Loading
Salesforce から送信されるメールは、承認済ドメインからのみとなります続きを読む

バニティドメインの SSL に関する FAQ

公開日: Nov 5, 2025
説明

バニティドメインのSSL（エスエスエル）に関するFAQです。トラッカードメインのSSL有効化の方法や混在コンテンツの修正方法について解説します。

解決策

これを理解するにはコンピュータ工学の学位が必要ですか?
トラッカードメインの SSL を有効にする意味は?
トラッカードメインの SSL を有効にする「前」に考慮すべき事項は?
SSL の問題をトラブルシューティングするのに最適な方法は?
これはバニティ URL にどのように影響しますか?
すべてのアセットが自動的に SSL に更新されますか? それとも HTML ページの URL を手動で更新する必要がありますか?
HTTPS トラッカードメインを後で設定した場合、go.pardot.com リンクなどで問題が発生しますか? また、HTTPS 以外を今設定した場合、同じドメインを再検証したり、追加作業が必要になったりしますか?
すべての iframe フォームを今すぐ更新する必要がありますか?
フォームハンドラーへの影響: フォームハンドラーのエンドポイント URL の https は、今後デフォルトで自動的にチェックされますか?
すべてのレイアウトテンプレートを更新し、すべてのリンクを https://go.pardot.com に置き換える必要がありますか?
Account Engagement トラッキングコードを更新する必要がありますか?
これは既存のカスタムリダイレクトに影響しますか?
今すぐトラッカードメインを再検証する必要がありますか?
これを機能させるために DNS 内の何か変更する必要がありますか?
引き続き https://go.pardot.com を使用できますか?
かなり前に公開された http リンクや古いメール内の http リンクをプロスペクトが見つけた場合はどうなりますか?
現在 http と https の両方を使用できますか?
Account Engagement はどの CAA を使用していますか? DNS に CAA を追加する必要がありますか?
SSL 証明書は更新するように設定されています。Account Engagement でどのような手順を実行する必要がありますか?

これを理解するにはコンピュータ工学の学位が必要ですか?

いいえ。ただし、トラッカードメインを HTTPS で保護する方法に関するドキュメントを参照することをお勧めします。
 

トラッカードメインの SSL を有効にする意味は?

トラッカードメインの [SSL を有効化] をクリックすると、Account Engagement はトラッカードメイン (go.example.com など) 専用の SSL 証明書を取得します。これは、https://go.example.com 経由で会社のあらゆる Account Engagement アセットを誰もが参照できるようになることを意味します。SSL 証明書を取得する前にこれを行った場合、「この接続ではプライバシーが保護されません。攻撃者が、go.example.com 上のあなたの情報を不正に取得しようとしている可能性があります。」という恐ろしい警告が表示されます。このアクションに副次的影響はありません。全員が少なくともプライマリトラッカードメインで SSL を有効にすることをお勧めします。これは無害であり、簡単かつ無料です。

トラッカードメインの SSL を有効にする「前」に考慮すべき事項は?

1.HTTPS 経由で配信するマーケティングアセットを決定します。
- HTTPS 経由で配布するアセットに 混在コンテンツが含まれないことを確認します。これはオールオアナッシングの提案ではありません。HTTPS リンクを配布するアセットのみを更新することに焦点を絞ります。これは最新のマーケティングコンテンツのみの場合もあれば、すべてのコンテンツの場合もあります。
- 混在コンテンツとは、最上位ページが HTTPS 経由で読み込まれているときに HTTP 経由で要求される Web リソース (スタイル、スクリプト、動画など) のことです。これは、ページに埋め込まれているリソースのみを指し、純粋なナビゲーションリンクを指すものではありません。
- 通常、最新のブラウザではそれぞれの開発者コンソールで混在コンテンツの各インスタンスが報告されます
2.すべての Account Engagement アセットに混在コンテンツがないことが検証されると、SSL が有効な任意のトラッカードメインで [デフォルト HTTPS] オプションを使用できます。
- この主な影響として、バニティ URL を含むバニティドメインのアプリケーション内表示に http:// ではなく https:// のプレフィックスが使用されます。これはフォームやランディングページの読み取りページなどのアプリケーション内のみに適用され、(Account Engagement 外部の) マーケティングコンテンツ内のバニティドメインまたはバニティ URL を含むリンクは更新されません。

SSL の問題をトラブルシューティングするのに最適な方法は?

SSL 有効化に関連するいくつかの一般的な問題とその対応方法を次に示します。
- HTTPS 経由でマーケティングコンテンツにアクセスすると、「安全な接続ではありません」などの恐ろしい警告ページが表示される: これは、要求の最上位ドメインで SSL 証明書を使用できないことを意味します。https:// の代わりに http:// を試してください。
- SSL 証明書の要求に通常の 15分 よりも長くかかる: 証明書の発行はサードパーティが行っています。検証に 30 分以上かかる場合は、Account Engagement サポートチームにお問い合わせください。
- マーケティングアセットは HTTPS を介して読み込まれるが、画像が表示されなかったり、スタイル設定されていないコンテンツが表示されたりする: これは、混在コンテンツが検出されたため、リソースがブロックされて読み込めない場合に発生します。 
 

これはバニティ URL にどのように影響しますか?

