Käyttöopas Peruuta

Sisällön suojauskäytäntö

  1. Adobe Fonts User Guide
  2. Introduction
    1. System and subscription requirements
    2. Browser and OS support
    3. Add fonts on your computer
    4. Add fonts to your website
    5. Add fonts on CC Mobile
  3. Font licensing
    1. Font licensing
    2. Manage your account
    3. Licensing for Creative Cloud for enterprise customers
    4. Adding font licenses to your account
    5. Removing fonts from the subscription library
    6. Adobe Fonts not available to Adobe IDs registered in China
    7. Why aren't these fonts included in my Creative Cloud subscription?
    8. Morisawa font removal September 2021
  4. Getting and using fonts
    1. Using Adobe Fonts in Creative Cloud apps
    2. Manage your fonts
    3. Resolve missing fonts in desktop applications
    4. Using fonts in InDesign
    5. Fonts and typography
    6. Using web fonts in HTML5 Canvas documents
    7. Using fonts in InCopy
    8. How to use fonts in Adobe Muse
    9. Using web fonts in Muse
    10. Packaging font files
    11. Troubleshooting guide: Adding fonts
    12. Added fonts aren't showing to font menu
    13. "Unable to add one or more fonts" or "A font with the same name is already installed"
    14. What happens when a font I'm using is updated by the foundry?
  5. Web design and development
    1. Add fonts to your website
    2. Troubleshooting guide: Adding fonts to a website
    3. Using web fonts in HTML email or newsletters
    4. Using web fonts with Accelerated Mobile Pages (AMP)
    5. CSS selectors
    6. Customize web font performance with font-display settings
    7. Embed codes
    8. Dynamic subsetting & web font serving
    9. Font events
    10. Why are my web fonts from use.typekit.net?
    11. Site can't connect to use.typekit.net
    12. Using web fonts with CodePen
    13. Browser and OS support
    14. Domains
    15. Using web fonts when developing locally
    16. Content security policy
    17. Printing web fonts
  6. Language support and OpenType features
    1. Language support and subsetting
    2. Using OpenType features
    3. Syntax for OpenType features in CSS
  7. Font technology
    1. OpenType-SVG color fonts
    2. Ten Mincho: important points on updating from Version 1.000

Sisällön suojauskäytännön (Content Security Policy, CSP) avulla voit rajoittaa, mitkä komentosarjat ja resurssit ovat sallittuja sivustossasi. CSP:llä voit esimerkiksi estää ulkoisten komentosarjojen suorittamisen sivustossasi.

CSP:itä ei suositella käytettäviksi Adobe Fonts -kirjasimien kanssa.

Vaikka CSP:tä voi käyttää Adoben verkkokirjasimien kanssa samalla sivulla, emme suosittele tätä.  CSP-käytäntö ei salli poikkeuksen määrittämistä tietyn toimialueen komentosarjan lisäämille upotetuille tyyleille. Jos määrität tyyleille epäturvallisen upotetun poikkeuksen, sitä sovelletaan kaikkien toimialueiden kaikkiin tyyleihin.

Adobe Fonts käyttää upotettuja tyylejä ja kirjasimia tieto-URI-osoitteina palvelumme tarjoamiseen, ja poikkeuksien tekeminen niille mitätöi suuren osan CSP:n tarjoamasta suojasta. 

CSP:n käyttäminen

Jos haluat käyttää CSP:tä, määritä suojausohjeet asianmukaisesti toimimalla näiden ohjeiden mukaan. Ole huolellinen, sillä kaikkien näiden ohjeiden noudattamatta jättäminen voi johtaa verkkokirjasinpalvelun käyttöehtojen tahattomaan rikkomiseen.

  1. Ensimmäisenä ohjeena on sallia komentosarjojen lataaminen CDN:stä, osoitteesta use.typekit.net:

    script-src 'self' use.typekit.net;
  2. Seuraavaksi sinun on sallittava tyylitaulukot osoitteesta use.typekit.net ja määritettävä epäturvallinen upotus, jotta kaikkien toimialueiden (myös use.typekit.net) komentosarjat voivat käyttää upotettuja tyylejä. Tämä on tarpeen kirjasintapahtumien toiminnan kannalta.

    style-src 'self' 'unsafe-inline' use.typekit.net;
  3. Viimeisenä vaatimuksena on luoda poikkeus kuville osoitteessa p.typekit.net. Kirjasimia ladattaessa käytetään tämän toimialueen seurantakuvaa, jonka avulla lasketaan kirjasimien käyttö ja kirjasintoimittajille suoritetaan asianmukainen maksu niiden kirjasimien käytöstä.

    img-src 'self' p.typekit.net;
  4. Voit halutessasi lisätä poikkeuksen suorituskykymittareillemme. Suorituskykymittarit lähetetään satunnaisin väliajoin, ja niitä käytetään kirjasinverkostomme toiminnan seurantaan.

    connect-src performance.typekit.net

Sinun on yhdistettävä nämä ohjeet yhdeksi käytännöksi ja lisättävä Content-Security-Policy‑otsikko kaikkiin HTTP(S)-vastauksiisi. Chromen, Firefoxin ja Safarin vanhempien versioiden tueksi sinun on lisättävä myös X-Content-Security-Policy- ja X-WebKit-CSP-otsikot. Lisätietoja on W3C CSP -määrityksissä.

Adobe-logo

Kirjaudu sisään tiliisi