부분(CNAME) 구성을 전체 구성으로 변환하기

시작하기 전에

TLS(전송 계층 보안)를 준비할 때 범용 SSL을 사용할 수 있습니다. 다음 사항에 유의하십시오.

• 범용 인증서는 발급하는 데 최소 15분이 소요될 수 있습니다.
• 변환 프로세스 후 72시간 이내에 등록기관에 CIS 네임 서버를 추가해야 합니다.
• 범용 SSL은 최상위 하위 도메인만 지원합니다.
• 다운타임을 최소화하려면 변환 프로세스를 시작하기 전에 인증서를 준비해 두는 것이 좋습니다.

전체 CNAME 구성으로 변환하기

부분 CNAME 구성에서 전체 CNAME 구성으로 변환하려면 다음 단계를 따르세요:

1. TLS를 준비합니다. CIS 인스턴스에서 고급 인증서를 주문하거나 웹사이트 또는 애플리케이션에 대한 사용자 지정 SSL 인증서를 업로드합니다.

   SSL 인증서의 상태가 Active 인지 확인합니다.

2. 권한 있는 DNS에서 설정을 업데이트합니다:

   1. 영역을 전환하기 최소 24시간 전에 권한 있는 DNS 공급업체에서 DNSSEC를 비활성화하세요.
   2. 가장 좋은 방법은 권한 있는 DNS 공급업체에서 이전 영역 활성화 TXT 레코드도 삭제하는 것입니다. DNS > 레코드의 CIS 인스턴스에서 이 값이 확인 TXT 레코드로 나열된 값을 찾습니다.

3. 전체 설정으로 전환합니다:

   1. DNS > 설정으로 이동합니다.

   2. 기본 DNS로 변환을 선택합니다. 이 작업은 트래픽이 프록시되는 방식에는 영향을 미치지 않습니다.

   3. 레코드를 CIS DNS로 가져와서 레코드가 올바르게 구성되었는지 확인합니다.

      프록시되지 않은 레코드를 가져오는 것이 좋습니다.

4. 전체 설정을 활성화합니다:

   1. DNS > 레코드에서 CIS 네임 서버를 할당받고 등록기관에서 네임 서버를 업데이트하세요.

      웹사이트 또는 애플리케이션에 범용 SSL 인증서를 사용하는 경우 변환 프로세스 후 72시간 이내에 등록기관에 CIS 네임 서버를 추가해야 합니다.

   2. DNS > 설정에서 DNSSEC를 활성화한 다음 등록기관에 DS 레코드를 추가하는 것이 좋습니다.

      모든 DNS TTL이 만료되면 모든 DNS 쿼리는 CIS 글로벌 네트워크에서 응답합니다.

   3. 추가 호스트 이름 프록시를 시작하려면 특정 DNS 레코드에 대한 프록시 상태를 활성화합니다. 이전에 프록시된 하위 도메인은 중단 없이 계속 프록시됩니다.