Adresses web et domaines personnalisés

Chaque organisation est jointe à une adresse gratuite sous le domaine de la plateforme. Vous pouvez aussi connecter un domaine dont vous êtes propriétaire, comme iot.example.com, afin que les membres et les clients ouvrent Hermetry sous votre nom. Cette page explique les deux, les enregistrements DNS que vous créez et la gestion des certificats.

Ouvrez Domains dans la partie Organisation du menu (adresse /admin/domains). La consultation nécessite le rôle Admin ; l’ajout et la suppression d’un domaine personnalisé nécessitent le rôle Owner.

Votre adresse gratuite

La carte Your free address affiche <slug>.<platform domain> : « Toujours disponible, sur chaque offre. Elle ne peut pas être supprimée. » Elle est servie avec le certificat propre à la plateforme et ne demande aucune opération DNS de votre part. Elle continue de fonctionner quoi qu’il arrive à un domaine personnalisé ; c’est donc toujours votre accès de secours.

Le slug a été choisi à la création de l’organisation. Voir Organisations.

Ajouter un domaine personnalisé

Les domaines personnalisés sont disponibles lorsque votre offre les inclut. La page indique alors « Your plan includes up to n custom domains. » ; sinon elle indique « Custom domains are not included in this plan ».

1. Sélectionnez Add Domain.
2. Saisissez le Domain name : « Enter the full domain or subdomain. », par exemple iot.example.com. Sélectionnez Add Domain.
3. Créez les enregistrements affichés par la page chez votre fournisseur DNS (voir ci-dessous).
4. Ouvrez le domaine et sélectionnez Verify DNS (ou Re-verify DNS). En cas de succès, la page indique « Domain verified successfully. »
5. Attendez quelques minutes que le certificat soit émis, puis sélectionnez Force SSL check sur la page du domaine. Le domaine commence à être servi dès qu’une vérification constate que son certificat fonctionne ; sans Force SSL check, cela se produit lors de la prochaine vérification périodique, qui peut prendre plusieurs heures.

Les enregistrements à créer

Enregistrement	Rôle	Exemple
CNAME pour le domaine lui-même	Pointe votre domaine vers Hermetry, afin que les navigateurs l’atteignent et que le certificat puisse être émis. La page affiche la cible sous DNS Setup Instructions : « Create a CNAME record pointing to … »	iot.example.com CNAME <cible affichée sur la page>
DNS Challenge Record	Prouve que vous êtes propriétaire du domaine. « Ajoutez cet enregistrement chez votre fournisseur DNS pour prouver la propriété. » La page de détail affiche son Name, son Type et sa Value.	TXT : _verification.iot.example.com = verify=<token>

Le challenge est par défaut un enregistrement TXT. Un administrateur peut passer les nouveaux domaines à un challenge CNAME dans les paramètres du domaine (Preferred DNS Challenge : TXT record ou CNAME record), pour les services DNS qui restreignent les enregistrements TXT. Un challenge en attente est valable 24 heures ; passé ce délai, relancez la vérification pour en obtenir un nouveau.

« DNS changes may take up to 48 hours to propagate. » Si la vérification échoue (« Verification failed. Check your DNS settings. »), vérifiez les enregistrements avec un outil de recherche DNS et réessayez plus tard.

Certificats

Vous ne téléversez pas de certificats. Dès qu’un domaine est vérifié et pointe vers Hermetry, la plateforme obtient un certificat pour lui, vérifie chaque jour qu’il est servi, et le renouvelle automatiquement quelques jours avant son expiration. La page du domaine affiche la carte SSL / TLS Certificate : SSL status, Issuer, Issued at, Expires at et Last checked. Force SSL check relance la vérification immédiatement.

Les propriétaires et les administrateurs sont avertis lorsqu’un certificat va expirer et que son renouvellement a échoué. SSL Expiry Warning (days) (30 par défaut) définit à partir de quand un certificat est signalé SSL Expiring.

Statuts

Statut du domaine	Signification
Pending	Ajouté, propriété non encore prouvée. Ne sert pas de contenu.
Verified	Propriété prouvée. Sert dès que son certificat est constaté fonctionnel.
Active	En service.
DNS Failed	Une vérification périodique a constaté que l’enregistrement de challenge a disparu. Rétablissez-le et sélectionnez Re-verify DNS.
Inactive	Désactivé. Ne sert pas de contenu.
Paused (not in plan)	« Paused: the current plan does not include this domain ». Il ne sert pas de contenu et les liens utilisent votre adresse gratuite. « Its settings are kept, and it comes back automatically when the plan includes it again. »

Statut SSL	Signification
No SSL	Pas encore de certificat.
SSL Pending / Provisioning	En cours d’obtention.
SSL Active	Valide et servi.
SSL Expiring	Expire dans la fenêtre d’avertissement.
SSL Expired / SSL Failed	Inutilisable : vérifiez que le CNAME pointe toujours vers Hermetry.

L’onglet Timeline liste les événements de vérification et de certificat. Reports affiche l’expiration des certificats et l’ancienneté des vérifications pour tous les domaines.

Domaine principal et liens

Un domaine est marqué Primary. Les liens dans les e-mails et les notifications utilisent le domaine principal tant qu’il est en service, sinon votre adresse gratuite, afin qu’un lien mène toujours à une adresse qui fonctionne. Le domaine principal ne peut pas être supprimé ; lorsqu’un domaine personnalisé supprimé était principal, l’adresse gratuite redevient principale.

Supprimer un domaine personnalisé

Ouvrez le domaine et sélectionnez Delete domain. « This action permanently removes the domain mapping and its stored verification token. » Le trafic qui y passe s’arrête immédiatement. Supprimez ensuite les enregistrements DNS.

Limites

Paramètre	Signification
Limite de l’offre	Le nombre de domaines personnalisés inclus dans votre offre. Elle prévaut sur le paramètre ci-dessous.
Max Custom Domains	Une limite inférieure que votre organisation peut définir lorsque l’offre n’en fixe aucune.
Max Subdomains	La limite pour les sous-domaines supplémentaires.

Voir aussi

• Branding
• Organisations