Mapeamento do host - alteração da URL da sua central de ajuda

Caminho rápido: Admin. () > Configurações > Conta

Por padrão, o endereço da central de ajuda é um subdomínio do Zendesk, como a parte "minhaempresa" em minhaempresa.zendesk.com. No entanto, você pode mapear um subdomínio do seu próprio domínio (como suporte.minhaempresa.com) para seu endereço Zendesk padrão. Esse recurso é chamado de mapeamento do host.

Observação: o mapeamento do host requer que você tenha o Support Team, Professional ou Enterprise e Guide Professional ou Enterprise. Na versão de avaliação do Support, esse recurso está indisponível.

Um endereço da central de ajuda mapeado por host terá a seguinte aparência:

Por exemplo, imagine que sua empresa se chame Mondo Cameras e o endereço de seu website principal seja mondocam.com. Após a empresa entrar no Zendesk Support, o endereço inicial da central de ajuda poderá ser algo como mondocam.zendesk.com/hc. Você pode alterar o endereço da central de ajuda para o subdomínio do domínio de sua empresa, como suporte.mondocam.com/hc. Não é possível modificar seu endereço de suporte para direcionar a uma página específica do seu subdomínio, como em mondocam.com/comunidade/hc.

Lembre-se de que o mapeamento do host não afeta a URL da interface do agente. Ele afeta apenas a URL externa da central de ajuda. No exemplo, seus agentes continuarão a ver a URL padrão do Zendesk mondocam.zendesk.com na interface do agente. Se um agente tentar usar a URL mapeada do host na interface do agente (por exemplo, para acessar uma página de ticket como suporte.mondocam.com/agente/tickets/52), o agente será redirecionado para a URL padrão como mondocam.zendesk.com/agente/tickets/52.

O fluxo de trabalho para a alteração do endereço consiste nas seguintes etapas:

1. Obtenção de um nome de domínio e um subdomínio, (se você já não tiver um)
2. Transformação do subdomínio em alias do endereço padrão
3. Especificação do novo endereço
4. Configuração de SSL hospedado

Dica: devido a tempos de comunicação potencialmente longos, avalie suas opções de SSL no início do processo de configuração do seu Zendesk Support.

Após configurar um domínio habilitado por SSL e mapeado por host, você poderá realizar quaisquer das seguintes tarefas de gerenciamento:

• Revisão do status SSL de um certificado
• Substituição de um certificado
• Extensão da HTTP Strict Transport Security (HSTS) para um ano

Observação: é possível usar o mapeamento do host para subdomínios como o subdomínio "suporte" em suporte.mondocam.com. Você não pode usar o mapeamento do host para os domínios de "segundo nível", como mondocam.com ou mondocam.co.uk. Em particular, não é possível usar o nome se ele contiver um registro DNS SOA (início de autoridade). Para determinar se um registro de SOA existe, visite http://www.zoneedit.com/lookup.html. Na caixa "DNS Lookup", insira o nome e selecione o tipo de registro de SOA. Você também pode usar uma ferramenta de linha de comando, como o "dig" no Linux.

Obtenção de um nome de domínio e um subdomínio

Se isso ainda não tiver sido feito, você deve registrar um nome de domínio e adicionar um subdomínio relacionado ao suporte a ele.

Observação: trabalhar com nomes de domínio e subdomínios pode ser confuso, uma vez que é algo que a maioria de nós raramente faz. Consulte seu administrador do sistema, se tiver um, antes de continuar.

1. Compre e registre um nome de domínio com um registrador de domínios.

   Você pode comprar e registrar um nome de domínio de qualquer registrador de domínios, incluindo o GoDaddy, Yahoo! Domains, Namecheap, 1&1, Netregistry ou Register.com. Para obter instruções, consulte a ajuda no website do registrador de domínios. Para obter mais informações, consulte How to Register Your Own Domain Name por Christopher Heng em thesitewizard.com.

   Por exemplo, se sua empresa se chama Mondo Cameras, você pode registrar um domínio chamado mondocam.com.

2. Após registrar o nome do domínio, use as ferramentas do registrador para adicionar um subdomínio relacionado ao suporte como “suporte” ou “ajuda” ou algo similar a isso. Exemplo: suporte.mondocam.com. O subdomínio será um alias do seu endereço padrão do Zendesk na próxima seção.

   Consulte a seção de ajuda no website do registrador para obter instruções sobre a adição de um subdomínio.

