HTTPS 高速化ゲートウェイの設定

前提条件

• HTTPS 高速化ゲートウェイサービスを購入済みであること。詳細については、「HTTPS 高速化ゲートウェイの購入」をご参照ください。

• 安定したオリジンサーバーがあること。

• HTTPS 高速化用のドメイン名があること。通常はサブドメインが使用されます。

ステップ 1：HTTPS 高速化ドメインの追加

1. Certificate Management Service コンソールにログインします。

2. 左側のナビゲーションウィンドウで、ウェブサイト管理 > HTTPS アクセラレーションゲートウェイ を選択します。

3. ドメイン名の管理 タブで、対象のインスタンスを見つけ、操作 列の ドメイン名リスト をクリックします。

4. ドメイン名リスト ページで、ドメイン名の追加 をクリックします。表示されたパネルで、次の表に基づいてパラメーターを設定し、決定 をクリックします。

   パラメーター	説明
   ドメイン名	購入したエディションに基づいて、HTTPS 高速化ゲートウェイのドメイン名を入力します。ドメイン名は次の要件を満たす必要があります： フォーマット要件： ドメイン名は 1～67 文字である必要があります。 使用可能な文字：小文字 (a-z)、数字 (0-9)、ハイフン (-)。例：example.com。 ハイフン (-) は連続して使用したり、単独で使用したり、ドメイン名の先頭または末尾に使用したりすることはできません。 使用できない文字：漢字、大文字 (A-Z)、ハイフン (-) 以外の特殊文字。 ドメイン名に漢字が含まれる場合 (例：阿里云.网址)、中国語ドメイン名変換ツールを使用して Punycode 形式に変換します (例：xn--fiq****.xn--eq****)。 中国本土のサーバーに解決される Web サイトやアプリなどのサービスは、一般に公開する前に ICP 登録を完了する必要があります。追加するドメインが ICP 登録を完了していることを確認してください。Alibaba Cloud ICP 登録システムで登録を完了することを推奨します。ICP 登録を申請する前に、「ICP 登録のためのサーバーチェック」を参照して、必要な準備とチェックを完了してください。 追加するドメイン名で、Alibaba Cloud CDN、DCDN、WAF などの他のプロキシサービスが有効になっていない必要があります。 最大で第 3 レベルのワイルドカードドメイン名をサポートします。つまり、ドメイン名には最大 3 つのドット (.) が含まれます。例：*.example.aliyundoc.com。 重要 ワイルドカードドメイン名は、同じレベルのすべてのサブドメインに対して HTTPS 高速化を有効にします。たとえば、HTTPS 高速化ドメイン名として *.aliyundoc.com を追加し、*.aliyundoc.com の CNAME 解決を完了すると、このワイルドカードドメイン名のすべてのサブドメイン (例：example.aliyundoc.com や demo.aliyundoc.com) は HTTPS 暗号化で保護され、Web サイトリソースの高速化の恩恵を受けることができます。 ワイルドカードドメイン名は、同じレベルのサブドメインにのみ一致します。クロスレベルのマッチングはサポートしていません。たとえば、*.aliyundoc.com は demo.aliyundoc.com、learn.aliyundoc.com、example.aliyundoc.com のようなサブドメインに一致しますが、guide.demo.aliyundoc.com や developer.demo.aliyundoc.com には一致しません。 ワイルドカードドメインが *.aliyundoc.com のような第 2 レベルドメインの場合、親ドメイン aliyundoc.com はデフォルトで含まれます。ただし、ワイルドカードドメインが *.demo.aliyundoc.com のような第 3 レベルドメインの場合、demo.aliyundoc.com も aliyundoc.com も含まれません。 APEX ドメイン (例：example.com) と www サブドメイン (例：www.example.com) の両方が HTTPS で安全にアクセスできるようにするには、両方のドメイン名を個別に追加する必要があります。 ドメインレベルの詳細については、「ドメイン階層」をご参照ください。
   Httpsアクセスを強制する	この機能を有効にすると、ブラウザからのすべての HTTP リクエストが自動的に HTTPS にリダイレクトされます。
   連絡先にリマインド	ドロップダウンリストから連絡先を選択します。連絡先には、SSL 証明書の有効期限アラートや残りのリソース使用量アラートなどの通知を受信するためのメールアドレスと携帯電話番号が設定されている必要があります。最大 10 件の連絡先を追加できます。 連絡先を作成していない場合は、ドロップダウンリストの 新しい連絡先 をクリックして作成します。Certificate Management Service は、将来の使用のために新しい連絡先情報を保存します。連絡先の作成方法の詳細については、「連絡先の管理」をご参照ください。
   オリジンサイト情報	オリジンサーバーのアドレス。HTTPS 高速化ゲートウェイは、このアドレスを使用してオリジンからリソースを取得します。最大 20 個のオリジンサーバーアドレスを追加できます。 IP：1 つ以上のパブリック IP アドレスをオリジンサーバーとして設定できます。プライベート IP アドレスはサポートされていません。例：1.1.x.x。 オリジンサーバーアドレス：1 つ以上のドメイン名をオリジンサーバーとして設定できます。例：aliyundoc.com,example.com。 説明 オリジンサーバードメイン名は、高速化ドメイン名と同じにすることはできません。同じにすると、解決ループが発生し、リクエストをオリジンサーバーに転送できなくなります。 ポート：オリジンサーバーが使用するプロトコルに基づいてポートを選択します。標準ポートの 80 と 443 のみがサポートされています。 オリジンサーバーが HTTP を使用する場合は、ポート 80 を選択します。 オリジンサーバーが HTTPS を使用する場合は、ポート 443 を選択します。

