Dodaj nazwę domeny niestandardowej

Domena niestandardowa zwiększa twoją markę i ułatwia klientom znajdowanie zasobów pomocy technicznej. Po wdrożeniu witryny internetowej i uzyskaniu domeny uzyskaj certyfikat SSL, aby skonfigurować własną nazwę hosta. Po zakupie certyfikatu SSL użyj poniższego kreatora, aby połączyć witrynę internetową z domeną niestandardową. Do witryny internetowej można dodać tylko jedną niestandardową nazwę domeny.

Aby dowiedzieć się więcej o rolach wymaganych do wykonania tego zadania, zobacz Role administratora wymagane dla zadań administracyjnych witryny sieci Web.

1. Otwórz centrum administracyjne platformy Power Platform.

2. W obszarze Resources wybierz pozycję Power Pages sites.

3. Wybierz witrynę, do której chcesz dodać domenę niestandardową. Wybierz pozycję Zarządzaj z głównego menu. Zostanie otwarta strona ze szczegółami witryny.

4. W sekcji Szczegóły witryny wybierz opcję Połącz domenę niestandardową.

5. Zostanie wyświetlony panel boczny. W sekcji Wybieranie certyfikatu SSL wybierz jedną z następujących opcji:

   • Dodaj certyfikat zarządzany Microsoft: wybierz tę opcję, aby użyć certyfikatu zarządzanego dostarczonego przez Microsoft. Ten certyfikat jest automatycznie aprowizowany, konfigurowany i odnawiany przez Microsoft, więc nie musisz kupować własnego certyfikatu SSL ani zarządzać nim.
   • Przekaż nowy certyfikat: wybierz tę opcję, aby przekazać plik pfx, jeśli nie został przekazany wcześniej. Wybierz przycisk przekazywania w obszarze Plik , aby wybrać plik PFX. Po wybraniu pliku wprowadź hasło dla certyfikatu SSL w polu Hasło.
   • Użyj istniejącego certyfikatu: Wybierz tę opcję, aby wybrać poprawny certyfikat z listy rozwijanej.

   Note

   Opcja Dodaj certyfikat zarządzany Microsoft nie jest dostępna, jeśli jest włączona usługa Content Delivery Network (CDN) lub Web Application Firewall (WAF). Opcja Dodaj nie jest wyświetlana, gdy włączone są CDN lub WAF.

   

   

   Note

   Jeśli używasz własnego certyfikatu SSL, certyfikat SSL musi spełniać wszystkie następujące wymagania:

   • Podpisany przez zaufany urząd certyfikacji.
   • Wyeksportowane jako plik PFX chroniony hasłem.
   • Zawiera klucz prywatny o długości co najmniej 2048 bitów.
   • Zawiera wszystkie certyfikaty pośrednie łańcucha certyfikatów.
   • Musi być włączona obsługa SHA2; Obsługa SHA1 jest usuwana z popularnych przeglądarek.
   • PFX musi zostać zaszyfrowany za pomocą szyfrowania TripleDES. Power Pages nie obsługują szyfrowania AES-256.
   • Zawiera rozszerzenie Extended Key Usage do uwierzytelniania na serwerze (OID = 1.3.6.1.5.5.7.3.1).

   Kroki eksportowania certyfikatu SSL jako pliku PFX chronionego hasłem mogą się różnić w zależności od dostawcy certyfikatów. Należy skontaktować się z dostawcą certyfikatów w celu uzyskania rekomendacji. Na przykład niektórzy dostawcy mogą sugerować użycie zewnętrznego narzędzia OpenSSL ze stron OpenSSL lub OpenSSL Binaries.

6. Wybierz Dalej.

7. Wprowadź nazwę hosta, której chcesz użyć w polu Nazwa hosta (na przykład www.contoso.com).

   Note

   • Możesz mieć tylko jedną niestandardową nazwę domeny dla witryny internetowej.
   • Aby utworzyć niestandardową nazwę hosta, należy utworzyć rekord CNAME u swojego dostawcy domeny, który kieruje nazwę hosta na adres URL witryny Power Pages Twojej witryny internetowej.
   • Nie można skonfigurować mapowania CNAME dla domeny głównej na serwerze DNS. Upewnij się, że nie wybierasz domeny głównej jako nazwy hosta.
   • Jeśli właśnie dodano element CNAME z dostawcą domeny, propagowanie do wszystkich serwerów DNS zajmuje pewien czas. Jeśli mapowanie CNAME nie jest propagowane, a jeśli spróbujesz dodać tutaj nazwę hosta, zostanie wyświetlony nieprawidłowy błąd mapowania adresu URL, spróbuj ponownie po pewnym czasie.
   • Rekord CNAME używany do konfiguracji domeny niestandardowej musi być publicznie rozpoznawalny. Usługa Power Pages nie może zweryfikować rekordów DNS, które istnieją tylko w prywatnych lub wewnętrznych strefach DNS, i spowoduje niepowodzenie konfiguracji domeny niestandardowej.
   • Przed dodaniem domeny niestandardowej sprawdź, czy rekord CNAME jest rozpoznawany przy użyciu publicznego narzędzia DNS (na przykład nslookup lub dig). Jeśli nie można rozpoznać rekordu publicznie, usługa Power Pages nie może go zweryfikować. Dowiedz się więcej na temat weryfikowania rekordu CNAME w artykule Weryfikowanie rekordu CNAME.

