SSL 証明書を申請する際には、ドメインの所有権を検証するために DNS レコードを手動で追加する必要があります。複数のドメインを管理している場合、この作業は煩雑になります。ドメインの事前承認機能を利用すると、事前に一度 CNAME レコードを追加するだけで、Alibaba Cloud でドメインを承認できます。その後、対応している認証局ブランドから SSL 証明書を申請すると、システムが自動的に所有権の検証を完了するため、申請プロセスが簡素化され、証明書の発行時間も短縮されます。
使用上の注意
始める前に、次の要件を満たしていることを確認してください。
-
対応認証局ブランド：
この機能は、DigiCert の SSL 証明書のみをサポートしています。
-
DNS プロバイダーの互換性：
この機能は、West.cn を DNS プロバイダーとして使用しているドメインはサポートしていません。
ドメインの事前承認の設定
ステップ 1：事前承認用のドメインの追加
-
ドメイン事前承認 ページに移動し、ドメイン名の追加 をクリックします。
-
ドメイン名の追加 パネルで、ドメイン名 を入力し、対象ブランド と 連絡先にリマインド を選択してから、OK をクリックします。
-
複数のドメインをカンマ (,) で区切って入力できます。パブリック IP アドレスはサポートされていません。
-
Alibaba Cloud が CNAME レコードの無効を検知すると、選択した連絡先に通知が送信されます。
-
ステップ 2：ドメインの承認
-
ドメインの検証なしの権限付与管理 ページで、リストからお使いのドメインを見つけ、[ホスト名] と [レコード値] をコピーします。
-
DNS プロバイダーのコンソールで CNAME レコードを追加します。
以下の手順では、Alibaba Cloud DNS を例として使用しています。別の DNS プロバイダーを使用している場合は、そのプロバイダーのコンソールで同等の手順を実行してください。
-
ドメインを所有する Alibaba Cloud アカウントでAlibaba Cloud DNS コンソールにログインします。承認するドメインを見つけ、その名前をクリックします。
-
解決設定 ページで、Add Record をクリックします。Add Record パネルで、レコードタイプを CNAME に設定し、コピーした ホスト名と レコード値を入力してから、OK をクリックします。
重要この CNAME レコードは削除しないでください。今後 SSL 証明書を申請する際の自動ドメイン検証に必要です。
-
ステップ 3：承認ステータスの確認
-
ドメインの事前承認ページに戻ります。
-
対象ドメインの 操作 列で 検証 をクリックします。Alibaba Cloud は、CNAME レコードが有効であるかを確認します。
-
DNS レコードの伝播には時間がかかる場合があります。検証に失敗した場合は、数分待ってから再度お試しください。
-
検証が成功すると、ステータスは 権限が付与されました に変わり、ドメインが事前承認されたことを示します。
-
次のステップ
事前承認済みドメインの SSL 証明書を申請する 際、ドメイン名検証方法 に 手動dns検証 を選択します。
Alibaba Cloud がドメインが事前承認済みであることを検知すると、システムは手動の手順を自動的にスキップし、ドメインの所有権の検証を完了します。自動検証を開始するには、このオプションを選択する必要があります。
関連する操作
-
アラート連絡先の変更：
操作 列で、編集 をクリックします。ドメイン名の編集 パネルで、アラート連絡先を変更します。
-
ドメインの削除：
操作 列で、削除 をクリックします。 確認ダイアログボックスで、OK をクリックします。