このトピックでは、Cloud-native API Gatewayでドメイン名の管理、ドメイン名のプロトコルと証明書の変更、ドメイン名のHTTPS暗号スイートの設定方法について説明します。
ドメイン名の作成
中国本土のリージョンで独立したドメイン名をクラウドネイティブAPI Gatewayインスタンスに関連付ける場合は、Alibaba Cloud ICPファイリングシステムでICPファイリングを申請するか、ドメイン名のICPファイリング情報にサービスプロバイダーとしてAlibaba Cloudを追加する必要があります。 独立したドメイン名を中国本土以外のリージョンのクラウドネイティブAPI Gatewayインスタンスに関連付ける場合、ICPファイリングは必要ありません。
クラウドネイティブAPI Gatewayは、異なるドメイン名のプロトコル、証明書、およびルート設定を管理できるマルチドメイン名管理をサポートしています。 ドメイン名のICP申請は事前に完了する必要があります。 詳細については、「ドメイン名の作成」をご参照ください。
ドメイン名の削除
詳細については、「ドメイン名の削除」をご参照ください。
ドメイン名のプロトコルと証明書の変更
通常、次のシナリオでは、Webサイトのセキュリティと規制遵守を確保するために、ドメイン名のプロトコルまたは証明書を変更する必要があります。
SSL証明書の有効期限が切れています。 この場合、送信されているデータを暗号化するために新しい証明書が必要です。
ドメイン名の所有者が変更されました。
WebサイトのプロトコルがHTTPからHTTPSに変更されました。
詳細については、「ドメイン名のプロトコルと証明書の変更」をご参照ください。
HTTPS暗号スイートの設定
クラウドネイティブAPI Gatewayインスタンスのバージョンは2.0.0以降である必要があります。
クラウドネイティブAPI Gatewayを使用すると、クライアントのHTTPS暗号スイートを設定できます。 HTTPS暗号スイートは、ブラウザなどのサーバーとクライアント間の安全な通信を確立するために使用される暗号化アルゴリズムとプロトコルのセットです。 これにより、ゲートウェイインスタンスを使用する際に、データのセキュリティ、互換性、パフォーマンスの最適化、規制のコンプライアンスを確保できます。