Aggiungere un nome di dominio personalizzato

Un dominio personalizzato migliora il marchio e aiuta i clienti a trovare più facilmente le risorse di supporto. Dopo aver effettuato il provisioning del sito Web e aver acquisito il nome di dominio, ottenere un certificato SSL per configurare un nome host personalizzato. Quando si acquista il certificato SSL, usare l'esperienza guidata seguente per collegare il sito Web a un dominio personalizzato. È possibile aggiungere un solo nome di dominio personalizzato a un sito Web.

Per informazioni sui ruoli necessari per eseguire questa attività, vedere Ruoli di amministratore necessari per le attività amministrative del sito Web.

1. Apri l'interfaccia di amministrazione di Power Platform.

2. In Risorse selezionare Power Pages sites.

3. Seleziona il sito a cui vuoi aggiungere un dominio personalizzato. Seleziona Gestisci dal menu principale. Si apre una pagina con i dettagli sul tuo sito.

4. Nella sezione Dettagli del sito, seleziona Connetti dominio personalizzato.

5. Viene visualizzato un pannello laterale. Nella sezione Scegliere un certificato SSL selezionare una delle opzioni seguenti:

   • Aggiungere Microsoft certificato gestito: selezionare questa opzione per usare un certificato gestito fornito da Microsoft. Questo certificato viene automaticamente sottoposto a provisioning, configurato e rinnovato da Microsoft, quindi non è necessario acquistare o gestire il proprio certificato SSL.
   • Caricare un nuovo certificato: selezionare questa opzione per caricare il file pfx se non è stato caricato in precedenza. Selezionare il pulsante Carica in File per selezionare il file con estensione pfx. Dopo aver selezionato il file, digita la password per il certificato SSL nel campo Password.
   • Usa un certificato esistente: seleziona questa opzione per scegliere il certificato corretto dall'elenco a discesa.

   Annotazioni

   L'opzione Aggiungi certificato gestito Microsoft non è disponibile se la rete per la distribuzione di contenuti (CDN) o Web application firewall (WAF) è abilitata. L'opzione add non viene visualizzata quando la rete CDN o WAF è abilitata.

   

   

   Annotazioni

   Se si usa il proprio certificato SSL, il certificato SSL deve soddisfare tutti i requisiti seguenti:

   • Essere firmato da un'autorità di certificazione attendibile.
   • Esportato come file PFX protetto con password.
   • Contiene una chiave privata lunga almeno 2.048 bit.
   • Contenere tutti i certificati intermedi nella catena di certificati.
   • Utilizzare la codifica SHA2; il supporto per certificati SHA1 è stato rimosso dai Web browser più noti.
   • Il file PFX deve essere crittografato con la crittografia TripleDES. Power Pages non supporta la crittografia AES-256.
   • Contiene un Utilizzo chiavi avanzato per l'autenticazione del server (OID = 1.3.6.1.5.5.7.3.1).

   I passaggi per esportare il certificato SSL come file PFX protetto da password possono variare a seconda del provider di certificati. Contatta il tuo fornitore di certificati per informazioni. Ad esempio, alcuni provider potrebbero suggerire l'uso dello strumento openSSL di terze parti dai siti OpenSSL o OpenSSL Binaries .

6. Seleziona Avanti.

7. Immettere il nome host desiderato nel campo Nome host , ad esempio www.contoso.com.

   Annotazioni

   • È possibile avere un solo nome di dominio personalizzato per un sito Web.
   • Per creare un nome host personalizzato, è necessario creare un record CNAME presso il provider del tuo dominio che punti il nome host all'URL del sito Power Pages del tuo sito Web.
   • Non è possibile avere il mapping CNAME per il dominio radice in DNS srver. Assicurarsi di non selezionare il dominio radice come nome host.
   • Se è stato appena aggiunto un CNAME con il provider di dominio, la propagazione a tutti i server DNS richiede tempo. Se il mapping CNAME non viene propagato e se si tenta di aggiungere il nome host qui, verrà visualizzato un errore di mapping dell'URL non corretto, riprovare dopo qualche minuto.
   • Il record CNAME usato per la configurazione del dominio personalizzato deve essere risolvibile pubblicamente. Power Pages non può convalidare i record DNS esistenti solo nelle zone DNS private o interne e causerà l'esito negativo della configurazione del dominio personalizzato.
   • Prima di aggiungere il dominio personalizzato, verificare che il CNAME venga risolto usando uno strumento DNS pubblico (ad esempio, nslookup o dig). Se il record non può essere risolto pubblicamente, Power Pages non può convalidarlo. Altre informazioni su come verificare CNAME in Verificare il CNAME.