Transformação do subdomínio em alias do endereço padrão

A próxima etapa é tornar seu subdomínio um alias de seu endereço padrão do Zendesk. Um alias é, simplesmente, um endereço alternativo para um website. Por exemplo, você pode tornar os endereços "suporte.mondocam.com" e "mondocam.zendesk.com" intercambiáveis, quando se tratando de navegadores da web.

Observação: você precisa criar um registro CNAME no website do registrador de domínio para criar o alias. Se você tiver qualquer preocupação, consulte seu administrador do sistema, se tiver um, antes de continuar.

Como transformar seu subdomínio em alias de seu endereço padrão do Zendesk:

1. Conecte-se no painel de controle do seu registrador do domínio.

   Use o nome e senha de acesso que você criou ao registrar o nome do domínio. Se você ainda não tiver um nome de domínio e subdomínio, consulte Obtenção de um nome de domínio e subdomínio.

2. Procure a opção de alteração dos registros de DNS.

   A opção pode ter um nome como Gerenciamento de DNS, Gerenciamento do nome do servidor ou Configurações avançadas.

3. Localize os registros CNAME do seu domínio.

   Um registro CNAME, ou Registro de nome canônico, é um tipo de alias usado pelo Sistema de Nomes de Domínio (DNS). Além de outras aplicações, um registro CNAME pode ser usado para tornar um subdomínio um alias de um website externo. Para obter mais informações, consulte o artigo sobre registros CNAME na Wikipedia.

4. Realize uma das seguintes ações:
   • Caso você ainda não tenha um registro CNAME para o seu subdomínio, procure a opção de adição de um novo registro.
   • Caso você já tenha um registro CNAME para o seu subdomínio, procure uma opção de edição do registro.
5. Aponte o registro CNAME de seu subdomínio (mostrado no campo Host Record no exemplo abaixo) para o seu subdomínio do Zendesk (mostrado no campo Points To).

   

   A interface do usuário e a terminologia podem variar dependendo do seu registrador, mas os conceitos são os mesmos.

Observação: demora um pouco até que as alterações no sistema de DNS sejam implementadas. Normalmente, pode demorar de algumas horas até um dia, dependendo de suas configurações de TTL (Time To Live) no painel de controle do registrador. No exemplo acima, o TTL é de 14.400 segundos, ou seja, 4 horas.

Especificação do novo endereço

Após transformar seu subdomínio em um alias do seu endereço padrão do Zendesk, você precisa especificar o novo endereço na sua instância do Zendesk Support. Se você omitir essa etapa, seu novo endereço apontará para uma página de erro do Zendesk.

As instruções nesta seção se aplicam se você tem só uma marca. Se você adicionou várias marcas ao seu Zendesk, especifique seus endereços em Gerenciar > Marcas, em vez de Configurações > Conta. Consulte Adição de várias marcas ao seu Zendesk.

1. Clique no ícone Admin. () na barra lateral e selecione Configurações > Conta.
2. Selecione a aba Personalização na parte superior da página.
3. Role até a seção Mapeamento do host e insira o nome de seu domínio e subdomínio.

   

4. Clique em Salvar aba.

A próxima etapa é configurar o SSL hospedado. Consulte a seção a seguir para obter instruções.

Configuração de SSL hospedado

SSL (Secure Socket Layer) é um protocolo de criptografia que assegura comunicações seguras com seu website. Você precisa configurar um certificado SSL baseado em SNI para um domínio mapeado por host usando um dos seguintes métodos:

• Use o certificado SSL baseado em SNI grátis da Zendesk (recomendado)
• Use seu próprio certificado baseado em SNI

Importante: se você não carregar um certificado quando usar um domínio mapeado por host, todo o trafego da central de ajuda será redirecionado para seu subdomínio padrão zendesk.com.

Obtenção de um certificado SSL provisionado pelo Zendesk

Recomendamos o uso do certificado SSL baseado em SNI fornecido pelo Zendesk para seu domínio mapeado por host, ou domínios. Ele está incluído gratuitamente no seu plano do Zendesk. O certificado SSL abrange todos os domínios mapeados por host. O Zendesk renova o certificado SSL antes de seu vencimento.

Seu mapeamento do host deve ser configurado logo no início.