8. Wybierz Dalej.

9. Ten krok ma zastosowanie do sieci dostarczania zawartości lub Web Application Firewall włączonej witryny. W sekcji Zweryfikuj domenę skopiuj wartość Typ rekordu, Nazwę rekordu i Rekord oraz utwórz rekord TXT u dostawcy domeny. Aby uzyskać szczegółowe instrukcje, zobacz Dodawanie rekordu TXT na potrzeby walidacji domeny.

   Note

   Aby pomyślnie powiązać domenę niestandardową, upewnij się, że w DNS nie ma rekordu TXT o nazwie asuid.<customDomain>. Jeśli taki rekord istnieje, usuń go i spróbuj ponownie powiązać domenę. Na przykład, jeśli twoja domena to www.contoso.com, sprawdź, czy istnieje rekord TXT o nazwie asuid.www.contoso.com. Jeśli zostanie znaleziony, usuń go przed ponowną próbą konfiguracji domeny.

10. Wybierz Dalej.

11. Przejrzyj informacje porównujące Niestandardową nazwę hosta i certyfikat protokołu SSL, a następnie wybierz opcję Dalej, aby rozpocząć tworzenie połączenia protokołu SSL.

12. Po zakończeniu konfiguracji zostanie wyświetlony komunikat o powodzeniu.

    Note

    Skonfigurowanie certyfikatów zarządzanych przez firmę Microsoft może potrwać kilka minut.

    Teraz możesz przejść do {Nazwa domeny niestandardowej}, aby uzyskać dostęp do witryny internetowej.

13. Kliknij przycisk Zamknij.

Zweryfikuj swój rekord CNAME

Po dodaniu rekordu CNAME u dostawcy DNS serwery DNS potrzebują trochę czasu na zsynchronizowanie tego rekordu. Sprawdź, czy mapowanie CNAME jest publicznie widoczne, wykonując następujące kroki:

W poniższych poleceniach zastąp element <hostname> nazwą hosta.

• W Windows otwórz wiersz polecenia, a następnie uruchom następujące polecenie.

  
   nslookup -type=CNAME <hostname> 
  

• W systemie macOS lub Linux uruchom następujące polecenie.

  
   dig CNAME <hostname>
  

Dodawanie rekordu TXT na potrzeby walidacji domeny

Ten krok sprawdza, czy jesteś właścicielem domeny, zanim Power Pages skieruje ruch przez Azure Front Door.

Co będzie potrzebne

W centrum administracyjnym platformy Power Platform skopiuj te wartości z panelu Konfiguracji domeny niestandardowej :

• Typ rekordu: TXT
• Nazwa rekordu: na przykład _dnsauth.www
• Wartość rekordu: na przykład abc123def456...

Instrukcje dotyczące dostawcy DNS

Ogólne kroki dla dowolnego dostawcy DNS:

1. Zaloguj się do konsoli zarządzania DNS.
2. Znajdź opcję dodawania rekordów DNS.
3. Utwórz nowy rekord TXT za pomocą:
   • Nazwa rekordu: nazwa rekordu z centrum administracyjnego.
   • Typ rekordu: TXT
   • Wartość rekordu: wartość rekordu z centrum administracyjnego.
4. Zapisz rekord.

Dowiedz się więcej w temacie Tworzenie rekordów i stref DNS przy użyciu portalu Azure, jeśli używasz Azure DNS.

Weryfikowanie rekordu TXT

Po dodaniu rekordu sprawdź, czy jest on widoczny publicznie.

Opcja 1. Wiersz polecenia

Zastąp <hostname> swoją nazwą domeny. Uruchom polecenie dla systemu operacyjnego.

• W systemie Windows uruchom

 nslookup -type=TXT _dnsauth.www.<hostname>

• W systemie macOS lub Linux uruchom polecenie

dig TXT _dnsauth.www.<hostname> +short

Opcja 2. Narzędzia online

• MXToolbox TXT Lookup
• Przybornik administratora Google

Jeśli rekord zostanie wyświetlony, wróć do centrum administracyjnego i wybierz pozycję Odśwież.

Po dodaniu wpisu TXT u dostawcy domeny jego rozpropagowanie na wszystkie serwery DNS zajmuje trochę czasu. Wybierz opcję Odśwież, aby sprawdzić poprawność domeny niestandardowej. Po zweryfikowaniu informacji zostanie aktywowany przycisk Dalej .

