Certificate Management Service では、同じブランドとタイプの複数の証明書を 1 つの証明書にマージして発行できます。サポートされているドメイン名タイプには、シングルドメイン名、ワイルドカードドメイン名、IP アドレスが含まれます。これにより、マルチドメインワイルドカード証明書やハイブリッド証明書など、複数の証明書の申請および管理プロセスが簡素化されます。
背景情報
ワイルドカード証明書は、ワイルドカードドメイン名証明書とも呼ばれます。証明書は、*.aliyundoc.com などのワイルドカードドメイン名にバインドされている場合、ワイルドカード証明書と見なされます。マルチドメインワイルドカード証明書は、複数のワイルドカードドメイン名にバインドされている証明書です。
ハイブリッド証明書は、シングルドメイン名、ワイルドカードドメイン名、または IP アドレスの組み合わせにバインドされている証明書です。たとえば、*.aliyundoc.com と demo.example.com の両方にバインドされている証明書は、ハイブリッド証明書です。
前提条件
マージする証明書は、次の条件を満たす必要があります。
証明書は同じブランドとタイプであり、保留中の申請 の状態であること。
GlobalSign ブランドの証明書の場合、次のいずれかの条件が満たされている場合にのみ証明書をマージできます。
DV 証明書の場合、プライマリドメイン名が同じ場合にのみマージできます。
説明プライマリドメイン名が
example.comの場合、a.example.comとa.b.example.comの証明書をマージできます。a.example.cnまたはa.example01.comの証明書はマージできません。拡張認証 (EV) 証明書の場合、プライマリドメイン名が同じである必要はありません。ただし、ワイルドカード証明書または IP アドレス証明書はマージできません。
説明example.com、a.example.com、a.example.cn、a.example01.comの証明書をマージできます。*.example.cn、*.example.com、10.**.***.5などのワイルドカードドメイン名の証明書はマージできません。組織認証 (OV) 証明書の場合、プライマリドメイン名が同じである必要はありません。ワイルドカード証明書と IP アドレス証明書をマージできます。
説明example.com、a.example.com、a.example.cn、a.example01.com、*.example.cn、*.example.com、10.**.***.5などのドメイン名の証明書をマージできます。
証明書がホストされていないこと。マージする証明書がホストされている場合は、次の図に示すように証明書のホスティングをキャンセルする必要があります。詳細については、「証明書のホスティングをキャンセルする」をご参照ください。
手順
証明書をマージした後は、返金をリクエストできません。証明書がリソースプランの一部として購入された場合、申請をキャンセルすることはできません。注意して進めてください。
Certificate Service コンソールにログインします。
公式証明書 タブで、証明書リストの上にある証明書ステータスのドロップダウンリストをクリックし、[申請保留中] を選択します。
マージする証明書を見つけ、[アクション] 列の [証明書のマージ] をクリックします。
[証明書のマージ] ダイアログボックスで、現在の証明書とマージする証明書を選択し、確認チェックボックスをオンにして、[証明書のマージ] をクリックします。
[マージ成功] ダイアログボックスで、[OK] をクリックします。
マージされた証明書を見つけ、[アクション] 列の [証明書の申請] をクリックします。
マージされた証明書は、その名前で検索できます。マージされた証明書の名前は cas-merge で始まります。
[証明書の申請] パネルで、[バインドするドメイン] パラメーターを設定し、その他の必要な申請情報を入力します。次に、[レビューのために送信] をクリックします。
マージされた証明書にバインドできるドメイン名の数は、個々の証明書にバインドできるドメイン名の数の合計です。
証明書申請のその他の設定項目に関する詳細については、「証明書申請のために提出する情報」をご参照ください。
レビューのために申請を送信した後、認証局 (CA) と協力して情報レビューを完了し、CA が証明書を発行するのを待ちます。証明書発行に必要な操作の詳細については、「証明書申請を送信した後の操作」をご参照ください。
CA が申請を承認すると、CA は証明書を発行します。申請レビューが失敗した場合は、ビジネス マネージャーに連絡して支援を求めてください。
レビュー期間
情報が正しく、CA からの確認リクエストに迅速に対応した場合、CA は 3～7 営業日以内にレビューを完了し、証明書を発行します。
OV または EV 証明書の申請を送信した後、CA は 1 営業日以内に予備レビューのメールを送信するか、確認のために電話をかけます。具体的な時間は CA の現地時間に依存し、祝日のために延期される場合があります。CA からの電話に迅速に応答するか、メールを確認する必要があります。電話、メール、またはその他の通知を受け取らない場合は、ビジネス マネージャーに連絡して支援を求めてください。
次のステップ
発行された証明書を Web サーバーにインストールします。マージされた証明書は複数のドメイン名にバインドされているため、各ドメイン名の Web サーバーに証明書をインストールする必要があります。証明書のインストール方法の詳細については、「SSL 証明書をデプロイする」をご参照ください。