自動証明書ホスティングは、証明書の有効期限が切れる前に新しい証明書を発行してデプロイします。このトピックでは、自動証明書ホスティングの購入方法と使用方法について説明します。
制限事項
[アップロードされた証明書の管理] (Alibaba Cloud で購入していない証明書) は、自動証明書ホスティングに対応していません。この機能を使用するには、商用証明書を購入してください。
OV 証明書または EV 証明書を更新する場合、認証局 (CA) は審査を自動的に完了できません。CA の要件に従って、お客様が審査を完了する必要があります。ドメインで Alibaba Cloud DNS を使用し、ドメインと証明書が同一の Alibaba Cloud アカウントに属している場合。
自動証明書ホスティングは、証明書のサブスクリプション期間中に証明書が更新される場合にのみ適用されます。証明書を購入した後、初回の発行とデプロイはお客様が完了する必要があります。
手順 1：自動証明書ホスティングの購入
証明書の購入時にマネージドサービスの [Professional Edition] または [Ultimate Edition] を選択した場合、自動証明書ホスティングは証明書インスタンスに含まれます。証明書の購入方法については、「商用証明書を購入」をご参照ください。
マネージドサービスの [Professional Edition] または [Ultimate Edition] を選択していない場合は、サービスをアップグレードしてください：
Certificate Management Service コンソールにログインします。
左側のナビゲーションペインで、証明書管理 > SSL 証明書管理 V2.0 を選択します。その後、公式証明書 タブをクリックします。
対象の証明書を見つけ、操作 列の サービスのアップグレード をクリックし、Professional Edition または Ultimate Edition マネージドサービスにアップグレードします。
手順 2：自動証明書ホスティングの有効化
次の手順を実行してください：
Certificate Management Service コンソールにログインします。
左側のナビゲーションペインで、証明書管理 > SSL 証明書管理 V2.0 を選択します。次に、公式証明書 タブをクリックします。
目的の証明書を見つけ、操作 列の 自動ホスティング をクリックします。
任意：DV 証明書の更新時にドメイン所有権が自動的に検証されるよう、ドメイン検証免除を設定します。詳細については、「ドメイン事前認証」をご参照ください。
手順 3：自動証明書ホスティングポリシーの設定
デフォルトでは、システムは証明書の有効期限の 30 日前に更新を開始します。証明書が更新されると、デフォルトでは発行後すぐにデプロイされます。これらの設定を変更するには、次の手順を実行してください：
Certificate Management Service コンソールにログインします。
左側のナビゲーションペインで、証明書管理 > SSL 証明書管理 V2.0 を選択します。次に、公式証明書 タブをクリックします。
目的の証明書を見つけ、操作列にある詳細をクリックします。
Managed タブをクリックします。
Hosting Policy の右側にある Edit Managed Policy をクリックします。以下のパラメーターを設定します。
パラメーター
説明
[Certificate Issuance Time (Days Before Expiration)]
証明書の有効期限の何日前にシステムが更新を開始するかを指定します。15 ～ 30 日を指定できます。デフォルト値は 30 日です。
[Cloud Service Deployment Time]
証明書の発行後にいつ証明書をデプロイするかを指定します。次のオプションを使用できます：
[Execute immediately after issuance]：証明書の発行後、直ちに証明書をデプロイします。これがデフォルトのオプションです。
[Execute on a specified date after issuance]：証明書の発行後 1 ～ 7 日に証明書をデプロイします。
[Execute Manually]：証明書の発行後に証明書を自動的にデプロイしません。お客様が手動でデプロイする必要があります。
[Deployment Execution Time]
自動デプロイタスクが実行される時刻を指定します。オフピーク期間を選択することを推奨します。デフォルトの時刻は正午 12:00 です。
OK をクリックします。ポリシーはただちに有効になります。
手順 4：自動証明書ホスティングステータスの確認
自動証明書ホスティングを有効化した後、次の手順を実行してホスティングステータスを確認してください：
Certificate Management Service コンソールにログインします。
左側のナビゲーションペインで、証明書管理 > SSL 証明書管理 V2.0 を選択します。
公式証明書 タブをクリックします。
対象の証明書を見つけ、[有効期間] 列を確認します。[自動ホスティング済み] タグが表示されている場合、自動証明書ホスティングが有効です。
よくある質問
自動証明書ホスティングで自動更新は有効になりますか？
いいえ。自動証明書ホスティングと自動更新は別の機能です。自動証明書ホスティングは、必要な条件が満たされている場合に、新しい証明書を発行してホスティング対象の証明書の有効期限前にデプロイします。一方、自動更新は、アカウント残高が十分にある場合に、証明書サービスを自動的に購入してサービス有効期限を延長します。自動更新を使用するには、証明書の購入時または更新時に自動更新を有効化してください。