PEIQ Knowledge Base

Mitwirkungspflichten: [9-01] CREATE Domain + TLS Zertifikat

Diese Mitwirkungspflicht gehört zur Dokumentation https://peiq.atlassian.net/wiki/spaces/PPSD/pages/765788252.

1. CREATE URL

Beschreibung

Zur Einrichtung des Produktes CREATE werden die Domains für das Produktiv- und das Test-System benötigt.

Hier gibt es entweder die Möglichkeit

a) der Nutzung einer Kund:innen-eigenen Domain

oder

b) die dauerhafte Nutzung der CREATE-Domain in der PEIQ-Cloud mit PEIQ-eigenem TLS-Zertifikat

Zu a)

1. Produktiv-System: Diese muss nach folgendem Format definiert sein: create.Hauptdomain
Beispiel: create.bauermedia.com

2. Test-System: Diese muss nach folgendem Format definiert sein: create-dev.Hauptdomain
Beispiel: create-dev.bauermedia.com

Der Teil “Hauptdomain” ist von den Kund:innen selbst zu definieren.

Kund:innen-seitig sind in diesem Fall entsprechende DNS-Einträge (Alias) auf den PEIQ-Loadbalancer zu setzen. Die genauen Einträge hierzu liefert PEIQ.

Zu b)

  1. Produktiv-System: Namensschema bei PEIQ: [Kund:innenkürzel]-create.peiq.cloud

  2. Test-System: Namensschema bei PEIQ: [Kund:innenkürzel]-create-test.peiq.cloud

Mitwirkung bei Kund:innen-eigener Domain

1. Übermittlung der Domain für das Produktiv-System.

2. Übermittlung der Domain für das Test-System.

Default-Werte

Falls keine Domains übermittelt werden, werden von PEIQ gewählte Domainnamen herangezogen.

2. TLS Zertifikat

Beschreibung

PEIQ CREATE ist TLS verschlüsselt (https://). Um CREATE sicher zu verschlüsseln, werden folgende Zertifikate im PEM-Format benötigt:

  • domain.tld für das Produktiv-System

  • domain.tld für das Test-System

Alternativ kann auch ein Wildcard-Zertifikat *.domain.tld verwendet werden. Dabei ist darauf zu achten, dass das Wildcard-Zertifikat auch für die Domain domain.tld gültig sein muss.

Hinweis zu Kund:innen-Zertifikaten: PEIQ unterstützt kein Let's Encrypt.

Mitwirkung bei Kund:innen-eiggenem Zertifikat

Übermittlung der Zertifikate für das Produktiv- und das Test-System oder des Wildcard-Zertifikats im PEM-Format.