5. 表示されるダイアログボックスで、プロンプトをよく読み、決定 をクリックします。

   

   重要

   ご利用の Web サイトがオンラインコンテンツに関する国の規制に違反している場合、または DDoS 攻撃を受けている場合、HTTPS 高速化ゲートウェイはトラフィックの転送を停止し、通知します。この場合、アカウントマネージャーに連絡してサポートを依頼してください。

6. インスタンスリストの 操作 列で、認証 をクリックします。

7. 検証情報 ウィザードページで、ドメイン所有権の検証を完了し、決定 をクリックします。

   シナリオ	操作
   ドメインは Alibaba Cloud DNS を使用し、現在の Alibaba Cloud アカウントによって管理されています。	Alibaba Cloud サービスに権限を付与すると、システムは自動的に Alibaba Cloud DNS コンソールでドメインの DNS レコードを追加し、所有権を検証します。検証には約 5 分かかります。 次の図は、検証が成功したことを示しています。 検証が完了したら、「ステップ 2：リクエストを転送するための CNAME レコードの設定」に進みます。
   ドメインがサードパーティの DNS サービスを使用している場合、またはドメインが別の Alibaba Cloud アカウントで管理されている場合。	DNS プロバイダーで CNAME または TXT レコードを手動で追加して、ドメインの所有権を検証します。どちらのレコードタイプも選択できます。 以下の手順では、TXT レコードを使用した DNS 検証プロセスを例として説明します。 検証情報 ウィザードページの レコードタイプ タブで、ホストレコード と レコード値 をコピーします。 ご利用の DNS プロバイダーでドメインの DNS レコードを追加します。 以下の手順は、Alibaba Cloud DNS を使用して DNS レコードを追加する方法の例です。ドメインの DNS サービスが Alibaba Cloud でない場合は、ドメインの DNS プロバイダーに移動してレコードを追加してください。 ドメインを所有する Alibaba Cloud アカウントを使用して、Alibaba Cloud DNS コンソールにログインします。 権威 DNS 名前解決 ページで、証明書にバインドされているドメインを見つけ、ドメイン名をクリックします。 解決設定 ページで、Add Record をクリックします。 Add Record パネルで、レコードタイプ、ホスト名、レコード値を設定します。その後、OK をクリックします。 検証には約 10～15 分かかります。次の図は、検証が成功したことを示しています。 検証が完了したら、「ステップ 2：リクエストを転送するための CNAME レコードの設定」に進みます。

ステップ 2：リクエストを転送するための CNAME レコードの設定

ドメイン名を追加して所有権を検証すると、HTTPS 高速化ゲートウェイによって CNAME レコードが割り当てられます。この CNAME レコードを DNS プロバイダーで追加し、ドメイン名にポイントします。これにより、リクエストが HTTPS 高速化ゲートウェイに転送され、高速化が有効になります。

1. ドメイン名リスト ページで、CNAME レコードを取得します。

   

2. ご利用の DNS プロバイダーで CNAME レコードを追加します。

   CNAME レコードを追加する手順は、DNS プロバイダーによって異なります。以下の手順は、Alibaba Cloud DNS を例としています。

   1. ドメイン名を所有する Alibaba Cloud アカウントを使用して、Alibaba Cloud DNS コンソールにログインします。

   2. インターネットの権威ある DNS 解決 ページで、ご利用のドメイン名を見つけます。Actions 列で、解決設定 をクリックします。

      説明

      Alibaba Cloud に登録されていないドメイン名の場合、DNS 設定を行う前に Alibaba Cloud DNS コンソールに追加する必要があります。詳細については、「ドメイン名の追加」をご参照ください。

   3. Add Record をクリックし、次の表の説明に従って CNAME レコードを追加し、決定 をクリックします。

      パラメーター	説明
      レコードタイプ	CNAME を選択します。
      ホストレコード	ルートドメインの場合、ホスト名を @ に設定します。例： ドメイン名：aliyundoc.com、ホスト名：@。 ドメイン名：aliyundoc.com.cn、ホスト名：@。 ワイルドカードドメイン名の場合、ホスト名は通常 * です。例： ドメイン名：*.aliyundoc.com、ホスト名：*。 ドメイン名：*.aliyundoc.com.cn、ホスト名：*。 ドメイン名：*.example.aliyundoc.com、ホスト名：*.example。 ドメイン名：*.example.aliyundoc.com.cn、ホスト名：*.example。 サブドメインの場合、ホスト名はサブドメインのプレフィックスです。例： ドメイン名：example.aliyundoc.com、ホスト名：example。 ドメイン名：example.aliyundoc.com.cn、ホスト名：example。 ドメイン名：www.example.aliyundoc.com、ホスト名：www.example。 ドメイン名：www.example.aliyundoc.com.cn、ホスト名：www.example。 ドメインレベルの詳細については、「ドメイン階層」をご参照ください。
      Query Source	デフォルト値を維持します。
      レコード値	ドメイン名の CNAME レコード値を入力します。例：example.com.w.kunlunhuf.com。
      TTL	デフォルト値を維持します。TTL (Time-to-Live) はキャッシュの持続時間です。値が小さいほど、変更が早く反映されます。デフォルト値は 10 分です。

   4. 確認 をクリックしてレコードの追加を完了します。

      Alibaba Cloud DNS の新しい CNAME レコードはすぐに有効になります。CNAME レコードの変更は、TTL 期間が経過した後に有効になります (デフォルトの TTL は 10 分です)。コンソールの CNAME ステータスは遅延することがあり、参考情報としてのみご利用ください。ドメイン名を使用して Web サイトにアクセスできる場合、CNAME レコードは有効になっています。

関連操作

よくある質問