Web-Adressen und eigene Domains

Jede Organisation ist unter einer kostenlosen Adresse unter der Domain der Plattform erreichbar. Sie können außerdem eine eigene Domain verbinden, etwa iot.example.com, sodass Mitglieder und Kunden Hermetry unter Ihrem Namen öffnen. Diese Seite erklärt beide Möglichkeiten, die DNS-Einträge, die Sie anlegen, und die Behandlung von Zertifikaten.

Öffnen Sie Domains im Bereich Organisation des Menüs (Adresse /admin/domains). Zum Ansehen wird die Rolle Admin benötigt; zum Hinzufügen und Löschen einer eigenen Domain die Rolle Owner.

Ihre kostenlose Adresse

Die Karte Ihre kostenlose Adresse zeigt <slug>.<platform domain>: „Immer verfügbar, in jedem Tarif. Sie kann nicht entfernt werden.“ Sie wird mit dem eigenen Zertifikat der Plattform ausgeliefert und erfordert keine DNS-Arbeit von Ihnen. Sie funktioniert unabhängig davon weiter, was mit einer eigenen Domain geschieht, und ist daher immer Ihr Weg zurück.

Der Slug wurde bei der Erstellung der Organisation gewählt. Siehe Organisations.

Eine eigene Domain hinzufügen

Eigene Domains sind verfügbar, wenn Ihr Tarif sie enthält. Die Seite zeigt dann „Ihr Tarif umfasst bis zu n eigene Domains.“; andernfalls heißt es „Eigene Domains sind in diesem Tarif nicht enthalten“.

1. Wählen Sie Domain hinzufügen.
2. Geben Sie den Domainnamen ein: „Geben Sie die vollständige Domain oder Subdomain ein.“, zum Beispiel iot.example.com. Wählen Sie Domain hinzufügen.
3. Legen Sie die Einträge, die die Seite anzeigt, bei Ihrem DNS-Anbieter an (siehe unten).
4. Öffnen Sie die Domain und wählen Sie DNS prüfen (oder DNS erneut prüfen). Bei Erfolg zeigt die Seite „Domain erfolgreich verifiziert.“
5. Warten Sie einige Minuten auf das Zertifikat und wählen Sie dann auf der Domainseite SSL-Prüfung erzwingen. Die Domain wird ausgeliefert, sobald eine Prüfung sieht, dass ihr Zertifikat funktioniert; ohne SSL-Prüfung erzwingen geschieht das bei der nächsten periodischen Prüfung, was einige Stunden dauern kann.

Die anzulegenden Einträge

Eintrag	Zweck	Beispiel
CNAME für die Domain selbst	Verweist Ihre Domain auf Hermetry, damit Browser sie erreichen und das Zertifikat ausgestellt werden kann. Das Ziel wird unter DNS-Einrichtungsanweisungen angezeigt: „Erstellen Sie einen CNAME-Eintrag, der auf … zeigt“	iot.example.com CNAME <auf der Seite angezeigtes Ziel>
DNS-Challenge-Eintrag	Belegt, dass Ihnen die Domain gehört. „Fügen Sie diesen Eintrag bei Ihrem DNS-Anbieter hinzu, um den Besitz nachzuweisen.“ Die Detailseite zeigt dessen Name, Typ und Wert.	TXT: _verification.iot.example.com = verify=<token>

Die Challenge ist standardmäßig ein TXT-Eintrag. Ein Administrator kann neue Domains in den Domaineinstellungen auf eine CNAME-Challenge umstellen (Bevorzugte DNS-Challenge: TXT-Eintrag oder CNAME-Eintrag), etwa für DNS-Dienste, die TXT-Einträge einschränken. Eine ausstehende Challenge ist 24 Stunden gültig; danach prüfen Sie erneut, um eine neue zu erhalten.

