Własna domena z darmowym certyfikatem TLS w Xcellerate OPS

Dzięki własnej domenie obszar roboczy i portal klienta działają pod Twoim adresem, np. support.yourmsp.com, zamiast pod standardowym adresem. Dodajesz jeden rekord DNS u dostawcy domeny, a OPS pobiera darmowy certyfikat Let's Encrypt i odnawia go automatycznie. To dobre rozwiązanie dla MSP, które chcą oferować klientom portal pod własną marką. Aplikacje na stronę (czat, formularze leadów, strony rezerwacji) skopiowane z tego adresu też będą używać Twojej domeny.

W skrócie

• Wpisz nazwę hosta w Ustawienia → Branding (Identyfikacja wizualna) → Custom domain (Własna domena) i zapisz.
• Utwórz rekord CNAME pokazany przez OPS, poczekaj, aż zacznie działać, i kliknij Request certificate (Poproś o certyfikat).
• Odnawianie jest automatyczne. Jedna własna domena na obszar roboczy.

Zanim zaczniesz

• Jesteś administratorem obszaru roboczego OPS.
• Zarządzasz domeną lub subdomeną i masz dostęp do jej DNS.
• Port 80 musi docierać do platformy, bo Let's Encrypt sprawdza domenę przez HTTP. Żaden rekord CAA nie może blokować Let's Encrypt.
• Domena może należeć tylko do jednego obszaru roboczego.

Krok 1: otwórz ustawienia domeny

Przejdź do Ustawienia → Workspace (Obszar roboczy) → Branding i przewiń do sekcji Custom domain.

Strona Branding z nazwą obszaru roboczego, logo, kolorami i tłem logowania; sekcja własnej domeny znajduje się niżej.

Krok 2: wpisz nazwę hosta

1. Wpisz nazwę hosta, np. support.yourmsp.com. Używaj tylko liter, cyfr i łączników.
2. Kliknij Save (Zapisz). OPS potwierdza zapisanie domeny i prosi o skierowanie rekordu DNS na platformę, a potem o wystąpienie o certyfikat.

Krok 3: utwórz rekord DNS

Pod Required DNS record (Wymagany rekord DNS) OPS pokazuje potrzebny rekord. Zwykle jest to CNAME w tej postaci:

<your-hostname>. CNAME <target shown in OPS>.

Przykład: dla support.yourmsp.com utwórz w strefie swojej domeny rekord CNAME o nazwie support, wskazujący na cel pokazany w OPS.

Utwórz go dokładnie tak u dostawcy DNS. Nie używaj rekordu A ze stałym adresem IP: adresy platformy mogą się zmieniać.

Krok 4: poproś o certyfikat

1. Poczekaj, aż rekord DNS się rozpropaguje.
2. Kliknij Request certificate.
3. Po sukcesie pojawi się Certificate valid until (Certyfikat ważny do) z datą. Otwórz obszar roboczy pod nowym adresem.

Co dzieje się po połączeniu

• Domena staje się dozwolonym adresem obszaru roboczego. Na platformie jest też automatycznie rejestrowana jako Cloudflare custom hostname; nie musisz nic robić.
• Certyfikaty bliskie wygaśnięcia odnawiają się automatycznie każdej nocy. Możesz też użyć Renew certificate (Odnów certyfikat).
• Zdarzenia „certyfikat wydany” i „certyfikat nieudany” są dostępne w powiadomieniach i webhookach. Zobacz automatyzację.
• Jeśli zmienisz lub wyczyścisz domenę, stary certyfikat i host zostaną wycofane.

Dobrze wiedzieć

• Jedna własna domena na obszar roboczy, bez wildcardów.
• Pierwszy certyfikat jest pobierany dopiero po kliknięciu Request certificate. Potem odnawianie działa samo.
• Proś o certyfikat dopiero, gdy DNS wskazuje poprawnie, inaczej walidacja się nie powiedzie.
• Kody czatu na stronie, formularzy leadów i linków do rezerwacji zawierają adres, z którego je skopiowano. Skopiuj je ponownie z własnej domeny, jeśli ma się w nich znaleźć.
• Logowanie jednokrotne (SSO) i zgoda dla kalendarzy nadal korzystają z adresu logowania platformy.
• Dostęp do API DNS nie jest potrzebny: Let's Encrypt waliduje przez HTTP.

Rozwiązywanie problemów

• Ta domena jest już używana przez inny obszar roboczy. Domena może należeć tylko do jednego obszaru.
• Najpierw ustaw własną domenę. Zapisz nazwę hosta, zanim poprosisz o certyfikat.
• Wydawanie certyfikatu dla tej domeny już trwa. Poczekaj na zakończenie bieżącego żądania.
• Walidacja domeny nie została ukończona lub inny błąd Let's Encrypt. DNS jeszcze nie wskazuje poprawnie, port 80 jest zablokowany albo rekord CAA ogranicza Let's Encrypt. Popraw to i ponownie kliknij Request certificate.

Zacznij

Chcesz oferować klientom portal pod własną marką? Zacznij za darmo i połącz domenę w kilku krokach. Dowiedz się więcej o architekturze multi-tenant oraz bazie wiedzy i portalu klienta.