クライアントサイド配信の構成

Tealium iQタグ管理のクライアントサイド配信用にファーストパーティドメインを構成するには、以下の手順に従ってください：

管理メニューでファーストパーティドメインをクリックします。
クライアントサイド配信証明書の下で、証明書の構成をクリックし、以下のいずれかを選択します：
- Tealium管理証明書：Tealiumが証明書を生成および管理します。
- ユーザー提供証明書：自分の証明書ファイルを提供します。証明書ファイルの要件と形式については、自分の証明書を管理するを参照してください。
ユーザー提供証明書を選択した場合、以下のファイルをアップロードします：
- 証明書（必須）
- プライベートキー（必須）
- 証明書チェーン（オプション）
ドメイン所有権の検証方法として、以下のいずれかを選択します：
- DNS検証
- メール検証
ドメイン追加セクションで、https://と末尾のスラッシュを省略したサブドメイン名を入力します。例：tags.example.com。
別のドメインを追加するには、+ ドメインを追加をクリックします。ファーストパーティドメインはアカウント内のすべてのプロファイルに適用されます。このアカウントで管理される各サイトに対してサブドメインを入力します。
提供したサブドメインの証明書を管理するためにTealiumに許可を与え、これらのサブドメインを所有および管理していることを認証するために同意するをクリックし、次に保存をクリックします。構成を保存した後：
- DNS検証：画面には検証用の一時的なCNAMEレコード（各サブドメインごとに1つ）が表示されます。これらの一時的なCNAMEレコードをDNS構成に追加します。
- メール検証：次のメッセージが表示されます：
検証方法に従ってプロセスを完了します：
- DNS検証：DNS構成に検証CNAMEレコードを追加し、検証プロセスが完了するまで待ちます（数時間かかることがあります）。その後、サブドメインの永続的なCNAMEレコードが表示されます。これらの永続的なCNAMEレコードをDNS構成に追加します。
  DNS構成には、検証レコードと永続的なレコードが含まれている必要があります。検証レコードは、証明書にサブドメインを追加するときや証明書の自動更新の際に使用されます。
- メール検証：Amazon Web Servicesから各サブドメインに対して1通のメールが送信され、72時間で期限切れになる検証トークンが含まれます。検証プロセスを完了するには、各サブドメインに対するメールメッセージに返信する必要があります。メールが届かなかった場合やトークンが期限切れになった場合は、First-Party Domains Overview画面のクライアントサイドメニューにメールを再送ボタンがあります。

検証確認

サブドメイン情報の検証中には、次のメッセージが表示されます：

検証待ち。各ドメインに必要なDNSレコードを追加し、DNSの伝播を待ってください。

または

検証待ち。各ドメインに送信された検証メールを確認するか、必要に応じてメールを再送してください。

First-Party Domains Overviewでドメインの状態が発行済みに変わると、ドメインは使用準備が整います。

検証は72時間以内に行う必要があります。検証期間が経過した場合は、同じサブドメインに対して新しい証明書をリクエストしてください。DNS検証レコードは、同じサブドメインの後続のリクエストに対して同じです。

ドメインの状態が発行済みに変わった後は、Tealium iQタグ管理でファーストパーティドメインを使用するためにエンドポイント構成を更新する必要があります。詳細については、エンドポイント構成の更新を参照してください。

検証失敗

検証に失敗すると、ドメインの状態が失敗に変わり、失敗の詳細が記載されたメッセージが表示されます：

ドメインがDNSにAmazonを証明機関として含めていないため、証明書を作成できませんでした。DNSにAmazonをCAAレコードに追加し、再試行してください。影響を受けるドメインはドメイン管理で確認できます。

このメッセージが表示された場合は、DNS構成にAmazonをCAAレコードに追加し、ドメインを検証して証明書を再生成するために再試行をクリックしてください。

詳細については、ファーストパーティドメインについてを参照してください。