Benodigde licentie
| Abonnement | Elk abonnement |
| Toegang | Admin |
Aanmelden mislukt op je eigen domein maar werkt op het Zendesk-adres. Het ligt bijna altijd aan DNS en niet aan Zendesk, en er loopt een klok op: staat de fout er nog als je certificaat aan vernieuwing toe is, doorgaans binnen 30 dagen, dan haalt Zendesk de ongeldige hostkoppeling weg.
Verschijnselen
- Een foutmelding bij het aanmelden op het gekoppelde domein, maar niet op het Zendesk-adres.
- Een certificaatwaarschuwing.
- Aanmelden komt telkens terug op de aanmeldpagina.
Begin met de snelle test
Probeer je aan te melden op het Zendesk-adres. Werkt dat wel en het gekoppelde domein niet, dan zit de fout in de koppeling, het certificaat of een doorstuuradres, en daarmee valt het grootste deel van Zendesk meteen af.
Een: het CNAME-record
Er moet een CNAME zijn die je gekoppelde domein naar subdomein.zendesk.com wijst. Controleer dat met een DNS-lookup, en ga na of hij wereldwijd is doorgevoerd en niet alleen op de plek waar jij zit.
Een DNS-wijziging elders in het bedrijf kan dat record weghalen of veranderen zonder dat iemand de twee gebeurtenissen aan elkaar koppelt. Daarom breekt dit op dagen dat niemand aan Zendesk heeft gezeten.
Twee: het CAA-record
Dit is degene waar mensen niet aan denken. Zendesk regelt het certificaat via Let's Encrypt, dus publiceert je domein überhaupt CAA-records, dan moet issue letsencrypt.org daarbij staan. Zonder dat mag de certificaatautoriteit niet uitgeven en komt er geen certificaat.
Zie je een melding dat Zendesk geen certificaat van Let's Encrypt kon krijgen, herstel dan het CAA-record en gebruik daarna Retry certificate request.
Wat het certificaat zelf doet
Zendesk vernieuwt het geleverde certificaat automatisch voordat het verloopt, dus een vervaldatum is zelden je antwoord, tenzij je een eigen certificaat hebt geüpload. Eén certificaat dekt tot 100 gekoppelde domeinen.
Een gekoppeld domein toevoegen, wijzigen of verwijderen laat Zendesk het huidige certificaat weghalen en vervangen. Een wijziging aan één domein is dus het moment waarop ze allemaal opnieuw worden uitgegeven, en een CAA- of CNAME-probleem dat gisteren onschuldig was, komt dan boven.
Drie: het doorstuuradres bij het aanmelden
Is er enkelvoudige aanmelding in het spel, dan heeft je identiteitsprovider een doorstuuradres geregistreerd. Wijst dat naar het Zendesk-adres terwijl mensen op het gekoppelde domein binnenkomen, dan mislukt het aanmelden of blijft het rondlopen. Naar onze ervaring is dat de gebruikelijke oorzaak van rondlopen, waar de andere oorzaken een foutmelding geven.
Dezelfde mismatch treedt op zonder identiteitsprovider, als links in e-mails, artikelen en je website naar het ene adres wijzen terwijl het andere in gebruik is. Mensen wisselen dan halverwege tussen de twee en raken hun sessie kwijt.
Als het aanhoudt
Stuur de support van pluscloud het domein, de exacte foutmelding, en of het Zendesk-adres het wel doet. Certificaten en DNS lopen meestal via wie jullie domein beheert, dus reken erop dat die erbij hoort, en begin dat gesprek voordat de 30 dagen om zijn.
Opmerkingen
0 opmerkingen
Artikel is gesloten voor opmerkingen.