CDN:複数のドメイン名への SSL 証明書の一括デプロイ

課金

HTTPS セキュアアクセラレーションは、HTTPS リクエスト数に基づいて課金される付加価値サービスです。データ転送プランではこれらの料金を相殺できません。料金の詳細については、「静的コンテンツのHTTPSリクエストの課金」をご参照ください。

前提条件

作業を開始する前に、次の条件を満たしていることを確認してください。

• Certificate Management Service から購入した SSL 証明書があること

• Alibaba Cloud CDN に 1 つ以上のドメイン名が追加されていること

SSL 証明書のデプロイまたは更新

1. Alibaba Cloud CDN コンソールにサインインします。

2. 左側のナビゲーションペインで、[HTTPS センター] をクリックします。

3. [証明書センター]ページで、[証明書の追加]をクリックします。

4. [証明書の追加] ページで、以下のパラメーターを設定します。

   パラメータ	説明
   [証明書ソース]	[SSL 証明書サービス] のみがサポートされています。証明書管理サービスから購入した証明書を選択してください。
   [証明書名]	デプロイする証明書を選択します。
   [証明書 (公開鍵)]	PEM 形式でエンコードされた公開鍵です。Certificate Management Service から購入した証明書の場合、システムが自動的に取得します。
   [秘密鍵]	PEM 形式でエンコードされた秘密鍵です。Certificate Management Service から購入した証明書の場合、システムが自動的に取得します。

5. [次へ] をクリックします。

6. 証明書に関連付けるドメイン名を選択します。

   重要

   選択したドメイン名にすでに証明書がある場合、既存の証明書はこのステップで選択した証明書に置き換えられます。[証明書ソース] が [SSL 証明書サービス] に設定されている場合、一度に複数のドメイン名の証明書をデプロイまたは更新できます。

   

7. 証明書をデプロイまたは更新するには、[OK] をクリックします。

8. (オプション) エンドツーエンドの HTTPS 暗号化を有効にするには、POP からオリジンサーバーへのリクエストが HTTPS で転送されるように設定します。オリジンサーバーは HTTPS をサポートしている必要があります。詳細については、「オリジンプロトコルポリシーの設定」をご参照ください。

証明書デプロイの検証

証明書はデプロイ後、1 分以内に有効になります。HTTPS が有効になっていることを確認するには、HTTPS 経由で高速化ドメイン名のリソースにアクセスします。ブラウザのアドレスバーにロックアイコンが表示されれば、HTTPS セキュアアクセラレーションが機能していることが確認できます。

証明書の詳細の表示

1. Alibaba Cloud CDN コンソールにサインインします。

2. 左側のナビゲーションペインで、[HTTPS センター] をクリックします。

3. [証明書センター] ページで、表示したい証明書をクリックします。

ページには、ドメイン名の SSL 証明書の詳細が表示されます。秘密鍵は表示されません。証明書情報は機密情報としてお取り扱いください。

よくある質問

• オリジンサーバーで HTTPS が設定されている場合、POP に対して HTTPS セキュアアクセラレーションを設定する必要はありますか?

• オリジンサーバーが SSL 証明書を更新した後、Alibaba Cloud CDN で SSL 証明書を更新する必要はありますか?

関連 API