証明書ホスティングの利点と課金 - Certificate Management Service

証明書ホスティングが必要な理由

業界のセキュリティ基準が厳格化するにつれて、SSL 証明書の有効期間は一般的に 1 年以下に短縮されています。これにより、証明書を手動で頻繁に更新する必要があります。このプロセスは手間がかかり、見落としによって証明書の有効期限が切れ、サービスが中断する可能性があります。証明書ホスティングは、証明書の更新とデプロイのプロセス全体を自動化し、手動での操作を不要にします。

サービスの機能

次の表で、証明書ホスティングサービスの機能を説明します。

機能	説明	注意事項
証明書の申請	現在の証明書の有効期限が切れる前に、新しい証明書の申請を自動的に送信します。トリガー条件は次のとおりです。標準証明書：残りの有効期間が 15 日未満。アップロードされた証明書：残りの有効期間が 15 日未満。
有効期間の管理	システムは複数の証明書を自動的に連携させ、新しい証明書を申請する際に有効期間を動的に調整することで、サービスの総利用期間に影響が出ないようにします。
テクニカルサポート	Web サーバーへの新しい証明書の手動インストールを支援するために、リモートでのガイダンス付きの1 対 1 のエキスパートサービスを提供します。	直接のインストール代行は提供していません。

ワークフロー

監視：システムは、ホスティング中の証明書の有効期間を継続的に監視します。
トリガー：証明書の有効期限が切れる前の特定のタイミングで、更新プロセスが自動的にトリガーされます (上記にあるトリガー条件をご参照ください)。
申請：システムは、元の証明書の情報を使用して、認証局 (CA) に新しい証明書の申請を送信します。
デプロイ：新しい証明書が発行された後、関連する Alibaba Cloud サービスに自動的にデプロイされます。
通知：新しい証明書の発行とデプロイのステータスを、メールまたはテキストメッセージで通知します。

前提条件

ホスティングサービスで証明書が正常に自動更新されるようにするには、次のすべての条件を満たす必要があります。

Alibaba Cloud での DNS ホスティング：証明書に関連付けられたドメイン名が、名前解決に Alibaba Cloud DNS を使用しており、かつドメイン名と証明書が同じ Alibaba Cloud アカウント配下にあること。
検証済みのドメイン名：ドメイン名の初回検証が完了していること。その後の自動更新申請では、システムが自動的に DNS レコードを追加して検証を完了します。
有効な証明書情報：認証局 (CA) に登録されている組織情報と連絡先情報が有効であること。

上記の条件を満たしていない場合、証明書の申請と検証のプロセスを手動で処理する必要があります。

課金

証明書ホスティングは有料サービスです。料金は、更新 1 回あたり 40 米ドルです。

SSL Certificates Service (V1.0、新規購入は提供終了) で証明書ホスティングを有効にした際に購入した証明書は、コンソールでの返金リクエストには対応していません。返金が必要な場合は、アカウントマネージャーにお問い合わせください。