証明書管理サービスコンソールで購入したSSL証明書を、数回クリックするだけで特定のAlibaba Cloudサービスにデプロイできます。 このトピックでは、Alibaba Cloudサービスへの証明書のデプロイに関するよくある質問に対する回答を提供します。
Alibaba Cloudアカウント全体でAlibaba CloudサービスにSSL証明書をデプロイできますか。
いいえ。証明書をAlibaba Cloudアカウント全体でAlibaba Cloudサービスに直接デプロイすることはできません。
証明書管理サービスを使用すると、複数のAlibaba Cloudアカウント間で証明書を共有できます。 アカウントは、実名検証に合格したのと同じ個人または企業ユーザーに属している必要があります。 複数のアカウント間で証明書を共有した後、いずれかのアカウントを使用して証明書をAlibaba Cloudサービスに無料でデプロイできます。 詳細については、「SSL証明書のアップロードと共有」をご参照ください。
必要なサービスが属するAlibaba Cloudアカウントと、必要な証明書の購入に使用されたAlibaba Cloudアカウントが、実名認証に合格した異なる個人または企業ユーザーに属している場合、証明書が属するアカウントを使用して発行された証明書をダウンロードし、サービスが属するアカウントにログインし、サービスのコンソールに証明書をデプロイできます。
証明書がサービスにデプロイされた後、Alibaba Cloudサービスに対してHTTPSが有効になっていますか。
証明書管理サービスコンソールで証明書をAlibaba Cloudサービスにデプロイすると、証明書はサービスに同期されます。 サービスのコンソールで検証を完了する必要があります。
証明書をデプロイすると、Alibaba Cloudサービスリソースの数が0になるのはなぜですか。
証明書をデプロイすると、システムはすべてのAlibaba Cloudサービスのリソースを自動的に識別して同期します。 必要なリソースが見つからない場合は、次の操作を実行してください。
[合計リソース] セクションで、リソースが同期されているかどうかを確認します。 リソースが同期されている場合は、次の図に示すように、[クラウドリソースの同期] ボタンがグレー表示されます。 リソースが同期されるまで待ちます。 リソースの同期に必要な時間は、Alibaba Cloudサービス内のリソース数によって異なります。
同期の完了後に必要なリソースが見つからない場合は、最初の展開の前提条件が満たされているかどうかを確認してください。 詳細については、「初回のデプロイ」をご参照ください。 前提条件が満たされていない場合は、Alibaba Cloudサービスのコンソールに証明書をデプロイします。
複数のドメイン名をSLBインスタンスにデプロイできない場合、デプロイタスクが失敗した場合はどうすればよいですか。
問題の説明: Server Load Balancer (SLB) は、証明書の置き換え時にリソースをロックします。 複数のサーバー証明書が1つのSLBリスナーにバインドされていて、証明書管理サービスコンソールで複数の展開タスクを作成して証明書を同時に置き換えると、一部のタスクが失敗することがあります。
解決策: 各展開タスクに1つのSLBリソースを指定して、1つの証明書のみを展開します。