10.2. 流程

在 DNS 中，添加将域名指向 autossl.3scale.net 的 CNAME 记录。例如，指向 autossl.3scale.net 的域 developer.mydomain.com 可能类似如下：

developer.mydomain.com.  CNAME  autossl.3scale.net.

通常，在允许对开发人员门户进行公共访问前，您想要更改自定义域。如果您已有公共用户，请注意，无法定义从 mydomain.3scale.net 到自定义域的重定向，因此您需要告知用户有关域更改。

最好提前实施 CNAME。在很少情况下，这是无法实现的 - 例如，如果您有一个位于该域的公共使用的现有站点，请联系红帽支持，以确定同步交换机的最佳方法。

可能需要过些时间，您的 DNS 的更改才会传播。验证您的 CNAME 记录是否已正确配置。您可以使用以下命令来验证 CNAME 配置：

dig cname developer.mydomain.com

或者

nslookup developer.mydomain.com

如果您使用证书颁发机构授权(CAA)，您必须允许 Let 的 Encrypt 证书颁发机构通过为根域中的 letsencrypt.org 地址添加 CAA 记录来发布您的域的证书。例如，指向 letsencrypt.org 的域 mydomain.com 可能如下所示：

mydomain.com.  CAA 0 issue "letsencrypt.org"

根据您的 DNS 供应商，您可能需要将 0 问题"letsencrypt.org" 标志、标签和值添加到根域的 CAA 记录中的证书颁发机构列表。有关如何配置 CAA 记录的说明，请参阅您的 DNS 供应商。

添加 CNAME 条目以及（可选）在 DNS 设置中添加 CAA 记录后，您必须创建一个红帽支持问题单来请求 Developer Portal 域更改，指定以下内容：

选择 "Red Hat 3scale API Management Platform" 产品
在问题单描述中，包括以下内容：
- 3scale 帐户的管理门户域，例如： mydomain-admin.3scale.net
- 要使用的开发者门户的自定义域，例如： developer.mydomain.com

提交问题单后，红帽支持将验证 DNS 设置，并在应用更改后提供确认信息，或者正确响应。

从红帽支持收到有关您的域更改的确认后，请查看并测试您的开发人员门户。确保已更新到您的自定义域的任何非相对链接。