So konfigurierst du SSL/TLS für eine ältere Click-Tracking-Domain

Übersicht

So konfigurierst du ein gültiges SSL/TLS-Zertifikat für eine Click-Tracking-Domain in einer Legacy-Einrichtung. Klaviyo stellt das Click-Tracking selbst bereit, aber in dieser Einrichtung führt es keine Provisionierung durch und erneuert das Zertifikat nicht. Daher hängt es von dir ab, ein Zertifikat bereitzustellen, damit deine Tracking-Links weiterhin funktionieren.

Bevor du anfängst

Führe 2 Prüfungen durch, bevor du etwas änderst. Die erste sagt dir, ob dieser Artikel auf deine Domain zutrifft. Die zweite sagt dir, ob du ein Zertifikat- oder Tracking-Link-Problem beheben musst.

Schritt 1: Bestätige, dass deine Domain in einer Legacy-Einrichtung ist

Die Steuerelemente für die Klick-Tracking-Domain erfordern einen kostenpflichtigen Klaviyo-Tarif. Wenn du nicht darauf zugreifen kannst, überprüfe die Records bei deinem DNS-Anbieter oder wende dich an den Klaviyo-Support, um dein Setup zu bestätigen.

1. Gehe in deinem Klaviyo Konto zu Einstellungen > Domains.
2. Suche im Abschnitt Klick-Tracking-Domains deine Klick-Tracking-Domain.
3. Wähle das Drei-Punkte-Menü neben der Domain aus und wähle Datensätze anzeigen.

Dies sind die Einträge, die deine Domain benötigt, und keine Live-Abfrage deines DNS. Du kannst sie also jederzeit prüfen. Wenn du sicher sein willst, vergleiche sie mit den Einträgen bei deinem DNS-Anbieter.

• Ein CNAME-Eintrag, der auf eine klaviyodns.com -Adresse verweist, z. B. dct.klaviyodns.com, bedeutet, dass du Klaviyos aktuelles Setup verwendest. Klaviyo verwaltet dein Zertifikat, und du brauchst diesen Artikel nicht.
• CNAME-Einträge, die auf sendgrid.net verweisen, bedeuten, dass deine Domain in einer Legacy-Einrichtung ist, und der Rest dieses Artikels gilt für dich.

Schritt 2: Zertifikat und getrackten Link prüfen

Öffne deine Klick-Tracking-Domain in einem Browser über https://. Wenn die Seite ohne Sicherheitswarnung geladen wird, wird für genau diesen Hostnamen ein gültiges Zertifikat bereitgestellt. Kopiere einen getrackten Link aus einer aktuellen E-Mail, die über diese Domain gesendet wurde. Wenn es mit http:// beginnt, ändere nur dieses Präfix in https://. Öffne den Link und bestätige, dass er die beabsichtigte Seite erreicht. Eine Zertifikatsprüfung allein testet die Tracking-Weiterleitung nicht. Wenn du eine Zertifikatswarnung siehst, sind deine Tracking-Links gefährdet, und der Rest dieses Artikels ist relevant.

Dass du eine Legacy-Konfiguration verwendest, bedeutet für sich genommen nicht, dass etwas nicht stimmt. Wenn dein Zertifikat gültig ist und deine getrackten Links funktionieren, ist keine Zertifikatsänderung erforderlich. Wiederhole diese Prüfungen regelmäßig, denn eine Konfiguration, die heute funktioniert, kann später nicht mehr funktionieren, zum Beispiel wenn ein Zertifikat abläuft oder sich ein CDN ändert.

Du benötigst Zugriff auf deinen DNS-Anbieter und auf eine CDN-Plattform.

Warum das jetzt wichtig ist

Zwei Dinge machen ein fehlendes oder ungültiges Zertifikat ernster als früher.

Browser können HTTP-Links auf HTTPS aktualisieren. Je nach Browser und dessen Sicherheitseinstellungen können Empfänger*innen eine Warnung sehen oder daran gehindert werden, einen Click-Tracking-Link zu öffnen, wenn die Domain kein gültiges Zertifikat bereitstellen kann.