„DNS-Änderungen können bis zu 48 Stunden benötigen, bis sie wirksam sind.“ Schlägt die Verifizierung fehl („Verifizierung fehlgeschlagen. Prüfen Sie Ihre DNS-Einstellungen.“), prüfen Sie die Einträge mit einem DNS-Lookup-Werkzeug und versuchen Sie es später erneut.

Zertifikate

Sie laden keine Zertifikate hoch. Sobald eine Domain verifiziert ist und auf Hermetry zeigt, beschafft die Plattform ein Zertifikat dafür, prüft täglich, ob es ausgeliefert wird, und erneuert es automatisch einige Tage vor Ablauf. Die Domainseite zeigt die Karte SSL-/TLS-Zertifikat mit SSL-Status, Aussteller, Ausgestellt am, Läuft ab am und Zuletzt geprüft. SSL-Prüfung erzwingen prüft sofort erneut.

Owner und Admins werden benachrichtigt, wenn ein Zertifikat bald abläuft und seine Erneuerung fehlgeschlagen ist. SSL-Ablaufwarnung (Tage) (Standard 30) legt fest, ab wann ein Zertifikat als SSL läuft ab markiert wird.

Status

Domainstatus	Bedeutung
Ausstehend	Hinzugefügt, Besitz noch nicht nachgewiesen. Wird nicht ausgeliefert.
Verifiziert	Besitz nachgewiesen. Wird ausgeliefert, sobald sein Zertifikat funktionierend erkannt wurde.
Aktiv	Wird ausgeliefert.
DNS fehlgeschlagen	Eine periodische Prüfung hat den Challenge-Eintrag nicht gefunden. Stellen Sie ihn wieder her und wählen Sie DNS erneut prüfen.
Inaktiv	Ausgeschaltet. Wird nicht ausgeliefert.
Pausiert (nicht im Tarif)	„Pausiert: Der aktuelle Tarif umfasst diese Domain nicht“. Sie wird nicht ausgeliefert, und Links verwenden Ihre kostenlose Adresse. „Ihre Einstellungen bleiben erhalten, und sie wird automatisch wieder aktiviert, sobald der Tarif sie wieder enthält.“

SSL-Status	Bedeutung
Kein SSL	Noch kein Zertifikat.
SSL ausstehend / Wird bereitgestellt	Wird beschafft.
SSL aktiv	Gültig und wird ausgeliefert.
SSL läuft ab	Läuft innerhalb des Warnzeitraums ab.
SSL abgelaufen / SSL fehlgeschlagen	Nicht nutzbar: Prüfen Sie, ob der CNAME-Eintrag weiterhin auf Hermetry zeigt.

Der Tab Zeitleiste listet Ereignisse zu Verifizierung und Zertifikaten auf. Berichte zeigt das Zertifikatsablaufdatum und das Alter der Verifizierung für alle Domains.

Primäre Domain und Links

Eine Domain ist als Primär markiert. Links in E-Mails und Benachrichtigungen verwenden die primäre Domain, solange sie ausgeliefert wird, andernfalls Ihre kostenlose Adresse, sodass ein Link immer auf einer funktionierenden Adresse landet. Die primäre Domain kann nicht gelöscht werden; war eine gelöschte eigene Domain primär, wird die kostenlose Adresse wieder primär.

Eine eigene Domain löschen

Öffnen Sie die Domain und wählen Sie Domain löschen. „Diese Aktion entfernt die Domainzuordnung und das gespeicherte Verifizierungstoken dauerhaft.“ Der Datenverkehr darüber endet sofort. Entfernen Sie danach die DNS-Einträge.

Limits

Einstellung	Bedeutung
Tarif-Limit	Die Anzahl eigener Domains, die Ihr Tarif umfasst. Es hat Vorrang vor der unten genannten Einstellung.
Max. eigene Domains	Ein niedrigeres Limit, das Ihre Organisation festlegen kann, wenn der Tarif keines angibt.
Max. Subdomains	Das Limit für zusätzliche Subdomains.

Verwandt

• Branding
• Organisations