SSL Certificates Service V2.0

証明書タイプの選択

ビジネスニーズに合った証明書タイプを選択してください。証明書タイプによって、検証方法、ユースケース、価格が異なります。

証明書ブランドとドメインタイプ (シングルドメイン、マルチドメイン、ワイルドカードドメイン) の選択に関する詳細なガイドについては、「SSL 証明書選択ガイド」をご参照ください。

購入パラメーターの設定

Certificate Manager サービスコンソールにログインし、次の手順に従って証明書を購入します：

1. ナビゲーションウィンドウで、証明書管理 > SSL 証明書管理 V2.0 を選択し、SSL 証明書管理 V2.0 ページに移動します。

2. 公式証明書 タブで、購入証明書 をクリックします。

3. ドメインタイプ を選択します：

   1. 単一ドメイン名：1 つの完全修飾ドメイン名 (例：www.example.com) を保護します。

   2. ワイルドカードドメイン：1 つのワイルドカードドメインとそのサブドメイン (例：*.example.com) を保護します。

   3. 複数のドメイン名: 複数の 単一ドメイン名 と ワイルドカードドメイン を保護します。

4. 証明書タイプ (DV、OV、または EV)、証明書ブランド (DigiCert、GeoTrust、GlobalSign など)、および サブスクリプション期間 を選択します。

5. 設定と価格を確認し、支払いを完了します。

購入が成功すると、システムは証明書インスタンスを作成します。このインスタンスは証明書リストで確認できます。詳細については、「公式証明書の購入」をご参照ください。

申請フォームの入力

1. 証明書リストで証明書インスタンスを見つけ、操作 列の 証明書の申請 をクリックします。

2. 証明書バインディングドメイン名 を入力します。各 ドメインタイプ のドメイン数は、購入した数量を超えてはなりません。

3. 証明書申請のステータスに関する通知を受け取るために、連絡先 情報を入力します。

4. (OV/EV 証明書のみ) 組織名や統一社会信用コードなどの組織情報を入力します。CA はこの情報を検証します。

5. [ドメイン検証方法] を選択します：

   • 自動dns検証：システムは Alibaba Cloud DNS に TXT レコードを自動的に追加します。これは Alibaba Cloud ドメインでのみ利用可能です。

   • 手動dns検証：ドメインの DNS 解決設定に手動で TXT レコードを追加します。

   • ファイル検証：指定されたファイルを Web サーバーにアップロードしてドメインの所有権を検証します。

6. (オプション) 自動ホスティング を有効にします。有効にすると、現在の証明書が期限切れになる前に、システムが自動的に次の証明書を申請します。

7. 情報が正しいことを確認し、[申請の送信] をクリックします。

詳細については、「CA への申請の送信」をご参照ください。

ドメイン名の検証の完了

申請を送信した後、選択した方法を使用してドメイン名の所有権を検証する必要があります：

• 手動 DNS 検証：ドメインの DNS 管理コンソールにログインし、TXT レコードを追加します。レコードの値を CA から提供された検証文字列に設定します。レコードを追加した後、証明書リストに戻り、認証 をクリックして設定を確認します。

• 自動 DNS 検証：Alibaba Cloud DNS を使用している場合、システムは必要な TXT レコードを自動的に追加します。手動での操作は不要です。

• メール検証 (OV/EV 証明書)：CA は組織に登録されているメールアドレスに検証メールを送信します。メールの指示に従って返信するか、検証リンクをクリックして検証を完了します。

詳細については、「ドメイン所有権の検証」をご参照ください。

発行時間

発行ステータスの確認

証明書リストの この証明書のステータス で確認できます：

• 保留中の申請：申請フォームを入力して送信する必要があります。

• レビュー中：申請は送信され、CA の審査待ちです。

• 発行済み：証明書は発行され、ダウンロードとデプロイの準備ができています。

• 監査失敗した：審査は失敗しました。失敗理由に基づいて申請を再送信する必要があります。

デプロイ方法

SSL 証明書は 2 つのデプロイ方法をサポートしています：

• コンソールによる自動デプロイ：この方法は、Server Load Balancer (SLB)、CDN、Web Application Firewall (WAF)、ECS などの Alibaba Cloud 製品で利用できます。コンソールからワンクリックで証明書をデプロイできます。

• 手動ダウンロードとデプロイ：この方法は、Nginx、Apache、IIS、Tomcat などの自己管理サーバー向けです。証明書ファイルを手動でダウンロードして設定する必要があります。

コンソールによる自動デプロイ (クラウド製品)

1. 証明書リストで発行済みの証明書を見つけ、操作 列の デプロイメント をクリックします。

2. 証明書をデプロイしたいクラウド製品のタイプ (Server Load Balancer (SLB) や Web Application Firewall (WAF) など) を選択します。対応するクラウド製品を事前に有効化し、設定しておく必要があります。

3. デプロイ設定を確認して、デプロイを完了します。

デプロイが成功すると、証明書は選択したクラウド製品に自動的に同期されます。その製品のコンソールで確認できます。

手動デプロイ (自己管理サーバー)

1. 証明書リストで発行済みの証明書を見つけ、操作 列の ダウンロード をクリックします。

2. 対応する Web サーバータイプ (Nginx、Apache、IIS、Tomcat など) を選択し、圧縮された証明書ファイルパッケージをダウンロードします。

3. ダウンロードしたパッケージを解凍して、証明書ファイルと秘密鍵ファイルを取得します。

4. Web サーバーにログインし、証明書ファイルと秘密鍵ファイルを指定のディレクトリにアップロードします。

5. Web サーバーのタイプに応じて設定ファイルを変更し、HTTPS 設定を追加します。

6. 変更を有効にするために Web サーバーを再起動します。