添加自定义域名
备注
从 2022 年 10 月 12 日起，Power Apps 门户更名为 Power Pages。 详细信息请参阅：Microsoft Power Pages 现已正式发布（博客）
不久后我们将迁移 Power Apps 门户文档并将其与 Power Pages 文档合并在一起。
自定义域可以提升您的品牌知名度并帮助您的客户更轻松地找到您的支持资源。 预配门户并获得域名后，需要 SSL 证书才能设置自定义主机名称。 购买 SSL 证书后，您可以使用向导将门户链接到自定义域。 只能向一个门户添加一个自定义域名。
重要
- 仅当门户处于生产状态时，才可以将自定义域名添加到门户。 有关门户阶段的详细信息，请转到门户生命周期。
若要了解执行此任务所需的角色，请阅读门户管理任务需要的管理员角色。
转至门户操作 > 添加自定义域名。 将打开一个向导，供您选择 SSL 证书。
在选择 SSL 证书页上，选择以下选项之一：
上载新证书：如果尚未将 .pfx 文件上传到组织，则选择此选项以上传。 选择文件下的上传按钮以选择 .pfx 文件。 选择文件后，在密码字段中输入 SSL 证书的密码。
使用现有证书：选择此选项以从下拉列表选择正确证书。
备注
SSL 证书必须满足以下要求：
- 由可信证书颁发机构签署。
- 导出为密码保护的 PFX 文件。
- 包含长度至少为 2048 位的私钥。
- 包含证书链中的所有中间证书。
- 必须已启用 SHA2；受欢迎的浏览器已移除了对 SHA1 的支持。
- 必须使用 TripleDES 加密对 PFX 文件进行加密。 Power Apps 门户不支持 AES-256 加密。
- 包含用于服务器身份验证的扩大密钥使用 (OID = 1.3.6.1.5.5.7.3.1)。
将 SSL 证书导出为密码保护的 PFX 文件的步骤可能因您的证书提供商而异。 请与您的证书提供商联系以获取建议。 例如，某些提供商可能建议使用来自 OpenSSL 或 OpenSSL 二进制文件站点的 OpenSSL 第三方工具。
选择下一步。
在选择主机名页上，选择以下选项之一：
- 添加新主机名：选择此选项以创建新的自定义域。 在域名字段中输入所需 CNAME。
- 使用现有主机名：选择此选项以从下拉列表选择主机名。
备注
- 一个门户只能有一个自定义域名。
- 若要创建自定义主机名称，则需要使用您的域提供程序创建 CNAME，将您的域指向您的门户的 URL。 如果刚添加了 CNAME 和域提供程序，则需要一些时间才能传播到所有 DNS 服务器。 如果未传播名称，而您在此处添加，将显示以下错误消息：“请向此域名添加 CNAME 记录。 一段时间后重试。”
检查输入的信息，然后选择下一步开始创建 SSL 绑定。 应该看到消息“已为此门户成功配置自定义域名。 您现在可以转到 {Custom Domain Name} 以访问此门户。 {自定义域名}将是您配置的自定义门户 URL 的超链接。
选择完成以关闭向导。
更改当前的自定义域名
若要更改现有的自定义域名，请执行以下操作：
- 从管理中心，选择“设置自定义域和 SSL”。
- 手动删除当前的 SSL 绑定。
- 手动删除当前分配的主机名。
- 重新运行向导，按照添加自定义域名中的说明进行操作。
验证自定义域
在关联到启用内容分发网络 (CDN) 的网站的终结点和路由之前，应验证此域。 您应当将 TXT 记录添加到域 DNS 中以进行验证。 TXT 记录的格式为 _dnsauth.<your_subdomain>。 在 DNS 提供程序中，手动创建具有记录值的新 name_dnsauth.<your_subdomain> TXT 记录。