Deine eigene Domain erfordert möglicherweise bereits HTTPS. Wenn deine Root-Domain eine HSTS-Richtlinie sendet, die die Direktive includeSubDomains enthält, erzwingen Browser HTTPS auch für deine Click-Tracking-Subdomain. Auf einem Host, der von dieser Richtlinie abgedeckt ist, wird ein Zertifikatsproblem zu einem harten Fehler ohne Option, fortzufahren, statt zu einer Warnung, die Empfänger*innen wegklicken können.

Du kannst deine Richtlinie mit einem Tool wie diesem HSTS-Test prüfen, der sowohl für deine Root-Domain als auch für deine Click-Tracking-Domain ausgeführt wird. Wenn die Richtlinie deiner Root-Domain includeSubDomains enthält, deckt die Root-Domain-Richtlinie auch deine Click-Tracking-Subdomain ab. Eine Richtlinie ohne diese Direktive gilt nicht von der Root-Domain bis zur Subdomain, aber die Click-Tracking-Subdomain kann eine eigene HSTS-Richtlinie haben.

Was du in deinem CDN-Anbieter-Konto konfigurieren solltest

Jedes CDN, das Anfragen an einen benutzerdefinierten Origin weiterleiten und dein eigenes SSL/TLS-Zertifikat bereitstellen kann, funktioniert. Klaviyo erfordert keinen bestimmten Anbieter. Wichtig ist, dass deine Konfiguration alle unten aufgeführten Anforderungen erfüllt.

• Ursprung: Richte das CDN auf sendgrid.net aus.
• Host-Header: sende deine Click-Tracking-Domain als Host -Header bei Anfragen an den Ursprung. Diese Anforderung ist das, was in allgemeinen CDN-Empfehlungen am häufigsten fehlt, und ohne sie funktioniert das Setup nicht.
• Verbindung zum Origin: Wenn dein CDN über HTTPS mit dem Origin verbunden ist, muss es das Origin-Zertifikat anhand von sendgrid.net validieren, statt anhand des Host-Headers, den du weiterleitest. Wenn dein CDN diese 2 Werte nicht voneinander trennen kann, verbinde dich stattdessen über HTTP mit dem Origin. Die Verbindung zwischen Empfänger*innen und dem CDN bleibt verschlüsselt, aber die HTTP-Verbindung vom CDN zum Origin ist unverschlüsselt.
• Zertifikat: ein gültiges, öffentlich vertrauenswürdiges SSL/TLS-Zertifikat für deinen exakten Click-Tracking-Hostnamen bereitstellen. Ein Zertifikat, das nur deine Root-Domain abdeckt, deckt die Subdomain nicht ab.
• Caching: Caching deaktivieren. Click-Tracking-Anfragen sind einmalige Weiterleitungen und dürfen nicht gecacht werden.
• Abfragezeichenfolgen: Die vollständige Abfragezeichenfolge an den Ursprung weiterleiten. Tracking-Informationen werden in der URL übertragen, und wenn du sie entfernst, funktioniert die Weiterleitung nicht mehr.
• DNS: konfiguriere deinen Click-Tracking-Hostname gemäß den Anweisungen deines CDN-Anbieters, damit Anfragen über das CDN geleitet werden. Wenn dein Anbieter dir einen Ziel-Hostname gibt, verweise einen CNAME-Eintrag darauf und bestätige, dass dein Tracking-Hostname öffentlich aufgelöst wird. Wenn du Cloudflare als CDN verwendest, aktiviere das Proxying für den Tracking-Hostname; proxied Einträge geben Cloudflare-IP-Adressen statt eines öffentlichen CNAME zurück. Eine Weiterleitung, Domain-Forwarding oder eine URL-Masking-Regel bei deinem DNS-Anbieter ist nicht ausreichend. Das CDN muss die Anfrage proxyen und das Zertifikat selbst bereitstellen.

Häufige Probleme

Wenn deine Links nicht funktionieren, nachdem du das CDN eingerichtet hast, sind dies die üblichen Ursachen.

