クライアントサイド配信の構成

Tealium iQタグ管理のクライアントサイド配信用にファーストパーティドメインを構成するには、以下の手順に従ってください：

1. 管理メニューで、ファーストパーティドメインをクリックします。
2. クライアントサイド配信証明書の下で、証明書の構成をクリックし、以下のいずれかを選択します：
   • Tealium管理：Tealiumが証明書を生成および管理します。
   • 自己管理：自分の証明書ファイルを提供します。証明書ファイルの要件と形式については、自己管理証明書を参照してください。
3. 自己管理を選択した場合、以下のファイルをアップロードします：
   • 証明書（必須）
   • プライベートキー（必須）
   • 証明書チェーン（オプション）
4. ドメイン所有権の検証方法として、以下のいずれかを選択します：
   • DNS検証
   • メール検証
5. ドメイン追加セクションで、サブドメイン名を入力し、https://と末尾のスラッシュを省略します。 例：tags.example.com。
6. 別のドメインを追加するには、+ ドメイン追加をクリックします。 ファーストパーティドメインはアカウント内のすべてのプロファイルに適用されます。このアカウントで管理される各サイトに対してサブドメインを入力します。
7. 提供されたサブドメインの証明書管理をTealiumに許可し、これらのサブドメインを所有および管理していることを認証するために、同意するをクリックし、次に保存をクリックします。 構成を保存した後：
   • DNS検証：画面には検証用の一時的なCNAMEレコード（各サブドメインごとに1つ）が表示されます。これらの一時的なCNAMEレコードをDNS構成に追加します。

     

   • メール検証：次のメッセージが表示されます：

     

8. 検証方法に従ってプロセスを完了します：

   • DNS検証：DNS構成に検証CNAMEレコードを追加し、検証プロセスが完了するのを待ちます（数時間かかることがあります）。その後、サブドメインの永続的なCNAMEレコードが表示されます。これらの永続的なCNAMEレコードをDNS構成に追加します。

     DNS構成には、検証レコードと永続的なレコードが含まれている必要があります。検証レコードは、証明書にサブドメインを追加するときや証明書の自動更新の際に使用されます。

   • メール検証：Amazon Web Servicesから（各サブドメインごとに1通のメッセージで）検証トークンが含まれたメールが送信されます。このトークンは72時間で期限切れになります。検証プロセスを完了するには、各サブドメインのメールメッセージに返信する必要があります。メールが届かなかった場合やトークンが期限切れになった場合は、クライアントサイドメニューのファーストパーティドメイン概要画面でメール再送ボタンが別途用意されています。

     

検証確認

サブドメイン情報の検証中には、次のメッセージが表示されます：

検証待ち。各ドメインに必要なDNSレコードを追加し、DNSの伝播を待ってください。

または

検証待ち。各ドメインに送信された検証メールを確認するか、必要に応じてメールを再送してください。

ファーストパーティドメイン概要でドメインの状態が発行済みに変わると、ドメインは使用準備が整います。

検証は72時間以内に行う必要があります。検証期間が経過した場合は、同じサブドメインに対して新しい証明書をリクエストしてください。DNS検証レコードは、同じサブドメインの後続のリクエストに対して同じです。

ドメインの状態が発行済みに変わった後は、Tealium iQタグ管理でファーストパーティドメインを使用するためにエンドポイント構成を更新する必要があります。詳細については、エンドポイント構成の更新を参照してください。

検証失敗

検証に失敗すると、ドメインの状態が失敗に変わり、失敗の詳細が記載されたメッセージが表示されます：

ドメインにAmazonを証明機関として含めていないため、証明書を作成できませんでした。DNSにAmazonをCAAレコードに追加し、再試行してください。影響を受けるドメインはドメイン管理で確認してください。

このメッセージが表示された場合は、DNS構成にAmazonをCAAレコードに追加し、再試行をクリックしてドメインの検証を再度行い、証明書を再生成してください。

詳細については、ファーストパーティドメインについてを参照してください。