1. No Zendesk Support, clique no ícone Admin. () na barra lateral, selecione Configurações > Segurança e clique na aba SSL na parte superior da página de Segurança.
2. Na seção SSL hospedado da página, clique em Ativar o SSL provisionado pelo Zendesk.
3. Clique em Salvar.

O Zendesk solicita um certificado SSL da Let's Encrypt, empresa terceirizada de certificação. Pode levar até uma hora para que a solicitação seja concluída. Em caso de problemas, entre em contato com o Suporte ao cliente Zendesk.

Quando você adiciona, atualiza e apaga um domínio com mapeamento do host, o Zendesk remove seu certificado atual e o substitui por um novo certificado que abrange novas rotas de mapeamento do host.

Fornecimento de seu próprio certificado SSL

Se você não deseja usar o SSL provisionado pelo Zendesk, obtenha ou carregue seu próprio certificado SSL baseado em SNI conforme descrito nessa seção. Quando você usa seu próprio certificado, o Zendesk não irá renová-lo quando ele vencer.

Obtenção de seu próprio certificado SSL

Se você já tiver um certificado baseado em SNI para seu endereço mapeado por host, consulte Atualização do certificado abaixo.

Você pode adquirir um certificado SSL com uma autoridade de certificação como a DigiCert ou Symantec ou em revendedores como a Namecheap. Você precisa dar à autoridade de certificação um arquivo de solicitação de assinatura de certificado (CSR) para criar o certificado. Você pode gerar o CSR, como descrito a seguir.

Confira se o certificado SSL que você adquiriu suporta a tecnologia Indicação de nome do servidor (SNI).

Observação: não há suporte a certificados SSL baseados em IP.

Se você tiver diversas marcas com mapeamento de host, precisará de apenas um certificado para todas. Não é necessário ter um certificado SSL para cada uma delas. Contudo, se você adicionar uma marca com mapeamento do host, precisará substituir o certificado existente por um novo. Gere o novo certificado como descrito no procedimento abaixo. Para obter mais informações sobre marcas com mapeamento do host, consulte Geração de um certificado SSL para marcas mapeadas por host.

Como obter um certificado SSL

1. No Zendesk Support, clique no ícone Admin. () na barra lateral, selecione Configurações > Segurança e clique na aba SSL na parte superior da página de Segurança.
2. Na seção SSL hospedado da página, clique em Não tenho um certificado e clique em Gerar uma solicitação. Um arquivo de solicitação de assinatura de certificado (CSR) será criado e baixado no seu computador.

   

3. Forneça o arquivo CSR à autoridade de certificação.

   A autoridade de certificação gera um certificado SSL e o fornece para que possamos instalá-lo em nossos servidores.

   As autoridades de certificação cobram uma taxa para cada solicitação, então tenha as seguintes dicas em mente:

   • Antes de fazer a compra, certifique-se de que a autoridade de certificação oferece suporte à criptografia SHA-2. O arquivo CSR gerado usa a criptografia SHA-2.
   • Confira se o certificado suporta a tecnologia Indicação de nome do servidor (SNI).
   • Se perguntado, especifique "Nginx", "Apache" ou "Apache + mod_ssl" como o servidor web desejado
   • Além disso, depois que a autoridade de certificação gerar o arquivo de certificado, salve-o para não precisar fazer outra solicitação
   Observação: recomendamos que você não use certificados curinga. Se seu certificado estiver comprometido em qualquer parte de um dos serviços que você usa, as informações em todos os seus serviços estarão em risco. Também é necessário substituir o certificado em todos os locais nos quais ele é usado.

Assim que você tiver um certificado SSL, o próximo passo é carregá-lo como descrito abaixo.

Carregamento do certificado

Após comprar o certificado SSL, a autoridade de certificação enviará um email ou irá direcioná-lo para uma página onde você poderá baixar o certificado. Frequentemente, as instruções da autoridade de certificação não são claras em relação aos arquivos que você realmente precisa ou se você deve prepará-los antes de carregá-los. Para obter orientação, consulte Preparação de um certificado SSL para carregamento no Zendesk.

Após obter ou preparar o certificado SSL como um arquivo PEM como descrito acima, carregue-o em nossos servidores da seguinte maneira.

1. No Zendesk Support, clique no ícone Admin. () na barra lateral, selecione Configurações > Segurança e clique na aba SSL na parte superior da página de Segurança.
2. Na seção SSL hospedado da página, clique em Já tenho certificado e Carregar certificado.

