Руководство пользователя для версии 7.10
Предыдущие версии: 7.9 | 7.8 | 7.7
×

Настройка PILOT под брендом партнёра

PILOT можно использовать под брендом вашей компании — с собственным доменом и фирменным оформлением. Для подготовки к запуску вам понадобятся:
— доменное имя
— доступ к настройкам DNS
— сертификат SSL/TLS
— логотип и фирменные материалы
— контактные данные сотрудника, который согласует итоговое оформление
Если в вашей компании есть IT-администратор, рекомендуем привлечь его к настройке DNS и подготовке сертификата SSL/TLS.
 

1. Подготовьте доменное имя

Выберите домен, по которому ваши клиенты будут открывать платформу. Например: app.company.com или company.com. Зарегистрируйте домен у аккредитованного регистратора доменных имён.
Домен должен быть зарегистрирован на вашу компанию. Чтобы сохранить доступ к управлению доменом, рекомендуем:
  • зарегистрировать домен через корпоративную учётную запись
  • включить двухфакторную аутентификацию
  • следить за актуальностью адреса электронной почты в учётной записи
  • включить автоматическое продление домена
Не регистрируйте домен через личную учётную запись сотрудника, подрядчика или третьего лица, доступ к которой впоследствии может быть утрачен.

Что передать в техподдержку PILOT

Сообщите точное доменное имя, которое хотите использовать.
Техподдержка PILOT сообщит, на какой IP-адрес должен указывать домен и какие дополнительные DNS-записи потребуются, если они нужны.
 

2. Настройте подключение домена к PILOT

После получения IP-адреса от техподдержки PILOT измените настройки DNS вашего домена. Обычно они доступны в панели регистратора домена или DNS-провайдера.

Что нужно сделать

1. Откройте настройки DNS домена
2. Создайте или измените запись типа A
3. Заполните поле Name / Host («Имя / Хост»):
   Адрес платформы
  Значение поля
 Основной домен, например company.com
  @
 Поддомен, например app.company.com
  app
4. В поле Value / IP Address («Значение / IP-адрес») укажите IP-адрес, полученный от техподдержки PILOT
5. Проверьте, есть ли другие записи A или AAAA для того же домена или поддомена. Если они указывают на другой сервер, их может потребоваться удалить
6. Сохраните изменения
Не удаляйте DNS-записи, если не уверены в их назначении. Они могут быть необходимы для работы электронной почты, подтверждения владения доменом или других сервисов.
Если вы используете CDN, прокси или сервис защиты веб-приложений WAF, например Cloudflare, включайте проксирование для нового домена или поддомена только после согласования с техподдержкой PILOT.
Изменения DNS могут вступить в силу за несколько минут или занять до 24 часов.

Что передать в техподдержку PILOT

Отправьте один из вариантов:
— скриншот DNS-записей
— текстовую копию записей, которые вы настроили
Техподдержка PILOT проверит, правильно ли настроен домен.
 

3. Подготовьте сертификат SSL/TLS

Сертификат SSL/TLS нужен для защищённого доступа к платформе по HTTPS.
Сертификат должен охватывать каждое доменное имя, по которому пользователи будут открывать платформу. Например, если должны работать оба адреса — company.com и www.company.com, — сертификат должен включать оба имени.
Для этого можно использовать:
  • один сертификат с обоими именами в поле SAN — списке альтернативных имён
  • отдельные сертификаты, если это согласовано с техподдержкой PILOT
Если вы не работали с сертификатами SSL/TLS, передайте этот раздел своему IT-администратору, хостинг-провайдеру или поставщику сертификата.

1) Согласуйте параметры сертификата

Перед покупкой сертификата согласуйте с техподдержкой PILOT необходимые доменные имена и параметры CSR — запроса на выпуск сертификата.