Zmienianie bieżącej niestandardowej nazwy domeny

Aby zmienić istniejącą niestandardową nazwę domeny:

1. Otwórz centrum administracyjne platformy Power Platform.

2. W obszarze Resources wybierz pozycję Power Pages sites.

3. Wybierz witrynę, w której chcesz zmienić domenę niestandardową. Wybierz pozycję Zarządzaj z głównego menu. Zostanie otwarta strona ze szczegółami witryny.

4. W sekcji Szczegóły witryny wybierz ikonę ołówka po prawej stronie niestandardowego adresu URL.

5. Zostanie wyświetlony panel boczny.

   1. Wybierz i usuń bieżące wiązanie SSL.
   2. Wybierz i usuń bieżący certyfikat SSL.
   3. Wybierz i usuń bieżącą przypisaną nazwę hosta.

Aby skonfigurować nową domenę, postępuj zgodnie z instrukcjami w temacie Dodawanie niestandardowej nazwy domeny.

Przenoszenie między certyfikatami zarządzanymi przez użytkownika i certyfikatami zarządzanymi przez Microsoft dla istniejącej domeny

Aby zmienić certyfikat SSL dla istniejącej niestandardowej nazwy domeny:

1. Otwórz centrum administracyjne platformy Power Platform.

2. W obszarze Resources wybierz pozycję Power Pages sites.

3. Wybierz witrynę, w której chcesz zmienić domenę niestandardową. Wybierz pozycję Zarządzaj z głównego menu. Zostanie otwarta strona ze szczegółami witryny.

4. W sekcji Szczegóły witryny wybierz ikonę ołówka po prawej stronie niestandardowego adresu URL.

5. Zostanie wyświetlony panel boczny.

   1. Usuń powiązanie SSL, jeśli istnieje.
   2. Usuń certyfikat SSL, jeśli istnieje.

6. Aby ponownie skonfigurować domenę, postępuj zgodnie z tymi samymi instrukcjami opisanymi w temacie Dodawanie niestandardowej nazwy domeny.

Odnawianie lub ponowne wysyłanie certyfikatów SSL/TLS dla Power Pages

Aby odnowić lub ponownie uzyskać certyfikat SSL/TLS, który obejmuje niestandardową nazwę domeny portalu, wykonaj następujące ogólne kroki:

KROK 1: generuj tekst żądania podpisania certyfikatu (CSR).

Aby odnowić certyfikat SSL/TLS, wygeneruj nowy csr.

Wygeneruj nowy kod CSR podczas odnawiania certyfikatu SSL/TLS. Ten proces tworzy nową, unikatową parę kluczy (kluczy publicznych i prywatnych) dla odnowionego certyfikatu.

KROK 2: Zaloguj się do preferowanej witryny internetowej urzędu certyfikacji i wypełnij formularz odnowienia.

Na stronie Wygasanie certyfikatów obok certyfikatu, który należy odnowić, wybierz pozycję Odnów teraz.

Certyfikat nie jest wyświetlany na stronie Wygasające certyfikaty do 90 dni przed jego wygaśnięciem.

KROK 3: Urząd certyfikacji wystawia certyfikat SSL/TLS.

Po zatwierdzeniu urząd certyfikacji wystawia odnowiony certyfikat i wysyła go e-mailem do osoby kontaktowej ds. certyfikatu. Możesz również pobrać odnowiony certyfikat z witryny internetowej urzędu certyfikacji.

KROK 4: Zainstaluj odnowiony certyfikat SSL/TLS (najlepiej na komputerze z kroku 1, na którym zainstalowano CSR, co automatycznie skojarzy certyfikat z kluczem prywatnym, aby można było później wyeksportować plik .PFX). Podczas eksportowania pliku PFX na Windows upewnij się, że eksport jest plikiem PFX chronionym hasłem, zaszyfrowanym przy użyciu potrójnego des, jak pokazano na poniższej ilustracji:

Gdy masz odnowiony (ponownie wystawiony) plik certyfikatu .PFX, wybierz ikonę edycji (ikonę ołówka) obok Twojej domeny niestandardowej w centrum administracyjnym usługi Power Portals, aby zastąpić nim stary certyfikat.

1. Przekaż odnowiony plik certyfikatu .pfx, wybierając pozycję Nowy w panelu Edytuj domenę niestandardową.

2. Po przekazaniu usuń istniejące powiązanie ze starym certyfikatem i utwórz nowe powiązanie, jak pokazano na poniższej ilustracji. Wybranie opcji Nowy otwiera okno podręczne, w którym możesz wybrać preferowaną nazwę hosta i nowy certyfikat dla tego powiązania.

Legenda:

1. Aby usunąć istniejące powiązanie, wybierz wielokropek, a następnie wybierz pozycję Usuń.
2. Wybierz przycisk + Nowy, aby dodać nowy certyfikat SSL.

Zobacz także

Konfigurowanie certyfikatów SSL i niestandardowych nazw domen