Configurer un domaine personnalisé

Avant de commencer

• Le forfait de votre organisation inclut un domaine personnalisé. Le forfait Free en inclut un ; Identity Plus et Team Plus incluent un nombre illimité de domaines personnalisés. Consultez Domaines personnalisés.
• Vous êtes le propriétaire ou un administrateur de l’organisation.
• Vous pouvez créer des enregistrements DNS pour le domaine chez votre bureau d’enregistrement ou votre fournisseur DNS.
• Vous avez décidé quelle adresse utiliser. Un sous-domaine tel que secrets.example.com est recommandé : il utilise un enregistrement CNAME, qui continue de fonctionner si les adresses du service changent. Un domaine apex tel que example.com nécessite un enregistrement A pointant vers une adresse IP fixe.

Ajouter le domaine

1. Connectez-vous, ouvrez le menu utilisateur et choisissez Domaines. Cela ouvre les paramètres de votre organisation sur l’onglet Domaines. Le domaine appartient à l’organisation dont les paramètres sont ouverts.
2. Choisissez Ajouter un domaine.
3. Dans Domaine personnalisé, saisissez l’adresse, par exemple secrets.example.com. Si vous saisissez un domaine apex tel que example.com, on vous demande où les liens secrets doivent résider : choisissez l’un des Sous-domaines courants, ou choisissez Utiliser mon domaine racine.
4. Choisissez Continuer avec votre domaine.

Le domaine est ajouté à l’organisation, et l’écran suivant liste les deux enregistrements DNS à créer. Il n’y a pas de choix de région : les enregistrements pointent vers le site régional utilisé par votre organisation. Consultez Où votre domaine est servi.

Créer les enregistrements DNS

Créez les deux enregistrements chez votre fournisseur DNS. Copiez les valeurs depuis la page de vérification du domaine ; les exemples ci-dessous ne montrent que leur forme.

Enregistrement de propriété (TXT)

Cet enregistrement prouve que vous contrôlez le domaine. La vérification en dépend.

• Hôte : _onetime-challenge- suivi d’un court identifiant propre à votre domaine. Pour un sous-domaine, le sous-domaine est ajouté à la suite. Par exemple, _onetime-challenge-abc1234 pour example.com, ou _onetime-challenge-abc1234.secrets pour secrets.example.com. Créez-le dans la zone du domaine de base (example.com).
• Valeur : un code hexadécimal de 32 caractères.

Certains fournisseurs n’attendent que le libellé de l’hôte et ajoutent la zone pour vous ; d’autres attendent le nom complet. Les deux formes conviennent tant que l’enregistrement se résout à <host>.<your base domain> et renvoie la valeur inchangée. Ce doit être le seul enregistrement TXT à ce nom : supprimez les valeurs restantes d’une tentative précédente.

La valeur reste la même tant que le domaine fait partie de votre organisation. Si vous supprimez le domaine puis l’ajoutez à nouveau, il reçoit une nouvelle valeur, et généralement un nouvel hôte.

Conservez cet enregistrement après la vérification. La vérification est répétée en arrière-plan, et un contrôle qui ne trouve plus l’enregistrement interrompt la diffusion du domaine.

Enregistrement de routage (CNAME ou A)

Cet enregistrement dirige les visiteurs vers Onetime Secret.

• Sous-domaine : un enregistrement CNAME de votre sous-domaine (par exemple secrets) vers la cible indiquée sur la page de vérification.
• Domaine apex : un enregistrement A pour @ (ou un hôte vide, selon votre fournisseur) avec l’adresse IP indiquée sur la page de vérification.

Pour référence, voici les cibles de chaque site régional :

Région	Cible CNAME	Adresse de l’enregistrement A
Canada	identity.ca.onetime.co	Telle qu’indiquée sur la page de vérification
Union européenne	identity.eu.onetime.co	109.105.217.207
Aotearoa Nouvelle-Zélande	identity.nz.onetime.co	Telle qu’indiquée sur la page de vérification
Royaume-Uni	identity.ingress.onetime.co	Telle qu’indiquée sur la page de vérification
États-Unis	identity.us.onetime.co	66.51.126.41

Supprimez tout autre enregistrement A, AAAA ou CNAME pour le même hôte. Ne supprimez pas l’enregistrement TXT de propriété ; il n’entre pas en conflit.

Vérifier le domaine

1. Sur l’onglet Domaines, ouvrez le menu du domaine et choisissez Vérifier le domaine, ou sélectionnez le statut du domaine. Sur la page de vérification, choisissez Vérifier le domaine. Le bouton peut être réutilisé après une courte pause.
2. Le service revérifie aussi les domaines en arrière-plan, de sorte que la vérification peut aboutir sans que vous appuyiez sur le bouton. Les modifications DNS prennent souvent effet en quelques minutes, mais peuvent demander un jour ou plus, selon votre fournisseur DNS et la durée de vie (TTL) des enregistrements.

La vérification réussit lorsque l’enregistrement TXT est trouvé. Le domaine est alors servi, et vous pouvez le choisir lorsque vous créez un secret. L’enregistrement de routage et le certificat sont suivis séparément ; consultez Validation DNS pour chaque étape et les libellés de statut.

Vérifier le résultat

Lorsque le domaine est prêt, l’onglet Domaines affiche une coche à côté de celui-ci, avec l’infobulle Domaine vérifié et actif, et la page du domaine affiche Actif. Un domaine qui nécessite votre attention affiche à la place son statut sous forme de texte sur l’onglet Domaines.

Une fois qu’un contrôle a été exécuté, la page de vérification du domaine affiche un panneau État du domaine avec les champs suivants :

• Domaine : le nom de domaine.
• État : le dernier résultat rapporté pour le domaine.
• Adresse cible : sur certaines configurations, l’endroit vers lequel le service route le domaine en interne. Ce n’est pas une valeur à saisir dans votre DNS.
• Enregistrement DNS : l’endroit vers lequel votre domaine pointait lors du dernier contrôle.
• État SSL : indique si un certificat est actif.
• Renouvellement SSL : la date d’expiration du certificat actuel. Le service renouvelle le certificat avant cette date ; vous n’avez rien à faire.
• Dernière surveillance : la date du dernier contrôle du domaine.
• La dernière vérification a échoué : affiché uniquement lorsque le dernier contrôle n’a pas pu aboutir.

Utiliser le domaine

Lorsque vous créez un secret en mode connecté, choisissez le domaine sous lequel vous le créez. Le lien secret utilise alors votre domaine, par exemple https://secrets.example.com/secret/abc123.

Des questions ou besoin d’aide ?

Écrivez à support@onetimesecret.com ou utilisez le formulaire de retour d’information.