2) Приобретите сертификат

Приобретите общедоверенный сертификат SSL/TLS у надёжного удостоверяющего центра или его авторизованного продавца. Общедоверенный сертификат распознаётся браузерами как доверенный.
Можно использовать следующие типы сертификатов:
  • DV — с проверкой владения доменом
  • OV — с проверкой организации
  • EV — с расширенной проверкой организации
Если у вас нет особых требований, обычно достаточно сертификата DV.

3) Создайте CSR и закрытый ключ

При оформлении сертификата обычно требуется создать:
  • CSR (Certificate Signing Request) — запрос на выпуск сертификата
  • закрытый ключ
Храните закрытый ключ в защищённом месте. Если он будет утрачен, удостоверяющий центр не сможет его восстановить.

4) Подтвердите владение доменом

Удостоверяющий центр может предложить подтвердить владение доменом одним из способов:
  • добавить DNS-запись
  • загрузить файл на сайт
  • выполнить подтверждение по электронной почте
Если требуется подтверждение через DNS, техподдержка PILOT при необходимости поможет выполнить этот шаг.

5) Скачайте файлы сертификата

После выпуска сертификата скачайте полный комплект его файлов.

Что передать в техподдержку PILOT

Передайте файлы в формате PEM/Base64. Обычно такие файлы имеют расширения .pem, .crt или .cer.
Как правило, требуется следующий комплект:
  Файл
  Что содержит
  Серверный сертификат
  Сертификат, выпущенный для вашего домена
  Промежуточные сертификаты / цепочка сертификатов
  Все промежуточные сертификаты удостоверяющих центров в порядке, предоставленном удостоверяющим центром
  Корневой сертификат
  Сертификат корневого удостоверяющего центра, соответствующий цепочке сертификатов
  Закрытый ключ
  Ключ, созданный вместе с запросом CSR
Если удостоверяющий центр предоставляет все файлы в одном архиве, можно передать исходный архив и пояснить назначение каждого файла.
Если корневого сертификата нет в комплекте, скачайте его из официального репозитория вашего удостоверяющего центра.
Перед отправкой убедитесь, что:
— сертификат выпущен для согласованного домена
— в него включены все необходимые доменные имена
— закрытый ключ соответствует сертификату
Сертификат, выпущенный для другого домена или не содержащий необходимого имени в поле SAN, использовать нельзя.
Закрытый ключ — конфиденциальная информация. Не отправляйте его через незащищённый публичный канал. Используйте защищённый способ передачи, согласованный с техподдержкой PILOT.
 

4. Передайте фирменные материалы

Отправьте актуальный брендбук в формате PDF, если он есть, и исходные файлы фирменных материалов.
Желательно включить в комплект:
  • логотип в векторном формате: SVG, AI или EPS
  • логотип в формате PNG с прозрачным фоном
  • варианты логотипа для светлого и тёмного фона
  • фирменные цвета
  • требования к минимальному размеру логотипа и свободному пространству вокруг него
  • фавикон — значок сайта
  • иконки мобильного приложения, если они нужны
  • контактные данные сотрудника, который согласует итоговое оформление

Если брендбука нет

Вы можете подготовить материалы и без брендбука. В этом случае отправьте как минимум:
  • логотип
  • основные фирменные цвета
  • название компании или продукта, которое хотите использовать
  • фавикон, если он есть
  • контактные данные сотрудника, ответственного за согласование оформления
Техподдержка PILOT сообщит, потребуются ли дополнительные материалы.
 

5. Согласуйте запуск

После получения материалов техподдержка PILOT проверит:
  • доменное имя
  • настройки DNS
  • файлы сертификата SSL/TLS
  • фирменные материалы
По результатам проверки техподдержка подтвердит, всё ли готово для настройки платформы под вашим брендом. Если каких-либо данных или файлов не хватает, вам сообщат, что нужно дополнить или исправить.
После завершения проверки техподдержка PILOT выполнит настройку и согласует с вами дату запуска.
После согласования конфигурации заранее уведомляйте техподдержку PILOT, если планируете:
— изменить DNS-записи, используемые для подключения платформы
—  перевыпустить или заменить сертификат SSL/TLS