- SSL 有効化では、HTTP に加えて、バニティドメインへの HTTPS リンクを配布するオプションも使用できます。
- SSL が有効なトラッカードメインを [デフォルト HTTPS] に設定すると、マーケティングコンテンツ内ではなく、アプリケーション内のリンクに HTTPS のプレフィックスを付けるように更新されます。
 

すべてのアセットが自動的に SSL に更新されますか? それとも HTML ページの URL を手動で更新する必要がありますか?

- 現在、マーケティングコンテンツのリンクが Salesforce によって変更される予定はありません。
 

HTTPS トラッカードメインを後で設定した場合、go.pardot.com リンクなどで問題が発生しますか? また、HTTPS 以外を今設定した場合、同じドメインを再検証したり、追加作業が必要になったりしますか?

- カスタムドメインの SSL 証明書のプロビジョニングは、既存の go.pardot.com リンクには影響しませんリンクは通常どおり機能します。
- 新しいトラッカードメインを作成しても、既存のトラッカードメインの検証が解除されたり、既存のトラッカードメインに干渉したりすることはありません。
 

すべての iframe フォームを今すぐ更新する必要がありますか?

- トラッカードメインの SSL を有効にすることで、アクションの実行が強制されることはありません。
- (SSL が有効なドメインでホストされた) iframe Account Engagement アセットを含むページを HTTPS経由で提供することをマーケティング担当者が選択した場合、Account Engagement アセット内の混在コンテンツのインスタンスに対処することを「強く」お勧めします。
- アセット単位でこれを自由に行うことができます。これは強制的なオールオアナッシングの状況ではありません。

フォームハンドラーへの影響: フォームハンドラーのエンドポイント URL の https は、今後デフォルトで自動的にチェックされますか?

- HTTPS は自動的にチェックされません。プライマリドメインがカスタムドメインの場合、エンドポイント URL の HTTPS 切り替えにカスタムドメインが表示されます。それ以外の場合、デフォルトドメインの go.pardot.com が引き続き使用されます。HTTP 切り替えでは常にプライマリドメインが使用されます。
 

すべてのレイアウトテンプレートを更新し、すべてのリンクを https://go.pardot.com に置き換える必要がありますか?

この質問は 2 つの部分に分けます。
- すべてのレイアウトテンプレートを更新する必要がありますか?
この判断はケースバイケースです。どのコンテンツを安全に提供するか、および安全に提供するためにどのように準備するかは各ユーザが決定します。
 
- すべてのリンクを https://go.pardot.com に置き換える必要がありますか?
https://go.pardot.com を自由に使用できますが、この新機能では、信頼できる従来のデフォルトドメインの代わりに https://yourcompany.com も使用できるようになりました。
 

Account Engagement トラッキングコードを更新する必要がありますか?

- トラッカードメインの SSL を有効にしたことで、Account Engagement トラッキングコードを変更する必要はありません。

これは既存のカスタムリダイレクトに影響しますか?

- いいえ。
 

今すぐトラッカードメインを再検証する必要がありますか?

- いいえ。
 

これを機能させるために DNS 内の何か変更する必要がありますか?

- いいえ。
 

引き続き https://go.pardot.com を使用できますか?

- はい。
 

かなり前に公開された http リンクや古いメール内の http リンクをプロスペクトが見つけた場合はどうなりますか?

https を強制する機能を有効にすることができます。これは、貴社のマーケティングアセットやWebsite上のURLにおいてのすべての混在コンテンツが貴社の IT チームと解決された後にのみ使用します。これにより、アカウントのすべての公開コンテンツにおいてのすべてのhttp:// リクエストが 、https:// に強制的に変更されるため、前述の問題が最初に修正されていない場合、影響が生じる可能性があります。
本機能に関しては、下記のドキュメントもご参照ください。
HTTPS を介した Account Engagement アセットの読み込みを強制

現在 http と https の両方を使用できますか?

- はい。「バニティドメインの SSL」機能の主な目的は、まさにこれを可能にすることです。
- ブラウザ開発者は HTTPS Everywhere スキームを使用する Web セキュリティを厳格に適用するケースが増えているため、マーケティングコンテンツの提供には HTTPS のみを採用する傾向が強くなると思われます。
 

Account Engagement はどの CAA を使用していますか? DNS に CAA を追加する必要がありますか?

トラッカードメインの SSL 証明書の設定には、サードパーティサービスの Let's Encrypt が利用されています。現在ドメインに CAA レコードがリストされており、Let's Encrypt が含まれていない場合、そのドメインの証明書をプロビジョニングできないため、Account Engagement のトラッカードメインで SSL が有効になりません。IT チームに「letsencrypt.org」の CAA をドメインに追加するように依頼してください。ドメインに CAA がリストされていない場合、CAA を追加する必要はありません。

SSL 証明書は更新するように設定されています。Account Engagement でどのような手順を実行する必要がありますか?

サードパーティ経由でホストされている SSL 証明書は、期限が切れる前に自動的に更新されます。ドメインに影響する可能性がある DNS の変更を行った場合、Account Engagement の [ドメイン管理] セクションで SSL が引き続き検証済みとなっていることを確認することをお勧めします。エラーが発生した場合は、Account Engagement サポートケースを登録してください。











 
ナレッジ記事番号

000383346

 
読み込み中
Salesforce Help | Article