PFX-tiedosto, joka salataan käyttäen kolminkertaista DES-salausta seuraavassa kuvassa esitetyllä tavalla:

Kun sinulla on uudistetun (uudelleen myönnetyn) varmenteen .PFX-tiedosto, korvaa vanha varmenteesi valitsemalla mukautetun toimialueesi vieressä oleva muokkauskuvake (kynäkuvake) Power Portals -hallintakeskuksessa.

1. Lataa uusittu .pfx-varmennetiedostosi valitsemalla Muokkaa mukautettua toimialuetta -ruudusta Uusi.

2. Poista latauksen jälkeen aiemmin luotu sidonta vanhasta varmenteesta ja luo Uusi sidonta seuraavassa kuvassa esitetyllä tavalla. Kun valitset Uusi , näkyviin tulee ponnahdusikkuna, jossa voit valita haluamasi isäntänimen ja uuden varmenteen tätä sidontaa varten.

Legenda:

1. Jos haluat poistaa olemassa olevan sidonnan, valitse ellipsi ja valitse sitten Poista.
2. Lisää uusi SSL-varmenne valitsemalla + Uusi -painike.

Katso myös

SSL-varmenteiden ja mukautettujen toimialuenimien määrittäminen