証明書管理サービスの通知機能では、個別の通知ニーズに合わせて SSL 証明書のリマインダーポリシーをカスタマイズできます。
通知配信の仕組み
通知サービスは、主に発行済みの SSL 証明書 に対して柔軟な有効期限リマインダーポリシーを設定するとともに、証明書のダウンロードや証明書の失効など、証明書ライフサイクルの主要な段階で異常アラートを提供します。さらに、このサービスは、最新の Certificate Management Service 製品の更新情報やお知らせを受信するかどうかの設定をサポートしており、お客様のビジネス運用に合わせた的確でパーソナライズされたサービスを提供します。
デフォルトの通知ポリシー
デフォルトの通知ポリシーは、証明書が発行されると自動的に有効になり、無料です。
[公式証明書] | [アップロードされた証明書の管理] | |
シナリオ |
| サポートされていません |
通知時間 |
| |
通知方法 |
| |
受信者 | 証明書申請者 |
カスタム通知ポリシー
特定のポリシーについては、「手順」をご参照ください。
[公式証明書] | [アップロードされた証明書の管理] | |
課金 | 無料 | リソース ID またはサブスクリプションインスタンス ID ごとに課金されます。料金は、通知を初めて有効にした際に差し引かれます。 |
前提条件
通知クォータを購入していること。
手順
Certificate Management Service コンソール にログインします。
左側のナビゲーションウィンドウで、 を選択します。
このページには、デフォルトの通知ポリシーも表示されます。
Certificate Management Service コンソールにログインします。 タブで、通知を設定する証明書を見つけ、操作 列の 編集 をクリックします。
一度に複数の証明書の通知を設定するには、証明書を選択し、リストの下にある 一括編集 をクリックします。
メッセージ通知の編集 パネルで、通知をオンにし、次のパラメーターを設定して、OK をクリックします。
説明証明書の設定を初めて変更する場合、OK をクリックすると通知クォータが 1 つ消費されます。続行する前に、設定が正しいことを確認してください。
通知設定を変更すると、デフォルトの通知ポリシーは適用されなくなります。
パラメーター
説明
[連絡先にリマインド]
証明書通知の連絡先を設定または追加します。最大 10 件の連絡先を追加できます。
[通知方法]
通知の配信方法を選択します。次のオプションがサポートされています。
[メールボックス]
[サイト内通知]
DingTalk、WeCom、または Feishu
DingTalk、WeCom、または Feishu を介して通知を受信するには、連絡先管理ページで連絡先を作成する際に、対応するチャネルを追加してください。詳細については、「連絡先の管理」をご参照ください。
[通知内容]
受信したいビジネス通知、アラート通知、および製品変更通知を選択します。次のオプションがサポートされています。
[業務通知]：[証明書のダウンロード]、[まもなく期限切れ]、[ホスト証明書]、[証明書の取り消し]、[証明書の削除]、[証明書の共有]。
[異常のアラート]：[メッセージのアラートを無効にする]、[証明書のホスティングが失敗しました]、[期限切れで未更新]。
[プロダクト変更通知]：[更新、変更、アップグレードのお知らせ]。
[有効期限通知時間]
証明書の有効期限リマインダーの時間範囲を選択します。次のオプションがサポートされています。
[有効期限の 15 日前]
[有効期限切れの 30 日前]
[有効期限切れの 60 日前]
[有効期限切れの 90 日前]
[有効期限通知頻度]
証明書の有効期限通知の頻度を選択します。次のオプションがサポートされています。
[一回だけ通知する]
[毎日通知]
[3 日ごとの通知]
[5 日ごとの通知]
[7 日ごとの通知]
[失効後も通知]
証明書が失効した後も通知を送信し続けるかどうかを指定します。
通知の無効化
特定の証明書の通知受信を停止するには、通知リストでその証明書を見つけ、通知を有効にするかどうか 列のスイッチをオフにします。または、証明書の詳細ページで 通知 タブに移動し、リマインダーのオン / オフ をオフにします。
よくある質問
SSL 証明書の有効期限が切れたときに、サイト内メッセージは受信しますが、メールや SMS のアラートが届かないのはなぜですか？
カスタム通知ポリシーで、通知方法 として サイト内メッセージ のみが選択されています。その結果、メール、SMS、その他のチャネルでは通知が送信されません。コンソールにログインし、証明書の通知設定を確認してください。メールや SMS など、必要なチャネルが 通知方法 として選択されていることを確認するか、デフォルトの通知方法に復元して、複数のチャネルで通知を受信できるようにしてください。
自動管理サービスが有効になっている SSL 証明書について、更新や有効期限切れの SMS リマインダーが引き続き届くのはなぜですか？
自動更新、自動検証、自動デプロイを含む自動管理サービスは、通知ポリシーとは独立しています。自動管理サービスが有効になっていても、その証明書の通知ポリシーで 証明書の有効期限切れ間近 のリマインダーが選択されている限り、システムはポリシーに従って SMS メッセージを送信し続けます。要件に応じて、通知設定で関連する有効期限リマインダーのオプションを調整または解除して、通知の重複を避けてください。
Alibaba Cloud アカウントのセキュリティメールアドレスを変更せずに、SSL 証明書の通知を受信するメールアドレスを変更するにはどうすればよいですか？
Alibaba Cloud アカウントのセキュリティメールアドレスを変更する必要はありません。Alibaba Cloud コンソールで、[メッセージセンター] > [基本受信管理] ページに移動し、メッセージの受信者として RAM ユーザーを追加し、SSL 証明書 に関連する通知タイプを選択します。これにより、証明書の通知は、Alibaba Cloud アカウントのセキュリティメールアドレスとは独立した受信者に配信されます。
古い SSL 証明書の有効期限切れアラートを無効にすると、新しい証明書の有効期限通知に影響しますか？
いいえ。各証明書の通知ポリシーは独立しています。古い証明書の通知を無効にしても、新しい証明書やその他の証明書の有効期限通知には影響しません。新しい証明書自体の通知が有効である限り、その証明書が有効期限に達したときに、通知は想定どおりにトリガーされます。