共通名ホワイトリスト機能を使用すると、クライアントリクエスト内の Server Name Indication (SNI) がオリジンサーバー証明書の共通名 (CN) と一致しない場合でも、DCDN ノードはオリジンサーバーとの HTTPS 接続を確立できます。この機能を有効にしてドメイン名をホワイトリストに追加すると、SNI と CN の不一致が原因で発生する、オリジンサーバーへの HTTPS 接続の失敗を防ぐことができます。
背景情報
共通名 (CN) は、SSL 証明書の発行対象となるドメイン名を指します。DCDN ノードが HTTPS 経由でオリジンサーバーに接続する際、システムはクライアントリクエスト内の SNI と、オリジンサーバーから返される証明書内の CN を照合します。SNI が CN と一致しない場合、リクエストは拒否され、DCDN ノードはオリジンサーバーとの HTTPS 接続を確立できません。
たとえば、クライアントリクエストの SNI が domain2 で、オリジンサーバー証明書が domain1 に発行されている場合、接続は失敗します。 コモンネームホワイトリスト機能を有効にして domain2 をホワイトリストに追加すると、DCDN ノードは厳密な CN マッチングをバイパスし、オリジンサーバーとの HTTPS 接続を正常に確立できます。
前提条件
この機能はデフォルトでは利用できません。特定のドメイン名でこの機能を有効にするには、チケットを起票して有効化を申請する必要があります。
手順
DCDN コンソール にログインします。
左側のナビゲーションウィンドウで、ドメイン名 をクリックします。
ドメイン名 ページで、対象のドメイン名を見つけ、アクション 列の 設定 をクリックします。
ドメイン名の左側のナビゲーションペインで、オリジンフェッチ をクリックします。
オリジンフェッチ タブで[コモンネームホワイトリスト] を探し、ステータス スイッチをオンにします。スイッチがオンになると、ドメイン名入力エリアが表示されます。
入力エリアに、共通名ホワイトリストに追加したいドメイン名を入力します。
説明複数のドメイン名をコンマ (,) で区切って入力できます。例:
example.com,example.org,example.net。OK をクリックします。
ページがオリジンフェッチの設定一覧に戻ります。共通名ホワイトリストのステータスが有効と表示され、設定したドメイン名がホワイトリストに表示されます。