Edge Security Acceleration:エッジ証明書の設定

証明書の種類

ESA では、無料証明書およびカスタム証明書の両方をサポートしています。無料証明書は、Let's Encrypt などの信頼された認証局（CA）によって自動的に発行・更新されるため、HTTPS 暗号化を迅速に有効化するのに最適です。カスタム証明書では、GlobalSign などから発行された自社の企業向け証明書をアップロードでき、ブランド戦略やコンプライアンス要件を満たすことができます。カスタム証明書の有効期限管理および更新は、お客様が責任を持って実施する必要があります。

• 小規模～中規模の企業サイトまたは単一の完全一致ドメイン名を使用する個人ブログをお持ちの場合、無料証明書の申請をご推奨します。

• 特定の認証局（CA）発行の証明書が必要な場合、または既に証明書をお持ちの場合は、カスタム証明書のアップロードを行ってください。

無料証明書の申請

無料証明書機能により、証明書の発行および管理が簡素化されます。ドメイン名を入力するだけで、証明書の申請、ドメイン所有権検証（DCV）、更新、デプロイを自動的に完了できます。

1. ESA コンソールで、ウェブサイト を選択します。サイト 列から、対象のウェブサイトをクリックします。

2. 左側のナビゲーションウィンドウで、エッジ証明書 を選択します。

3. 証明書の管理 エリアで、無料証明書の申請 をクリックします。認証局 を選択し、ドメイン名: を入力します。

   • Let's Encrypt (No SLA): 各無料証明書には最大50個のドメイン名を含めることができます。単一のドメイン名とワイルドカードドメイン名を入力できます。ワイルドカードドメイン名は * で始める必要があります。ドメイン名はウェブサイトと一致している必要があります。example.com の証明書はそのドメイン名のみをカバーしますが、www.example.com などのサブドメインは含まれません。www.example.com などのサブドメインをカバーするには、ワイルドカードドメイン名証明書（*.example.com）を別途申請する必要があります。または、サブドメインを追加ドメイン名として追加します。

   • DigiCert：DigiCert シングルドメイン証明書では、1 つのウェブサイトドメインのみを選択できます。example.com の証明書を申請した場合、発行される証明書には example.com と www.example.com の両方が含まれます。

4. OK をクリックし、証明書申請の完了を待ちます。証明書が正常に発行されると、ステータス 列のステータスが 正常 に変更されます。

   

カスタム証明書のアップロード

Alibaba Cloud Certificate Management Service またはサードパーティのプロバイダーから取得した証明書を ESA にデプロイできます。

1. ESA コンソールで、ウェブサイト を選択します。サイト 列から、対象のウェブサイトをクリックします。

2. 左側のナビゲーションウィンドウで、エッジ証明書を選択します。

3. 証明書の管理 エリアで、カスタム証明書のアップロード をクリックします。

   • Alibaba Cloud Certificate Management Service で証明書を購入した場合は、ソース を Certificate Management Service を使用して購入した証明書 に設定し、証明書名 のドロップダウンリストから証明書を選択します。

     説明

     リストに証明書が表示されない場合は、証明書にバインドされているドメイン名とウェブサイトのドメイン名が一致しているか確認してください。

   • サードパーティのプロバイダーから取得した証明書を使用する場合は、ソース を カスタム証明書 に設定します。その後、証明書名 を入力し、証明書 (公開鍵) および 秘密鍵 の内容を貼り付けます。証明書は Certificate Management Service に保存されます。「SSL 証明書管理」で確認できます。

     パラメーター	説明
     証明書名	アップロードする証明書の名前を入力します。 英字、ピリオド、数字、アンダースコア _、ハイフン - を使用できます。 説明 証明書名は一意である必要があります。「SSL 証明書管理」で既存の証明書を確認できます。 システムから重複名のエラーが報告された場合は、別の名前に変更して再試行してください。
     Certificate (Public Key)	PEM エンコード形式の証明書ファイルの内容を貼り付けます。 テキストエディターで PEM 形式の証明書ファイルを開き、その内容をこのフィールドにコピー＆ペーストしてください。
     Private Key	証明書の秘密鍵の PEM エンコード形式の内容を貼り付けます。 テキストエディターで PEM 形式の秘密鍵ファイルを開き、その内容をこのフィールドにコピー＆ペーストしてください。

4. OK をクリックして証明書をアップロードします。

既存証明書の更新

1. ESA コンソールで、ウェブサイト を選択します。サイト 列から、対象のウェブサイトをクリックします。

2. 左側のナビゲーションウィンドウで、エッジ証明書 を選択します。

3. 証明書の管理 エリアで、更新対象の証明書を見つけ、[操作] 列の 変更 をクリックします。

4. 必要に応じて証明書の内容を更新し、OK をクリックします。

新規証明書の設定

1. ESA コンソールで、ウェブサイト を選択します。サイト 列から、対象のウェブサイトをクリックします。

2. 左側のナビゲーションウィンドウで、エッジ証明書 を選択します。

3. 証明書の管理 エリアで、カスタム証明書のアップロード をクリックします。ソース に応じて、必要な情報を入力し、OK をクリックします。

4. 新規証明書のアップロード後、リストから有効期限が近づいている証明書を見つけ、[操作] 列の 削除 をクリックします。画面上の指示に従って、古い証明書を削除してください。

無料証明書の自動ドメイン所有権検証

認証局（CA）では、ドメイン所有権を検証するための検証プロセスを申請者が完了する必要があります。ESA では、以下の検証方法をサポートしています。

• DNS 検証（NS レコード統合を使用するサイト向け）：無料証明書の申請後、ESA が自動的に DNS 設定に TXT レコードを追加し、ドメイン所有権検証（DCV）を完了します。

• HTTP 検証（CNAME を使用して追加されたサイト向け）：無料証明書の申請後、指定されたドメインの Web サーバー上に特定のファイルを配置できることを確認することで、ドメイン所有権を検証します。

ESA でアクティブなウェブサイトに対して無料証明書を申請する場合、ESA は ホステッド DCV を使用して、ドメイン検証プロセスを自動的に処理します。

証明書選択の優先度

エッジノード（POP）がクライアントからのリクエストを受信した場合、プールから最適な証明書を選択する際に以下の優先度に基づいて判断します。

• クライアントのサーバ名表示（SNI）要求と一致するアクティブな証明書が優先されます。

• より最近に設定された証明書が、古い証明書よりも優先されます。