ApsaraVideo Live は、コンテンツ配信を高速化するための HTTPS をサポートしています。カスタム証明書をアップロードするか、Certificate Management Service から証明書を Alibaba Cloud CDN にデプロイして、HTTPS 高速化とエンドツーエンドのデータ暗号化を有効にできます。
背景情報
証明書のタイプは検証レベルによって異なり、Web サイトのタイプに応じて、それぞれ異なるセキュリティ保証を提供します。詳細については、「Certificate Management Service とは」をご参照ください。
ApsaraVideo Live は PEM 形式の証明書のみをサポートしています。証明書が異なる形式の場合は、まず変換する必要があります。詳細については、「証明書形式の変換」をご参照ください。
-
.crt ファイル拡張子は証明書を表します。.crt ファイルは PEM 形式または Distinguished Encoding Rules (DER) 形式のいずれかです。操作を進める前に、形式変換が必要かどうかを確認してください。
-
PEM ファイルはテキストベースの形式で、-----BEGIN *----- で始まり、-----END *----- で終わります。これらの行の間のコンテンツは Base64 でエンコードされています。この形式は、証明書とそのプライベートキーの両方を保存できます。PEM 形式のプライベートキーは通常、.key ファイル拡張子を使用します。
前提条件
-
HTTPS 証明書をすでにお持ちの場合は、形式要件を満たしているか確認してください。詳細については、「証明書形式の要件」をご参照ください。
-
証明書を購入する必要がある場合は、Certificate Management Service コンソールで無料または有料の証明書を申請できます。
HTTPS 証明書の設定または更新
ApsaraVideo Liveコンソールにログインします。
-
左側のナビゲーションペインで、を選択します。
-
証明書サービス ページで、証明書の設定 をクリックします。
証明書の追加ページで、証明書パラメーターを設定します。
-
証明書を選択し、以下のパラメーターを設定してから、次へ をクリックします。
パラメーター
説明
[証明書タイプ]
デフォルトで Certificate Management Service が選択されています。
[証明書名]
ドロップダウンリストから証明書を選択します。
[証明書 (公開鍵)]
証明書を選択すると、システムが自動的にパブリックキーを入力します。
[秘密鍵]
システムが自動的にプライベートキーを入力しますが、セキュリティのため表示されません。
-
証明書を、対応するドメイン名に関連付けます。
説明-
ドメイン名にすでに証明書がある場合、新しい証明書が既存の証明書を上書きします。
-
複数のドメイン名に対して証明書を一括でデプロイおよび更新できます。
-
-
[OK] をクリックすると、証明書のデプロイと更新が完了します。
-
証明書の照会
証明書サービス ページでは、[アクセラレーションドメイン名]、[証明書名]、[証明書ステータス] などの証明書の詳細を表示できます。
|
証明書ステータス |
説明 |
|
正常 |
証明書はドメイン名に対して有効です。 |
|
不一致 |
ドメイン名が証明書と一致しません。直ちに証明書を更新する必要があります。詳細については、「HTTPS 証明書の設定または更新」をご参照ください。 |
|
[期限切れ間近] |
証明書の有効期限が近づいています。速やかに更新する必要があります。詳細については、「期限切れ間近の SSL 証明書の更新と管理」をご参照ください。 |
|
期限切れ |
証明書の有効期限が切れています。期限切れの証明書を更新できます。詳細については、「HTTPS 証明書の設定または更新」をご参照ください。 |
HTTPS 設定の確認
更新された HTTPS 証明書は、約 1 分でネットワーク全体に反映されます。確認するには、https://example.com のように HTTPS でドメインにアクセスしてください。ブラウザーのアドレスバーにロックアイコンが表示されれば、HTTPS が正常に動作していることになります。