Traduit de English par IA ·
À partir de la 2.2.1, vous pouvez servir votre organisation sous un domaine que vous possédez, par exemple iot.example.com, sans gérer vous-même un certificat. Une fois le domaine vérifié et pointé vers Hermetry, la plateforme obtient un certificat pour lui, vérifie chaque jour qu’il est servi et le renouvelle quelques jours avant son expiration.Cela se trouve sous Domains, dans la partie Organisation du menu. Les administrateurs peuvent le consulter ; l’ajout et la suppression d’un domaine personnalisé nécessitent le rôle Owner.
- Cliquez sur Add Domain et saisissez le sous-domaine complet.
- Chez votre fournisseur DNS, créez le CNAME indiqué sur la page ainsi que l’enregistrement de défi DNS (un enregistrement TXT par défaut).
- Ouvrez le domaine et sélectionnez Verify DNS.
- Attendez quelques minutes, puis lancez Force SSL check. Sans cela, le domaine commencera à être servi lors de la prochaine vérification périodique, qui peut prendre plusieurs heures.
Utilisez un sous-domaine. La plupart des fournisseurs DNS ne peuvent pas placer un CNAME sur un domaine nu.Votre adresse gratuite sous le domaine de la plateforme continue de fonctionner quoi qu’il arrive au domaine personnalisé, et elle ne peut pas être supprimée. Mettez-la en favori : si une modification DNS tourne mal, c’est ainsi que vous pourrez revenir. Les Owner et les administrateurs sont prévenus lorsqu’un certificat est sur le point d’expirer et que son renouvellement a échoué.La possibilité d’avoir des domaines personnalisés, et leur nombre, dépend de l’offre. La page Domains indique celle qui s’applique.Documentation : Web addresses and custom domains.
From 2.2.1 you can serve your organisation under a domain you own, for example iot.example.com, without handling a certificate yourself. Once the domain is verified and points to Hermetry, the platform obtains a certificate for it, checks every day that it is served, and renews it a few days before it expires.
It lives under Domains in the Organisation part of the menu. Admins can view it; adding and deleting a custom domain needs the Owner role.
- Add Domain and enter the full subdomain.
- At your DNS provider, create the CNAME the page shows and the DNS challenge record (a TXT record by default).
- Open the domain and select Verify DNS.
- Wait a few minutes, then Force SSL check. Without it the domain starts serving at the next periodic check, which can take some hours.
Use a subdomain. Most DNS providers can’t put a CNAME on a bare domain.
Your free address under the platform domain keeps working whatever happens to the custom one, and it can’t be removed. Keep it bookmarked: if a DNS change goes wrong, that is how you get back in. Owners and admins are told when a certificate is about to expire and its renewal failed.
Whether you have custom domains, and how many, depends on the plan. The Domains page tells you which applies.
Traduit de English par IA ·
L’un de nos clients a un DNS chez un fournisseur qui n’ajoute des enregistrements TXT que via un ticket de support, ce qui prend plusieurs jours. Existe-t-il un moyen de contourner le challenge TXT ?
One of our clients has DNS with a provider that only adds TXT records through a support ticket, which takes days. Is there a way around the TXT challenge?
Traduit de English par IA ·
Oui. Un administrateur peut passer les nouveaux domaines à un challenge CNAME dans les paramètres du domaine (Challenge DNS préféré : enregistrement TXT ou enregistrement CNAME). Ce réglage existe précisément pour ce type de service DNS.C’est aussi important, car un challenge en attente est valable 24 heures. Ensuite, il faut vérifier à nouveau et obtenir un nouveau challenge : un enregistrement TXT qui met des jours à être pris en compte arriverait donc toujours trop tard.
Yes. An administrator can switch new domains to a CNAME challenge in the domain settings (Preferred DNS Challenge: TXT record or CNAME record). That setting exists for exactly this kind of DNS service.
That also matters because a pending challenge is valid for 24 hours. After that you verify again and get a new one, so a TXT record that takes days to go in would always arrive too late.
Traduit de English par IA ·
Que se passe-t-il pour les liens dans les e-mails de notification si le domaine personnalisé cesse de répondre ? Les utilisateurs reçoivent-ils un lien mort ?
What happens to links in notification e-mails if the custom domain stops serving? Do people get a dead link?
Traduit de English par IA ·
Non. Un domaine est marqué comme Primary. Les e-mails et les liens de notification utilisent le domaine principal tant qu’il est actif, et l’adresse gratuite sinon.
No. One domain is marked Primary. E-mail and notification links use the primary domain while it serves, and the free address otherwise.
Traduit de English par IA ·
J’en ai configuré un pour un portail client vendredi. La vérification DNS a réussi du premier coup et la vérification Force SSL affichait SSL Active environ dix minutes plus tard. L’onglet Timeline du domaine a été utile pour montrer au client ce qui s’était passé et quand, il apprécie ce genre de choses.
Set one up for a customer portal on Friday. Verify DNS went through on the first try and Force SSL check showed SSL Active roughly ten minutes later. The Timeline tab on the domain was useful to show the customer what happened when, they like that sort of thing.
- Vous devez être connecté pour répondre à ce sujet.
Rejoignez la discussion
Connectez-vous pour poser et répondre à des questions, aimer les messages utiles et marquer la réponse qui a résolu votre problème. Chaque contribution rapporte des points et des niveaux.