Use seu próprio nome de domínio com o Tinify CDN
Configurar seu próprio nome de domínio com o Tinify CDN permite que você mantenha a identidade da sua marca e crie uma experiência mais consistente para seus usuários enquanto utiliza o Multi-CDN global do Tinify.
O Tinify CDN é seguro por padrão. Para usar um domínio personalizado com o Tinify CDN, você precisará de um certificado TLS/SSL válido para os domínios que deseja usar.
Pré-requisitos
Antes de prosseguir, verifique se você atende aos seguintes pré-requisitos:
-
um domínio registrado
-
uma conta da CDN com o plano Enterprise
-
permissão para modificar os registros DNS do seu domínio
-
um certificado SSL/TLS X.509 válido de uma CA confiável e a chave privada correspondente
Observação: uma autoridade certificadora (CA) confiável é uma organização que atesta a identidade dos sites, tornando-os confiáveis e seguros.
Instruções para configurar seu próprio domínio
-
Inicie o assistente
-
Importe seu certificado SSL/TLS
-
Configure os aliases da sua CDN
-
Configure seu DNS
-
Verifique a configuração
Importante: o Tinify CDN permite instalar apenas um certificado no seu site da CDN. Isso significa que, quando você configura seu próprio nome de domínio, seu site da CDN só poderá ser usado com seus domínios, e qualquer uso de https://xxxxxx.tinifycdn.com fará aparecer a mensagem de erro “Esta conexão não é segura”.
1. Inicie o assistente
Para começar a configurar seu site da CDN com seu próprio nome de domínio, vamos guiar você por um assistente de configuração.
-
Acesse o painel do Tinify CDN.
-
Clique no ícone de engrenagem para expandir as configurações do seu site.
-
Clique em “Configure your aliases” (configurar seus aliases).
2. Importe seu certificado SSL/TLS
Para importar seu certificado SSL/TLS, você precisa inserir o certificado e a chave privada correspondente como texto (codificado em PEM) nas caixas de texto correspondentes. Você pode enviar a cadeia completa de certificados ou apenas o certificado final (leaf).
O Tinify verificará se o certificado foi assinado com a chave privada fornecida e se o certificado não está expirado.
Os seguintes tipos de certificado são compatíveis:
-
Validação de domínio (DV)
-
Validação de organização (OV)
-
Validação estendida (EV)
Esses certificados podem ser curinga (wildcard), de domínio único ou de vários domínios (SAN).
Outros requisitos do par certificado/chave privada:
-
A validade do certificado não pode exceder 13 meses (conforme exigido pela maioria dos navegadores modernos)
-
A chave não pode estar protegida por senha
-
A chave do tipo RSA não pode ter mais de 2048 bits
-
A chave do tipo ECDSA deve usar a curva elíptica prime256v1
3. Configure os aliases da sua CDN
Nesta etapa, você precisará escolher os nomes de domínio que deseja usar para seu site da CDN. Lembre-se de que você só pode escolher um nome de domínio coberto/protegido pelo certificado enviado na etapa anterior. Além disso, há algumas limitações a considerar:
-
Um site da CDN pode ter no máximo 5 aliases.
-
Todos os aliases devem ser únicos em toda a plataforma do Tinify CDN.
-
Domínios apex (ou raiz, “naked”) não são suportados, a menos que seu provedor de DNS ofereça suporte ao tipo de registro ANAME / Alias.
Certificado curinga (wildcard): um certificado curinga pode proteger um número ilimitado de subdomínios do domínio principal. Para usar esse tipo de certificado, você precisará especificar os nomes de domínio que deseja usar com ele.
Certificado de domínio único / vários domínios (SAN): você deverá selecionar os domínios que constam no certificado fornecido.
4. Configure seu DNS
Aguarde alguns minutos para que o Tinify configure seu certificado e seus aliases no seu site Multi-CDN. Quando o destino de DNS ficar visível, isso significa que seu nome de domínio e o certificado foram configurados com sucesso nas redes de distribuição de conteúdo subjacentes. Agora você pode criar ou modificar seu DNS para usar o Tinify CDN.