• Jeder Tracking-Link gibt einen 502- oder Bad-Gateway-Fehler zurück. Prüfe die Fehlerdetails deines CDN. Ein Ursprungszertifikat, das nicht mit dem für die Validierung verwendeten Hostnamen übereinstimmt, kann diesen Fehler verursachen. Konfiguriere bei dieser Nichtübereinstimmung das CDN so, dass es das Ursprungszertifikat gegenüber sendgrid.net validiert, oder verwende HTTP zum Ursprung, wie oben beschrieben. Weitere Ursachen sind DNS-Probleme oder ein Origin, der nicht erreicht werden kann.
• Empfänger*innen sehen eine Zertifikatswarnung, in der eine andere Domain genannt wird. Das Zertifikat, das dein CDN bereitstellt, deckt deinen exakten Click-Tracking-Hostname nicht ab. Überprüfe, ob der Hostname im Zertifikat aufgeführt ist und ob das Zertifikat nicht abgelaufen ist.
• Das CDN leitet Traffic weiter, aber deine Domain lädt weiterhin nicht über HTTPS. Prüfe, ob HTTPS aktiviert ist und ob dein CDN für deinen Click-Tracking-Hostname ein gültiges Zertifikat bereitstellt. Wenn das Zertifikat fehlt, füge es in den TLS- oder SSL-Einstellungen deines Anbieters hinzu.
• Links haben früher funktioniert und vor Kurzem aufgehört. Prüfe das Ablaufdatum des Zertifikats und bestätige, dass deine Click-Tracking-Domain weiterhin in deinem CDN konfiguriert ist. Wenn beides korrekt ist, überprüfe oben die DNS- und Origin-Einstellungen.

Anbieterdokumentation

Klaviyo verwaltet diese Services nicht und kann darin keine Fehlerbehebung durchführen. Verwende die eigene Dokumentation deines Anbieters für die genauen Schritte und gleiche diese Schritte mit den oben genannten Anforderungen ab.

• Cloudflare: Verwende eine Konfigurationsregel, um den SSL/TLS-Modus für deinen Click-Tracking-Hostname festzulegen.
• Fastly: Lege den Override-Host auf deine Click-Tracking-Domain fest und lege die Zertifikats- und SNI-Hostnamen auf den Origin fest. Du musst außerdem unter TLS-Management ein Zertifikat für deine Domain hinzufügen, das getrennt von den Origin-Einstellungen verwaltet wird.
• Amazon CloudFront: Dein Zertifikat muss in den USA ausgestellt werden (N. Virginia) Region ausgewählt werden kann, und deine Klick-Tracking-Domain wird als alternativer Domain-Name hinzugefügt.
• bunny.net: Deine Click-Tracking-Domain wird als benutzerdefinierter Hostname in einer Pull Zone hinzugefügt, und der Host-Header wird mit einer Edge Rule festgelegt.
• KeyCDN: Deine Klick-Tracking-Domain wird als Zonenalias in einer Pull-Zone hinzugefügt.

Wenn dein Anbieter nicht aufgeführt ist, suche nach den entsprechenden Einstellungen: einen benutzerdefinierten Origin, eine Möglichkeit, den an diesen Origin gesendeten Host-Header zu überschreiben, eine benutzerdefinierte Domain mit eigenem SSL-/TLS-Zertifikat und eine Möglichkeit, das Caching zu deaktivieren.

Sag Klaviyo Bescheid, wenn dein Zertifikat bereit ist.

Die Zertifikatskonfiguration macht deine Click-Tracking-Domain über https erreichbar, ändert aber nicht die Links, die Klaviyo in deine E-Mails schreibt. Je nach deinen Konto-Einstellungen werden diese möglicherweise weiterhin als http geschrieben, bis Klaviyo die Einstellung für deine Domain aktualisiert.

