Certificate Management Service:ドメインの所有権の検証方法の選択

ドメインの所有権の検証方法

前提条件 (以下のすべての条件を満たす必要があります)

説明

証明書発行時間

自動 DNS 検証

• 証明書はドメイン検証 (DV) 証明書であること。

• 証明書のドメイン名が Alibaba Cloud で登録されていること。

• ドメイン名が Alibaba Cloud DNS サービスを利用していること。

• Alibaba Cloud DNS サービスと証明書の申請者が同じ Alibaba Cloud アカウントに属していること。

Alibaba Cloud は、対象となるドメイン名を自動的に検出し、Alibaba Cloud DNS コンソールに DNS レコードを追加してドメインの所有権を検証します。その後、証明書が発行されるのを待ちます。詳細については、「ドメインの所有権の検証」をご参照ください。

情報が正しければ、認証局は 1～2 営業日以内に審査を完了し、証明書を発行します。

手動 DNS 検証

• 証明書が単一ドメイン名またはワイルドカードドメイン名の DV 証明書であること。

• ドメイン名の DNS 設定を変更する権限 (ドメイン管理権限) を持っていること。

• DNS サービスと証明書が同じ Alibaba Cloud アカウントで管理されていないこと。

ドメインの所有権を検証するには、DNS プロバイダーで手動で DNS レコードを追加する必要があります。詳細については、「ドメインの所有権の検証」をご参照ください。

情報が正しければ、認証局は 1～2 営業日以内に審査を完了し、証明書を発行します。

ファイル検証

• 証明書が単一ドメイン名の DV 証明書であること。

• サーバーの Web ルートディレクトリにコンテンツを書き込む権限 (サーバー管理権限) を持っていること。

• サーバーのポート 80 とポート 443 が開いていること。

• DigiCert や GlobalSign などの国際ブランドの証明書を申請する場合、サーバーが中国本土以外からアクセスできることを確認してください。ドメインの所有権の検証を完了するために、認証局がサーバーにアクセスできるように、サーバーのホワイトリストに認証局の IP アドレスを一時的に追加する必要がある場合があります。認証局の IP アドレスを取得するには、アカウントマネージャーにご連絡ください。

• ドメイン名が aliyundoc.com のようなルートドメインである場合、対応する www. で始まる第 2 レベルドメインもアクセス可能であることを確認してください。逆も同様です。

Certificate Management Service コンソールから専用の検証ファイルをダウンロードし、サーバーの指定された検証ディレクトリにアップロードする必要があります。詳細については、「ドメインの所有権の検証」をご参照ください。

情報が正しければ、認証局は 1～2 営業日以内に審査を完了し、証明書を発行します。

メール検証

証明書が組織検証 (OV) または拡張検証 (EV) 証明書であること。

OV または EV 証明書の申請を提出した後、認証局は通常 1 営業日以内に、申請時に提供されたアドレスに予備審査のメールを送信するか、電話で確認の連絡をします。正確な時間は認証局の現地時間に依存し、祝日により延長される場合があります。認証局からの電話またはメールに速やかに応答する必要があります。

情報が正しく、認証局の検証プロセスにご協力いただけた場合、認証局は 3～7 営業日以内に審査を完了し、証明書を発行します。