すべてのプロダクト
Search

このプロダクト

    CDN:複数のドメイン名のSSL証明書の設定

    ドキュメントセンター

    CDN:複数のドメイン名のSSL証明書の設定

    最終更新日:May 06, 2024

    Alibaba Cloud CDN は、クライアントとPOP (Point of presence) 間のリクエストを暗号化するHTTPSセキュアアクセラレーションをサポートしています。 SSL証明書が証明書管理サービスから購入されている場合、Alibaba Cloud CDN に複数のドメイン名の証明書をデプロイし、HTTPSセキュアアクセラレーションを有効にできます。

    制限事項

    • Alibaba Cloud CDN コンソールで、Alibaba Cloud certificate Management Serviceから購入した証明書を複数のドメイン名にデプロイできます。

    • サードパーティの認証局 (CA) によって発行される証明書を、一度に1つのドメイン名に対してのみ設定できます。 詳細については、「SSL証明書の設定」「」をご参照ください。

    SSL証明書の設定または更新

    重要

    HTTPS セキュアアクセラレーションは、付加価値サービスです。 HTTPSを有効にすると、HTTPSリクエストの数に基づいて課金されます。 データ転送プランを使用して料金を相殺することはできません。HTTPSセキュアアクセラレーションの料金の詳細については、「静的コンテンツに対するHTTPSリクエストの課金」「」を してください。

    1. Alibaba Cloud CDNコンソール

    2. 左側のナビゲーションウィンドウで、証明書管理.

    3. On the証明書センターページをクリックします。証明書の設定.

    4. 証明書を選択します。

      1. 証明書の設定 ページで、パラメーターを設定します。 下表にパラメーターを示します。

        パラメーター

        説明

        証明書ソース

        SSL 証明書サービスのみサポートされています。 Certificate Management Serviceから購入した証明書のみを選択できます。

        証明書名

        購入した証明書を選択します。

        証明書 (公開鍵)

        PEMエンコードされた公開キー。 証明書管理サービスから購入した証明書の場合、PEMでエンコードされた公開鍵はシステムによって自動的に取得されます。

        秘密鍵

        PEMエンコードされた秘密鍵。 Certificate Management Serviceから購入した証明書の場合、PEMでエンコードされた秘密鍵はシステムによって自動的に取得されます。

      2. クリック次へ.

    5. 1つ以上のドメイン名を証明書に関連付けます。

      重要

      • 選択したドメイン名が既に証明書に関連付けられている場合は、このステップで既存の証明書が選択した証明書に置き換えられます。

      • Certificate SourceをSSL 証明書サービスに設定した場合、複数のドメイン名に対して指定された証明書を一度に更新またはデプロイできます。

      image.png

    6. クリックOK証明書をデプロイまたは更新します。

    7. オプションです。 エンドツーエンドのHTTPS暗号化を有効にする場合は、リクエストをHTTPS経由でオリジンサーバーにリダイレクトするようにPOPを設定します。 配信元サーバーがHTTPSをサポートしていることを確認します。 詳細については、「オリジンプロトコルポリシーの設定」「」をご参照ください。

    HTTPSが有効かどうかを確認する

    SSL証明書をアップロードした後、証明書は1分以内に有効になります。 SSL証明書が有効かどうかを確認するには、アクセスリソースにHTTPSリクエストを送信します。 URLがブラウザのアドレスバーにロックアイコンで表示されている場合、HTTPSセキュアアクセラレーションは期待どおりに機能しています。验证结果

    設定済みのSSL証明書の表示

    Alibaba Cloud CDN コンソールにログインします。 左側のナビゲーションウィンドウで、証明書管理 を選択します。 [証明書センター] ページで、ドメイン名に設定した証明書をクリックします。

    ドメイン名に設定されたSSL証明書に関する情報を表示できます。 ただし、秘密鍵は表示できません。 証明書情報の機密を保持します。

    FAQ

    関連する API 操作

    API操作説明
    CreateCdnCertificateSigningRequest証明書署名要求 (CSR) を作成します。
    DescribeDomainCertificateInfo高速化ドメイン名に関する証明書情報を照会します。
    SetDomainServerCertificateドメイン名の証明書を有効または無効にし、証明書情報を変更します。
    SetCdnDomainCSRCertificate指定したドメイン名のSSL証明書を設定します。
    DescribeCdnDomainByCertificateSSL証明書によって高速化ドメイン名を照会します。
    DescribeCdnCertificateDetailSSL証明書に関する詳細情報を照会します。
    DescribeCdnCertificateList証明書に関する情報を照会します。
    DescribeCertificateInfoByID指定されたSSL証明書に関する情報を照会します。
    BatchSetCdnDomainServerCertificateドメイン名の証明書を有効または無効にし、証明書情報を変更します。
    DescribeCdnHttpsDomainListAlibaba Cloudアカウント内のSSL証明書に関する情報を照会します。
    DescribeUserCertificateExpireCountSSL証明書の有効期限が近づいているか、すでに有効期限が切れているドメイン名の数を照会します。
    SetCdnDomainSMCertificateドメイン名のShangMi (SM) 証明書を有効または無効にします。
    DescribeCdnSMCertificateList高速化ドメイン名のSM証明書を照会します。
    DescribeCdnSMCertificateDetailSM証明書の詳細を照会します。