Überprüfe zuerst dein Zertifikat selbst. Öffne deine Click-Tracking-Domain über https:// in einem Browser und bestätige, dass die Seite ohne Sicherheitswarnung geladen wird und ein gültiges Zertifikat für genau diesen Hostnamen hat. Teste außerdem einen getrackten Link aus einer aktuellen E-Mail, die über diese Domain per HTTPS gesendet wurde. Wenn er mit http:// beginnt, ändere nur dieses Präfix in https://, und bestätige dann, dass der Link die beabsichtigte Seite erreicht.

Kontaktiere dann den Klaviyo Support. Bitte sie, sicherzustellen, dass deine Legacy-Klick-Tracking-Domain künftig so eingestellt ist, dass sie https-Links schreibt. Sobald das eingerichtet ist, verwenden Tracking-Links in E-Mails, die du ab dann versendest, https. Das ist die sicherere Konfiguration, die Browser zunehmend erwarten.

Diese Änderung gilt für E-Mails, die du nach der Änderung sendest. Sie schreibt keine Links in E-Mails um, die du bereits gesendet hast.

Nachdem der Support die Änderung bestätigt hat, prüfe einen getrackten Link in der nächsten E-Mail, die du sendest. Bestätige, dass es mit https:// beginnt und die gewünschte Seite erreicht.

Wenn du SSL/TLS-Zertifikate nicht über ein CDN verwalten möchtest

Du kannst stattdessen zum von Klaviyo bereitgestellten Klick-Tracking wechseln. Bei dieser Einrichtung stellt Klaviyo das SSL/TLS-Zertifikat für dich aus und erneuert es, und du musst nichts warten.

Um eine neue Click-Tracking-Domain einzurichten, benötigst du einen kostenpflichtigen Klaviyo-Tarif und die Berechtigung, Domains zu verwalten.

Das Entfernen der Legacy-Konfiguration in Klaviyo löscht den CNAME-Eintrag bei deinem DNS-Anbieter nicht. Solange du diesen Eintrag und dein CDN beibehältst, werden Links in E-Mails, die du bereits gesendet hast, weiterhin aufgelöst. Das Entfernen der Domain trennt alle zugehörigen Universal Links oder Android App Links. Bevor du die Domain entfernst, kontaktiere den Klaviyo-Support, wenn du diese Links beibehalten musst.

1. Wenn du bereit bist zu wechseln, gehe zu Einstellungen > Domains. Öffne in Klick-Tracking-Domains das Dreipunkt-Menü neben der Legacy-Domain, wähle Entfernen aus und bestätige das Entfernen.
2. Wähle unter Click-Tracking-Domains die Option Domain hinzufügen aus. Wähle eine andere Subdomain als die Legacy-Subdomain aus, damit der Legacy-DNS-Eintrag bestehen bleiben kann, und schließe die DNS-Einrichtung ab.
3. Sobald die neue Domain verifiziert ist, wähle Aktivieren aus und bestätige. Zukünftige E-Mails verwenden die neue Klick-Tracking-Domain.

Die Umstellung gilt nur für die Zukunft. Klaviyo kann ein Zertifikat für Links in den E-Mails bereitstellen, die du nach der Umstellung sendest, jedoch nicht für Links in E-Mails, die du bereits unter deiner Legacy-Domain gesendet hast. Dafür wird weiterhin ein CDN benötigt, wenn du möchtest, dass sie über https aufgelöst werden.

Je nach deinen Kontoeinstellungen wurden Links in E-Mails, die du bereits gesendet hast, möglicherweise als http:// geschrieben. Browser können diese Links auf https:// upgraden. Daher braucht der Legacy-Hostname weiterhin ein gültiges Zertifikat, wenn ein Upgrade erfolgt. Die überwiegende Mehrheit der Klicks erfolgt innerhalb von 48 Stunden nach dem E-Mail-Versand; daher ist es möglicherweise nicht für alle Absender*innen notwendig, ältere Links zu berücksichtigen. Überlege dir, wie weit deine Empfänger*innen wahrscheinlich zurückklicken, bevor du dich entscheidest.

Die Schritte zur Einrichtung findest du unter So richtest du dediziertes Klick-Tracking ein.