8. Seleziona Avanti.

9. Questo passaggio si applica a un sito con Content Delivery Network o Web application firewall abilitati. Nella sezione Convalidare il dominio copiare il tipo di record, il nome record e il valore Record e creare un record TXT con il provider di dominio. Per istruzioni dettagliate, vedere Aggiungere il record TXT per la convalida del dominio.

   Annotazioni

   Per associare correttamente il tuo dominio personalizzato, assicurati che non ci sia nessun record TXT nel tuo DNS asuid.<customDomain>. Se esiste un record di questo tipo, eliminalo e prova a associare nuovamente il dominio. Ad esempio, se il tuo dominio è www.contoso.com, verifica la presenza di un record TXT con nome asuid.www.contoso.com. Se trovato, rimuovilo prima di riprovare la configurazione del dominio.

10. Seleziona Avanti.

11. Esaminare le informazioni che confrontano il nome host personalizzato e il certificato SSL (oggetto) e quindi selezionare Avanti per iniziare a creare l'associazione SSL.

12. Al termine della configurazione, viene visualizzato un messaggio di operazione riuscita.

    Annotazioni

    Microsoft certificati gestiti possono richiedere alcuni minuti per la corretta configurazione.

    Puoi passare ora a {nome di dominio personalizzato} per accedere al sito Web.

13. Selezionare Chiudi.

Verificare il CNAME

Dopo aver aggiunto un record CNAME nel provider DNS, i server DNS impiegano del tempo per sincronizzare il record. Verificare se il mapping CNAME è visibile pubblicamente seguendo questa procedura:

Nei comandi seguenti sostituire <hostname> con il nome host.

• In Windows, apri il Prompt dei comandi, quindi esegui il comando seguente.

  
   nslookup -type=CNAME <hostname> 
  

• In macOS o Linux eseguire il comando seguente.

  
   dig CNAME <hostname>
  

Aggiungere il record TXT per la convalida del dominio

Questo passaggio verifica la proprietà del dominio prima che Power Pages instrada il traffico attraverso Frontdoor di Azure.

Cosa serve

Nell'interfaccia di amministrazione di Power Platform copiare questi valori dal pannello Configurazione dominio personalizzato :

• Tipo di record: TXT
• Nome del record: ad esempio, _dnsauth.www
• Valore record: ad esempio abc123def456...

Istruzioni per il provider DNS

Procedura generale per qualsiasi provider DNS:

1. Accedere alla console di gestione DNS.
2. Trovare l'opzione per aggiungere record DNS.
3. Creare un nuovo record TXT con:
   • Nome record: nome del record dall'interfaccia di amministrazione.
   • Tipo di record: TXT
   • Valore del record: Il valore del record nell'interfaccia di amministrazione.
4. Salvare il record.

Per altre informazioni, vedere Creare record e zone DNS usando il portale di Azure se si usa DNS di Azure.

Verifica il record TXT

Dopo aver aggiunto il record, verificare che sia visibile pubblicamente.

Opzione 1: riga di comando

Sostituire <hostname> con il nome di dominio. Esegui il comando per il tuo sistema operativo.

• In Windows eseguire

 nslookup -type=TXT _dnsauth.www.<hostname>

• In macOS o Linux eseguire

dig TXT _dnsauth.www.<hostname> +short

Opzione 2: Strumenti online

• MXToolbox TXT Lookup
• Strumenti di amministrazione Google

Se viene visualizzato il record, tornare all'interfaccia di amministrazione e selezionare Aggiorna.

Quando si aggiunge una voce TXT con il provider di dominio, la propagazione in tutti i server DNS richiede tempo. Seleziona Aggiorna per convalidare il dominio personalizzato. Quando le informazioni vengono convalidate, viene attivato il pulsante Avanti .

