Configuration de la distribution standard ou du locataire de distribution cibles - Amazon CloudFront

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configuration de la distribution standard ou du locataire de distribution cibles

Avant de déplacer un nom de domaine alternatif, vous devez configurer la ressource cible. Il s’agit de la distribution standard ou du locataire de distribution cible vers lequel vous déplacez le nom de domaine alternatif.

Standard distribution
Pour configurer une distribution standard cible
  1. Demandez un certificat TLS. Ce certificat inclut le nom de domaine alternatif dans le champ Sujet ou dans le champ Domaine alternatif du sujet (SAN) ou bien un caractère générique (*) couvrant le nom de domaine alternatif que vous déplacez. Si vous n’en avez pas, vous pouvez en demander un auprès d’ AWS Certificate Manager (ACM) ou d’une autre autorité de certification (CA), puis l’importer dans ACM.

    Note

    Vous devez demander ou importer le certificat dans la région USA Est (Virginie du Nord) (us-east-1).

    Pour plus d’informations, consultez Demande de certificat public à partir de la console ou Importation d’un certificat dans AWS Certificate Manager dans le Guide de l’utilisateur AWS Certificate Manager .

  2. Si vous n’avez pas encore créé la distribution standard cible, faites-le dès à présent. Lors de la création de la distribution standard, associez le certificat à cette distribution. Pour de plus amples informations, veuillez consulter Créer une distribution.

    Si vous disposez déjà d’une distribution standard cible, associez le certificat à la distribution standard. Pour de plus amples informations, veuillez consulter Mettre à jour une distribution.

  3. Si vous déplacez des noms de domaine alternatifs au sein d'un même domaine Compte AWS, ignorez cette étape.

    Pour déplacer un autre nom de domaine de l'un Compte AWS à l'autre, vous devez créer un enregistrement TXT dans votre configuration DNS. Cette étape de vérification permet d'empêcher les transferts de domaine non autorisés. CloudFront utilise cet enregistrement TXT pour valider que vous êtes propriétaire du nom de domaine alternatif.

    Dans votre configuration DNS, créez un enregistrement TXT DNS qui associe le nom de domaine alternatif à la distribution standard cible. Le format d’enregistrement TXT peut varier en fonction du type de domaine.

    • Pour les sous-domaines, ajoutez un trait de soulignement (_) devant le nom de domaine alternatif. Voici un exemple d’enregistrement TXT.

      _www.example.com TXT d111111abcdef8.cloudfront.net

    • Pour un apex (ou un domaine racine), ajoutez un trait de soulignement et un point (_.) devant le nom de domaine. Voici un exemple d’enregistrement TXT.

      _.example.com TXT d111111abcdef8.cloudfront.net

Distribution tenant
Pour configurer le locataire de distribution cible
  1. Demandez un certificat TLS. Ce certificat inclut le nom de domaine alternatif dans le champ Sujet ou dans le champ Domaine alternatif du sujet (SAN) ou bien un caractère générique (*) couvrant le nom de domaine alternatif que vous déplacez. Si vous n’en avez pas, vous pouvez en demander un auprès d’ AWS Certificate Manager (ACM) ou d’une autre autorité de certification (CA), puis l’importer dans ACM.

    Note

    Vous devez demander ou importer le certificat dans la région USA Est (Virginie du Nord) (us-east-1).

    Pour plus d’informations, consultez Demande de certificat public à partir de la console ou Importation d’un certificat dans AWS Certificate Manager dans le Guide de l’utilisateur AWS Certificate Manager .

  2. Si vous n’avez pas encore créé le locataire de distribution cible, faites-le dès à présent. Lors de la création du locataire de distribution, associez le certificat à ce locataire. Pour de plus amples informations, veuillez consulter Créer une distribution.

    Si vous disposez déjà d’un locataire de distribution cible, associez le certificat à ce locataire de distribution. Pour de plus amples informations, veuillez consulter Ajout d’un domaine et d’un certificat (locataire de distribution).

  3. Si vous déplacez des noms de domaine alternatifs au sein d'un même domaine Compte AWS, ignorez cette étape.

    Pour déplacer un autre nom de domaine de l'un Compte AWS à l'autre, vous devez créer un enregistrement TXT dans votre configuration DNS. Cette étape de vérification permet d'empêcher les transferts de domaine non autorisés et CloudFront utilise cet enregistrement TXT pour valider que vous êtes bien le propriétaire du nom de domaine alternatif.

    Dans votre configuration DNS, créez un enregistrement TXT DNS qui associe le nom de domaine alternatif au locataire de distribution cible. Le format d’enregistrement TXT peut varier en fonction du type de domaine.

    • Pour les sous-domaines, ajoutez un trait de soulignement (_) devant le nom de domaine alternatif. Voici un exemple d’enregistrement TXT.

      _www.example.com TXT d111111abcdef8.cloudfront.net

    • Pour un apex (ou un domaine racine), ajoutez un trait de soulignement et un point (_.) devant le nom de domaine. Voici un exemple d’enregistrement TXT.

      _.example.com TXT d111111abcdef8.cloudfront.net

Consultez ensuite la rubrique suivante pour trouver la distribution standard ou le locataire de distribution source déjà associé(e) au nom de domaine alternatif.