Importante: a partir deste ponto, não é recomendado acessar seu site da CDN diretamente pela URL https://xxxxxx.tinifycdn.com, pois as conexões TLS não funcionarão. Um site do Tinify CDN aceita apenas um único certificado para uma conexão TLS confiável.
É fortemente recomendado que, antes de alterar um CNAME existente para usar o Tinify CDN, você reduza o TTL para um valor menor, por exemplo 60 segundos, e espere o TTL antigo expirar. Isso garante que, se surgir algum problema de configuração, a alteração possa ser revertida rapidamente.
A configuração do registro DNS pode variar conforme o provedor de DNS, mas o processo é essencialmente o mesmo. Você precisa adicionar um registro CNAME para seu domínio que aponte para o endpoint (CNAME) do seu site da CDN. No final desta página, reunimos instruções para alguns provedores de DNS comuns para ajudar você a configurar seu DNS.
5. Verifique a configuração
Verificar se o DNS está configurado corretamente é importante para garantir que seu conteúdo será servido de forma correta e segura. Devido ao cache de DNS global, pode demorar um pouco até que todos os resolvedores de DNS respondam com o endpoint do seu Tinify CDN. Isso depende em grande parte do TTL definido no registro antigo, caso você tenha modificado um registro existente.
Faça uma verificação de DNS com um verificador global de DNS
Para verificar os registros DNS do seu nome de domínio, você pode usar uma das várias ferramentas online disponíveis. Essas ferramentas verificam seu domínio a partir de diferentes locais ao redor do mundo. Certifique-se de resolver seu domínio com o tipo CNAME.
Se você configurou seus domínios usando ALIAS ou ANAME, use A como tipo de registro.
Duas ferramentas populares que você pode usar são:
Carregue alguns arquivos pela CDN usando seu domínio personalizado
Você pode verificar se a(s) CDN(s) e seu DNS estão funcionando corretamente carregando alguns arquivos da CDN. Para isso, digite manualmente a URL no navegador. Abra o console do navegador e vá até a aba Rede (Network) para ver os cabeçalhos de resposta e verificar se existe um cabeçalho “tinify-optimization”. Se o cabeçalho “tinify-optimization” estiver presente, isso indica que seus arquivos estão realmente passando pelo Tinify CDN!
Perguntas frequentes
Como obter um certificado?
Um certificado TLS (Transport Layer Security), muitas vezes chamado de certificado SSL (Secure Sockets Layer), pode ser obtido por meio de uma CA (autoridade certificadora) confiável. Para mais informações sobre o processo, consulte os materiais fornecidos pela CA que você escolher.
O requisito mínimo do Tinify é um certificado de validação de domínio (DV) com a respectiva chave privada. Estas são as etapas habituais:
-
Escolha uma autoridade certificadora (CA). Você pode escolher uma CA diretamente ou encontrar um revendedor. Algumas opções:
Você também pode consultar os registradores de domínio, que costumam vender certificados.
-
Crie uma CSR (Certificate Signing Request, solicitação de assinatura de certificado) e obtenha a chave privada
-
Mantenha essa chave privada em segurança
-
Envie a CSR à CA
-
Comprove que você é o proprietário do nome de domínio para o qual está solicitando o certificado
-
Após a verificação, receba o certificado e envie-o ao Tinify com a chave privada da etapa 2
Observação: os certificados expiram! Por isso, é fundamental ter um plano para garantir a renovação do seu certificado a tempo.
O que acontece se meu certificado expirar?
Se o seu certificado expirar, seus usuários finais não conseguirão se conectar ao seu domínio no Tinify CDN e verão a mensagem de erro “Esta conexão não é segura”. Para evitar isso, enviaremos um e-mail antes da data de expiração para que você possa tomar providências. Nesse caso, você terá que substituir o certificado ou excluí-lo e voltar a usar seu endpoint pessoal tinifycdn.com.
Posso usar um certificado autoassinado?
O Tinify CDN é destinado a tráfego público. Certificados autoassinados não são confiáveis por padrão e, por isso, não são suportados.