Modificare il nome di dominio personalizzato corrente

Per modificare il tuo nome di dominio personalizzato esistente:

1. Apri l'interfaccia di amministrazione di Power Platform.

2. In Risorse selezionare Power Pages sites.

3. Selezionare il sito in cui si vuole modificare il dominio personalizzato. Seleziona Gestisci dal menu principale. Si apre una pagina con i dettagli sul tuo sito.

4. Nella sezione Dettagli sito, seleziona l'icona a forma di matita a destra dell'URL personalizzato.

5. Viene visualizzato un pannello laterale.

   1. Seleziona ed elimina l'associazione SSL attuale.
   2. Seleziona ed elimina il certificato SSL attuale.
   3. Seleziona ed elimina manualmente il nome host attualmente assegnato.

Per configurare il nuovo dominio, seguire le istruzioni riportate in Aggiungere un nome di dominio personalizzato.

Spostamento tra certificati gestiti dall'utente e certificati gestiti da Microsoft per un dominio esistente

Per modificare il certificato SSL per il nome di dominio personalizzato esistente:

1. Apri l'interfaccia di amministrazione di Power Platform.

2. In Risorse selezionare Power Pages sites.

3. Selezionare il sito in cui si vuole modificare il dominio personalizzato. Seleziona Gestisci dal menu principale. Si apre una pagina con i dettagli sul tuo sito.

4. Nella sezione Dettagli sito, seleziona l'icona a forma di matita a destra dell'URL personalizzato.

5. Viene visualizzato un pannello laterale.

   1. Eliminare l'associazione SSL, se presente.
   2. Eliminare il certificato SSL, se presente.

6. Per riconfigurare il dominio, seguire le stesse istruzioni descritte in Aggiungere un nome di dominio personalizzato.

Rinnova o riemette il certificato SSL/TLS per Power Pages

Per rinnovare o eseguire nuovamente un certificato SSL/TLS che copre il nome di dominio personalizzato del portale, seguire questa procedura generale:

PASSAGGIO 1: Generare la richiesta di firma del certificato (CSR).

Per rinnovare un certificato SSL/TLS, genera un nuovo CSR.

Genera una nuova CSR quando rinnovi il certificato SSL/TLS. Questo processo crea una nuova coppia di chiavi univoca (chiavi pubbliche e private) per il certificato rinnovato.

PASSAGGIO 2: Accedere al sito Web dell'autorità di certificazione (CA) preferito e compilare il modulo di rinnovo.

Nella pagina Certificati in scadenza , accanto al certificato che deve essere rinnovato, selezionare Rinnova ora.

Un certificato non viene visualizzato nella pagina Certificati in scadenza fino a 90 giorni prima della scadenza.

PASSAGGIO 3: La CA rilascia il certificato SSL/TLS.

Dopo l'approvazione, la CA rilascia e invia il certificato rinnovato al contatto del certificato tramite posta elettronica. È anche possibile scaricare il certificato rinnovato dal sito Web della CA.

PASSAGGIO 4: Installa il certificato SSL/TLS rinnovato (preferibilmente sul computer del passaggio 1 in cui hai installato la richiesta di firma del certificato (CSR), che associa automaticamente la chiave privata al certificato, in modo da poter poi esportare il file .PFX). Durante l'esportazione del file PFX in Windows, è sufficiente assicurarsi che l'esportazione sia un file PFX protetto da password, crittografato usando triple DES, come illustrato nell'immagine seguente:

Quando si dispone del certificato rinnovato (riemesso) . File PFX, selezionare l'icona di modifica (icona a forma di matita) accanto al dominio personalizzato nell'interfaccia di amministrazione di Power Portals per sostituire il certificato precedente.

1. Caricare il file pfx del certificato rinnovato scegliendo Nuovo nel riquadro Modifica dominio personalizzato .

2. Dopo il caricamento, eliminare l'associazione esistente con il certificato precedente e creare un'associazione Nuova , come illustrato nell'immagine seguente. Selezionando Nuovo si apre un popup in cui è possibile scegliere il nome host preferito e il nuovo certificato per questa associazione.

Legenda:

1. Per eliminare l'associazione esistente, seleziona i tre puntini, quindi scegli Elimina.
2. Seleziona il pulsante + Nuova schermata per aggiungere un nuovo certificato SSL.

Vedere anche

Configurazione dei certificati SSL e dei nomi di dominio personalizzati