Anti-DDoS:SSL証明書のアップロード

使用上の注意

• WebサイトのSSL証明書が変更された場合は、Anti-DDoS Proxyコンソールで証明書を更新します。 それ以外の場合、HTTPSトラフィックは通常どおり処理できません。

• Anti-DDoS Proxy (中国本土) は、国際的に認められたアルゴリズムとShangMi (SM) 証明書を使用する証明書をサポートしています。 Anti-DDoS Proxy (Outside Chinese Mainland) は、国際的に認められたアルゴリズムを使用する証明書のみをサポートします。

• Webサイトが国際的に認められたアルゴリズムを使用する証明書とSM証明書の両方をサポートしている場合は、2種類の証明書をアップロードする必要があります。

国際的に認められたアルゴリズムを使用する証明書のアップロード

1. Anti-DDoS Proxyコンソールにログインします。

2. 上部のナビゲーションバーで、インスタンスのリージョンを選択します。

   • Anti-DDoS Proxy (中国本土): インスタンスがAnti-DDoS Proxy (中国本土) インスタンスの場合、[中国本土] を選択します。

   • Anti-DDoSプロキシ (中国本土以外): インスタンスがAnti-DDoSプロキシ (中国本土以外) の場合は、[中国本土以外] を選択します。

3. 左側のナビゲーションウィンドウで、プロビジョニング > ウェブサイト構成 を選択します。

4. [Webサイトの設定] ページで、管理するドメイン名を見つけ、[証明書のステータス] 列の [SSL証明書] の右側にあるアイコンをクリックします。

5. [証明書と秘密鍵のアップロード] ダイアログボックスで、既存の証明書を選択します。

   • 既存の証明書の選択: 証明書を証明書管理サービスにアップロードした場合は、証明書を選択できます。

   • 手動アップロード: 証明書管理サービスに証明書をアップロードしていない場合は、手動で証明書をアップロードできます。 [証明書名] を指定し、証明書ファイルの内容をコピーして [証明書ファイル] フィールドに貼り付け、秘密鍵ファイルの内容をコピーして [秘密鍵] フィールドに貼り付けます。

     説明

     • 証明書ファイルがPEM、CER、またはCRT形式の場合は、テキストエディターを使用して証明書ファイルを開き、ファイルの内容をコピーできます。 証明書ファイルがPFXやP7Bなどの他の形式の場合は、ファイルをPEM形式に変換してから、テキストエディターを使用してファイルを開き、ファイルの内容をコピーする必要があります。 証明書ファイルの形式を変換する方法については、「証明書ツールキットの使用」または「HTTPS証明書をPEM形式に変換する方法」をご参照ください。

     • 証明書ファイルに複数の証明書 (証明書チェーンなど) が含まれている場合は、これらの証明書の内容を連結し、連結した内容を [証明書ファイル] フィールドにコピーする必要があります。

     サンプル証明書

     証明書ファイルのサンプルコンテンツ

     ----- 認証を開始 -----
     xxxxxxxxxxxxvs6MTXcJSfN9Z7rZ9fmxWr2BFN2XbahgnsSXM48ixZJ4krc 1M j2kcubVpsE2cgHdj4v8H6jUz9Ji4mr7vMNS6dXv8PUkl/qoDeNGCNdyTS5NIL5ir g92cL8IGOkjgvhlqt9vc65Cgb4mL n5 DV9uOyTZTW/MojmlgfUekC2xiXa54nxJf17Y1TADGSbyJbsC0Q9nIrHsPl8YKkvRWvIAqYxXZ7wRwWWmv4TMxFhWRiNY7yZIo2ZUhl02SIDNggIEeg=
     ----- 証明書を終了 ----- 

     秘密鍵ファイルのサンプルコンテンツ

     ----- RSAプライベートキーを開始 -----
     xxxxxxxxxxxxtZ3UKHJTRgNQmioPQn2bqdKHop + B/dn/4VZL7Jt8zSDGM9sTMThLyvsmLQKBgQCr + ujntC1kN6pGBj2Fw2l/EA/W3rYEce2tyhjgmG7rZ + A/jVE9fld5sQra6ZdwBcQJaiygoIYoaMF2EjRwc0qwHaluq0C15f6ujSoHh2e + D5zdmkTg/3NKNjqNv6xA2gYpinVDzFdZ9Zujxvuh9o4Vqf0YF8bv5UK5G04RtKadOw=
     ----- END RSAプライベートキー ----- 

SM証明書のアップロード

1. Anti-DDoS Proxyコンソールにログインします。

2. 上部のナビゲーションバーで、[中国本土] を選択します。

3. 左側のナビゲーションウィンドウで、プロビジョニング > ウェブサイト構成 を選択します。

4. [Webサイトの設定] ページで、管理するドメイン名を見つけ、[証明書のステータス] 列のSM証明書の右側にあるアイコンをクリックします。

5. [証明書と秘密鍵のアップロード] ダイアログボックスで、SM証明書をアップロードします。

   証明書を選択する前に、SM証明書を証明書管理サービスにアップロードする必要があります。

よくある質問

• 証明書とその秘密鍵の不一致を処理するにはどうすればよいですか?

• Anti-DDoS Proxyは、アップロードされた証明書とその秘密鍵のセキュリティをどのように保証しますか? Anti-DDoS ProxyはHTTPSトラフィックを復号化し、HTTPSリクエストのコンテンツを記録しますか。