Certificate Management Service:ドメイン名の所有権を確認する

証明書アプリケーションを送信した後、検証ファイル を 検証ファイルをダウンロード ステップでクリックして、検証ファイルパッケージをコンピュータにダウンロードし、パッケージを解凍します。ZIP パッケージがダウンロードされます。パッケージを解凍すると、検証ファイル fileauth.txt を取得できます。このファイルは、ダウンロード後 3 日間のみ有効です。有効期間内にドメイン名の所有権の検証を完了しない場合は、検証ファイルを再度ダウンロードする必要があります。

Web サーバーでファイル検証の設定を構成します。この例では、NGINX がインストールされている Elastic Compute Service (ECS) Linux インスタンスを使用します。

1. ECS インスタンスに接続します。詳細については、「ECS インスタンスに接続する方法」をご参照ください。

2. ECS インスタンス上の NGINX の Web ルートディレクトリに .well-known/pki-validation/ という名前の検証ディレクトリを作成するには、次のコマンドを順番に実行します。NGINX のデフォルトの Web ルートディレクトリは /var/www/html/ です。

   cd /var/www/html
   mkdir -p .well-known/pki-validation
   // 検証ディレクトリを作成します

3. 検証ファイル fileauth.txt を検証ディレクトリ /var/www/html/.well-known/pki-validation/ にアップロードします。

   PuTTY、Xshell、WinSCP などのリモートログオンツールのファイルアップロード機能を使用してファイルをアップロードできます。Alibaba Cloud Elastic Compute Service (ECS) インスタンスにファイルをアップロードする方法の詳細については、「リモートデスクトップ接続または Windows アプリを使用して Windows インスタンスにファイルを転送する」または「Linux インスタンスにファイルをアップロードする」をご参照ください。

   警告

   証明書が発行されるまで、検証ファイルを削除しないことをお勧めします。証明書が発行される前に検証ファイルを削除すると、証明書は発行されません。

検証ファイル fileauth.txt証明書申請SSL Certificates Service コンソール をアップロードした後、 の [証明書を申請する] パネルに戻ります。

1. Httpsアドレス パラメーターと Httpアドレス パラメーターで指定された URL にアクセスします。URL にアクセスできることを確認してください。

   重要

   • ドメイン名が aliyundoc.com などの第 1 レベル ドメイン名である場合は、www. で始まる第 2 レベル ドメイン名の検証ファイルの URL にもアクセスできることを確認してください。たとえば、第 1 レベル ドメイン名が aliyundoc.com である場合は、http://aliyundoc.com/.well-known/pki-validation/fileauth.txt と http://www.aliyundoc.com/.well-known/pki-validation/fileauth.txt の両方にアクセスできることを確認してください。アクセスできない場合、ドメイン名所有権の検証は失敗します。

   • ドメイン名が www.example.com など、www. で始まる第 2 レベル ドメイン名である場合は、その第 1 レベル ドメイン名にアクセスできることを確認してください。たとえば、第 2 レベル ドメイン名が www.example.com である場合は、http://www.example.com/.well-known/pki-validation/fileauth.txt と http://example.com/.well-known/pki-validation/fileauth.txt の両方にアクセスできることを確認してください。アクセスできない場合、ド名所有権の検証は失敗します。

   • 検証ファイルの Httpsアドレス パラメーターまたは Httpアドレス パラメーターで指定された URL に対して、301 リダイレクトまたは 302 リダイレクトが有効になっていないことを確認してください。リダイレクトが有効になっている場合は、関連する設定をキャンセルしてリダイレクトを無効にする必要があります。wget -S <URL> コマンドを実行して、URL に対してリダイレクトが有効になっているかどうかを確認できます。

   • Web サーバーで HTTPS サービスが有効になっている場合は、検証ファイルの Httpsアドレス パラメーターで指定された URL にアクセスでき、証明書が信頼されていることを確認してください。そうでない場合は、検証への影響を防ぐために、Web サーバーで HTTPS サービスを一時的に無効にすることをお勧めします。Web サーバーで HTTPS サービスが構成されていない場合は、検証ファイルの Httpアドレス パラメーターで指定された URL にアクセスできることを確認してください。

2. [検証] をクリックします。