ドメインの SSL 証明書を申請する際、ドメインの所有権を検証するために手動で DNS レコードを設定する必要があります。多くのドメインを管理している場合、これは面倒な作業になる可能性があります。ドメインの事前承認機能を使用すると、一度 CNAME レコードを設定してドメインを事前承認できます。その後、サポート対象のブランドの SSL 証明書を申請する際に、システムが自動的にドメインの所有権を検証します。これにより、申請プロセスが簡素化され、発行時間が短縮されます。
使用制限
開始する前に、以下の要件が満たされていることを確認してください。
-
サポート対象の証明書ブランド：この機能は、DigiCert、GeoTrust、Rapid、GlobalSign の SSL 証明書にのみ対応しています。
-
DNS プロバイダーの制限：West.cn を DNS プロバイダーとして使用しているドメインはサポート対象外です。
ステップ 1: 事前承認のためのドメインの追加
-
ドメイン事前承認 ページに移動し、ドメイン名の追加 をクリックします。
-
ドメイン名の追加 パネルで、ドメイン名 を入力し、対象ブランド と 連絡先にリマインド を選択して、OK をクリックします。
-
複数のドメインをコンマ (,) で区切って入力できます。パブリック IP アドレスはサポート対象外です。
-
Alibaba Cloud は、CNAME レコードが無効になったことを検出すると、選択した連絡先に通知を送信します。
ステップ 2: ドメインの事前承認
-
ドメインの検証なしの権限付与管理 ページで、リスト内のドメインを見つけ、その ホストレコード と レコード値 をコピーします。
-
DNS プロバイダーのコンソールにログインするか、DNS プロバイダーに連絡して CNAME レコードを追加します。
重要一部の DNS プロバイダーのコンソールでは、CNAME レコードを追加する際に、現在のドメインサフィックスがホスト名に自動的に追加されることがあります。ホスト名を確認し、自動的に追加された内容を削除してください。たとえば、DNS に追加するドメインが
aaa.bbb.ccc.comで、必要なホスト名が_dnsauth.aaa.bbbの場合、DNS プロバイダーによってホスト名が_dnsauth.aaa.bbb.aaa.bbb.ccc.comに変更される可能性があります。この場合、重複する.aaa.bbbを削除して、完全なドメインレコードが_dnsauth.aaa.bbb.ccc.comになるようにしてください。 -
この DNS レコードは永続的に保持してください。レコードを削除すると、そのドメインはドメインの事前承認を使用できなくなります。
ステップ 3: 事前承認ステータスの検証
-
ドメインの事前承認ページに戻ります。
-
ドメインを探し、操作 列で 検証 をクリックします。システムは、CNAME レコードが有効かどうかを確認します。
説明DNS レコードが世界中に伝播するには時間がかかる場合があります。検証に失敗した場合は、数分待ってから再試行してください。
-
検証に成功すると、ステータスが 権限が付与されました に変わります。
証明書を申請する際、ドメイン名検証方法 に 手動dns検証 を選択します。ドメインが事前承認済みであると Alibaba Cloud が検出した場合、システムはドメイン所有権の検証を直接完了します。
関連ドキュメント
証明書の申請については、「CA 申請の送信」をご参照ください。