   

3. Navegue até o arquivo PEM e selecione-o.
4. Se você tiver uma chave privada associada ao certificado, clique em Carregar chave privada e insira sua frase-senha, se houver. Você não precisa de uma chave se gerou o arquivo CSR no Zendesk Support. Para mais informações, consulte Obtenção de um arquivo chave para carregamento.
5. Clique em Salvar.

O certificado será instalado em nossos servidores.

Atualização do registro CNAME

Para qualquer opção SSL, seja fornecendo o próprio certificado SSL ou usando o SSL provisionado pelo Zendesk, o registro DNS terá que ser do tipo CNAME e terá que apontar para o seusubdominio.zendesk.com. Registros de DNS “A” não são suportados. Para obter mais informações, consulte Transformação do subdomínio em alias do endereço padrão do Zendesk acima.

Observação: você deve configurar o DNS usando as etapas listadas neste artigo. Se houver um erro no DNS, removeremos o mapeamento do host inválido.

Revisão do status SSL de um certificado

Você pode revisar o status de SSL (verificação de CNAME) das suas marcas ativadas por SSL com mapeamento do host na interface do Zendesk Support.

1. No Zendesk Support, clique no ícone Admin. () na barra lateral, selecione Configurações > Segurança e clique na aba SSL na parte superior da página de Segurança. A página de SSL exibe informações sobre seus certificados:

   

   Observação: essa visualização da página de SSL é exibida apenas se você tiver um domínio habilitado por SSL com mapeamento do host.
2. Atualize a página para executar a verificação de status SSL novamente.

Substituição de um certificado

Você pode substituir um certificado instalado no Zendesk Support.

A Zendesk vai notificar você quando o certificado fornecido estiver prestes a expirar. Se ele expirar antes de você substituí-lo, a Zendesk automaticamente o substituirá por um certificado SSL baseado em SNI grátis da Let's Encrypt, empresa terceirizada de certificação. Consulte Obtenção de um certificado SSL provisionado pelo Zendesk. Você pode manter o certificado ou substituí-lo pelo seu.

1. No Zendesk Support, clique no ícone Admin. () na barra lateral, selecione Configurações > Segurança e clique na aba SSL na parte superior da página de Segurança.
2. Se você tiver um certificado de substituição, clique em Já tenho um certificado e siga as etapas em Carregamento do certificado acima.

   

   Observação: essa visualização da página de SSL é exibida apenas se você tiver um domínio habilitado por SSL com mapeamento do host.
3. Se você ainda não tiver um certificado de substituição, clique em Não tenho um certificado e siga as etapas em Obtenção de um certificado SSL acima.

Extensão da HTTP Strict Transport Security (HSTS) para um ano

A HTTP Strict Transport Security (segurança rígida de transporte HTTP - HSTS) é ativada por padrão para domínios com SSL ativado com mapeamento do host no Zendesk Support. A HSTS instrui os navegadores dos usuários a acessar seu domínio com mapeamento do host apenas por SSL.

Quando um usuário digita "http://loja.exemplo.com" ou apenas "loja.exemplo.com" para acessar um site com SSL habilitado que não tenha HSTS, o navegador do usuário acessa brevemente a versão sem criptografia do site antes de ser redirecionado para a versão HTTPS com criptografia. O redirecionamento torna o usuário vulnerável a um ataque de intermediários, onde um hacker explora o redirecionamento para redirecionar o usuário para um site malicioso.

Quando o HSTS está habilitado, o site instrui o navegador do usuário a nunca carregar o site usando HTTP. O navegador converte automaticamente todas essas tentativas para solicitações HTTPS, pulando o redirecionamento que os hackers podem explorar para ataques intermediários. Contanto que o usuário tenha acessado o site uma vez usando HTTPS, o navegador do usuário saberá usar apenas o HTTPS para acessá-lo.

O navegador lembra do site apenas por um período especificado. Por padrão para domínios habilitados com SSL no Zendesk, o período é de 1 dia. Você pode aumentar o período para 1 ano.

Observação: esse recurso está disponível apenas se você tiver um domínio habilitado por SSL com mapeamento do host.

Como estender o período que o navegador se lembra do site para um ano

1. No Zendesk Support, clique no ícone Admin. () na barra lateral, selecione Configurações > Segurança e clique na aba SSL na parte superior da página de Segurança.
2. Selecione a opção HSTS para instruir os navegadores a lembrar do site por até um ano.
3. Clique em Salvar.