Cada organización tiene una dirección gratuita bajo el dominio de la plataforma. También puede conectar un dominio propio, como iot.example.com, para que los miembros y clientes abran Hermetry con su nombre. Esta página explica ambas opciones, los registros DNS que crea y cómo se gestionan los certificados.
Abra Domains en la parte Organisation del menú (dirección /admin/domains). Para ver la página se necesita el rol Admin; para añadir y eliminar un dominio personalizado se necesita el rol Owner.
Su dirección gratuita
La tarjeta Your free address muestra <slug>.<platform domain>: «Siempre disponible, en todos los planes. No se puede eliminar.» Se sirve con el certificado propio de la plataforma y no requiere ningún trabajo de DNS por su parte. Sigue funcionando pase lo que pase con un dominio personalizado, así que siempre es su vía de acceso.
El slug se eligió al crear la organización. Consulte Organisations.
Añadir un dominio personalizado
Los dominios personalizados están disponibles cuando su plan los incluye. La página indica entonces «Your plan includes up to n custom domains.»; en caso contrario indica «Custom domains are not included in this plan».
- Seleccione Add Domain.
- Introduzca el Domain name: «Enter the full domain or subdomain.», por ejemplo
iot.example.com. Seleccione Add Domain. - Cree en su proveedor de DNS los registros que muestra la página (véase más abajo).
- Abra el dominio y seleccione Verify DNS (o Re-verify DNS). Si tiene éxito, la página indica «Domain verified successfully.»
- Espere unos minutos a que se emita el certificado y, a continuación, seleccione Force SSL check en la página del dominio. El dominio empieza a servir en cuanto una comprobación verifica que su certificado funciona; sin Force SSL check, eso ocurre en la siguiente comprobación periódica, que puede tardar varias horas.
Los registros que debe crear
| Registro | Finalidad | Ejemplo |
|---|---|---|
| CNAME para el propio dominio | Apunta su dominio a Hermetry, para que los navegadores lleguen a él y pueda emitirse el certificado. La página muestra el destino en DNS Setup Instructions: «Create a CNAME record pointing to …» | iot.example.com CNAME <destino indicado en la página> |
| DNS Challenge Record | Demuestra que usted es propietario del dominio. «Add this record at your DNS provider to prove ownership.» La página de detalle muestra su Name, Type y Value. | TXT: _verification.iot.example.com = verify=<token> |
El desafío es por defecto un registro TXT. Un administrador puede cambiar los dominios nuevos a un desafío CNAME en la configuración del dominio (Preferred DNS Challenge: TXT record o CNAME record), para proveedores de DNS que restringen los registros TXT. Un desafío pendiente es válido durante 24 horas; después, vuelva a verificar para obtener uno nuevo.
«DNS changes may take up to 48 hours to propagate.» Si la verificación falla («Verification failed. Check your DNS settings.»), compruebe los registros con una herramienta de consulta DNS e inténtelo de nuevo más tarde.
Nota
Use un subdominio como iot.example.com. Un dominio raíz (example.com) no puede tener un registro CNAME en la mayoría de los proveedores de DNS.
Certificados
No necesita subir certificados. Una vez que un dominio está verificado y apunta a Hermetry, la plataforma obtiene un certificado para él, comprueba cada día que se sirve y lo renueva automáticamente unos días antes de que caduque. La página del dominio muestra la tarjeta SSL / TLS Certificate: SSL status, Issuer, Issued at, Expires at y Last checked. Force SSL check vuelve a comprobarlo en este momento.
Los propietarios y administradores reciben aviso cuando un certificado está a punto de caducar y su renovación ha fallado. SSL Expiry Warning (days) (por defecto 30) define cuándo un certificado se marca como SSL Expiring.
Estados
| Estado del dominio | Significado |
|---|---|
| Pending | Añadido, pero la propiedad aún no está demostrada. No sirve. |
| Verified | Propiedad demostrada. Sirve una vez que se comprueba que su certificado funciona. |
| Active | Sirviendo. |
| DNS Failed | Una comprobación periódica ha detectado que falta el registro de desafío. Restáurelo y seleccione Re-verify DNS. |
| Inactive | Desactivado. No sirve. |
| Paused (not in plan) | «Paused: the current plan does not include this domain». No sirve y los enlaces usan su dirección gratuita. «Its settings are kept, and it comes back automatically when the plan includes it again.» |
| Estado SSL | Significado |
|---|---|
| No SSL | Todavía no hay certificado. |
| SSL Pending / Provisioning | En proceso de obtención. |
| SSL Active | Válido y en servicio. |
| SSL Expiring | Caduca dentro del periodo de aviso. |
| SSL Expired / SSL Failed | No utilizable: compruebe que el CNAME sigue apuntando a Hermetry. |
La pestaña Timeline enumera los eventos de verificación y de certificados. Reports muestra la caducidad de los certificados y la antigüedad de la verificación de todos los dominios.
Dominio principal y enlaces
Un dominio está marcado como Primary. Los enlaces de correos y notificaciones usan el dominio principal mientras esté en servicio; si no, su dirección gratuita, de modo que un enlace siempre lleve a una dirección que funciona. El dominio principal no se puede eliminar; si se elimina un dominio personalizado que era principal, la dirección gratuita vuelve a ser la principal.
Eliminar un dominio personalizado
Abra el dominio y seleccione Delete domain. «This action permanently removes the domain mapping and its stored verification token.» El tráfico por él se detiene de inmediato. Elimine después los registros DNS.
Límites
| Ajuste | Significado |
|---|---|
| Límite del plan | El número de dominios personalizados que incluye su plan. Prevalece sobre el ajuste siguiente. |
| Max Custom Domains | Un límite inferior que su organización puede establecer cuando el plan no indica ninguno. |
| Max Subdomains | El límite de subdominios adicionales. |