Certificate Management Service:ドメイン所有権の検証方法の選択

検証方法の概要

Alibaba Cloud では、さまざまなシナリオに対応する 4 つのドメイン検証方法を提供しています。次の表を参考に、状況に最適な方法を選択してください。

自動 DNS 検証

自動 DNS 検証を推奨します。条件を満たす場合、Alibaba Cloud は Alibaba Cloud DNS コンソールで対象ドメインの DNS レコードを自動的に追加し、検証を完了します。手動操作は不要で、証明書が発行されるまでお待ちいただくだけです。

次のすべての条件を満たす必要があります。

• DV 証明書を購入していること。

• 証明書にバインドするドメインが、Alibaba Cloud で登録されたものであること。

• ドメインが Alibaba Cloud DNS サービスを使用していること。

• Alibaba Cloud DNS サービスと証明書の申請が、同じ Alibaba Cloud アカウントで行われていること。

詳細については、「ドメイン所有権の検証」をご参照ください。

手動 DNS 検証

次の条件を満たす場合、ご利用の DNS プロバイダーで DNS レコードを手動で追加し、ドメイン所有権を検証する必要があります。

次のすべての条件を満たす必要があります。

• DV 証明書を購入しており、ドメインのタイプがシングルドメインまたはワイルドカードドメインであること。

• ドメインの DNS 解決設定を変更する権限 (つまり、ドメイン管理権限) があること。

• DNS サービスと証明書申請者の Alibaba Cloud アカウントが異なること。

具体的な手順については、「ドメイン所有権の検証」をご参照ください。

ファイル検証

次の条件を満たす場合、Certificate Management Service コンソールから専用の検証ファイルをダウンロードし、Web サーバー上の指定された検証ディレクトリにアップロードする必要があります。

次のすべての条件を満たす必要があります。

• DV 証明書を購入しており、ドメインのタイプがシングルドメインであること。

• Web サイトがホストされているサーバーの Web ルートディレクトリにコンテンツを書き込む権限 (つまり、サーバー管理権限) があること。

• Web サーバーのポート 80 とポート 443 が開放されていること。

• 国際ブランド (DigiCert や GlobalSign など) の証明書を申請する場合は、ドメインサーバーが中国本土外からアクセス可能であることを確認してください。CA がドメインサーバーに到達し、ドメイン所有権の検証を完了できるよう、CA センターの IP アドレスをドメインサーバーの許可リストに一時的に追加することを推奨します。CA センターの IP アドレスの取得方法については、アカウントマネージャーにお問い合わせください

• ドメインがルートドメイン (例: aliyundoc.com) の場合、www. で始まるセカンドレベルドメインもアクセス可能であることを確認してください。逆の場合も同様です。

具体的な手順については、「ドメイン所有権の検証」をご参照ください。

E メール検証

この方法は、OV 証明書または EV 証明書を購入した場合にのみ適用されます。

OV 証明書または EV 証明書の申請を提出すると、通常、CA は 1 営業日以内に申請時に指定したメールアドレスに予備審査のメールを送信するか、電話で連絡します (正確な日時は CA の現地時間に依存し、祝日により遅れる場合があります)。CA からの電話に速やかに応答し、CA からのメールを確認してください。