Alibaba Cloud Certificate Management Service を選ぶ理由
デジタル証明書は、通信の暗号化、ID の検証、データ整合性の保護、通信当事者間の信頼関係の構築を実現する、安全で信頼性の高い手段です。デジタル証明書は、機密情報を保護しセキュリティ要件を満たすための重要なツールです。Alibaba Cloud Certificate Management Service は、クラウド上での SSL 証明書ライフサイクル管理とデジタル証明書の申請を統合した、便利で安全かつ信頼性の高い証明書管理ソリューションを提供します。
-
CA からの直接購入 CA/B
DigiCert や GlobalSign などのグローバルな大手 CA に証明書申請を提出し、承認を受けます。これにより、高いセキュリティ、信頼性、安定性を備えた証明書が発行されます。
-
自動管理
Certificate Management Service は、自動化された証明書管理機能を提供します。有効期限が近い証明書を自動的に検出して更新し、証明書のステータスをリアルタイムでモニタリングして、アラート機能にも対応しています。
-
クラウドサービスへのクイックデプロイ
Certificate Management Service コンソールにログインし、数クリックで WAF、ALB、NLB などのクラウドサービスに証明書をデプロイできます。Certificate Management Service は、対応するクラウドサービスをさらに拡大しています。
-
7 日間返金保証
購入注文後、以下の条件を満たす場合に 7 日間返金保証の対象となります。証明書の申請が未送信であること、HTTPS アクセラレーションゲートウェイ機能でゲートウェイリソース計算量 (GRCQ) クォータが消費されていないこと、またはプライベート証明書用に有効化されたルート CA もしくは中間 CA がリセットされていること。
-
豊富な API オペレーション
API オペレーションを使用して、証明書の購入、申請、発行、ダウンロード、アップロードなど、証明書のフルライフサイクル管理を実現できます。API オペレーションにより、証明書管理を自動化し、効率性と柔軟性を向上させます。
-
ツール
Certificate Management Service は、SSL 証明書のフォーマット変換や証明書ステータス検出など、無料の機能を提供します。同じ証明書を異なるシステムやデバイスで使用でき、証明書のステータスをいち早く把握して、必要な対策を講じることができます。
シナリオ
Web サイト、アプリ、ミニプログラムの HTTPS 暗号化
HTTP の Web サイトはデータの盗聴リスクがあります。ブラウザのセキュリティ認証要件を満たさない HTTP サイトは、アクセス時に「安全でない」と表示されます。その結果、ユーザーが Web サイトにアクセスできなくなり、関連するアプリやミニプログラムも公開できなくなります。これはビジネスの発展に影響を及ぼします。デジタル証明書で Web ページを保護すると、ブラウザに緑色のアドレスバーが表示され、鍵アイコンと https プレフィックスがアドレスバーに表示されます。 
ID 認証
SSL は PCI DSS (Payment Card Industry Data Security Standard) の要件を満たすために不可欠です。ユーザーが Web サイトにアクセスする際、証明書所有者の ID 情報を確認し、Web サイトの信頼性を判断します。証明書を使用して Web サイトを保護し、サイバーハラスメント攻撃、フィッシングサイト、中間者攻撃をブロックできます。検索エンジンのランキング向上にも効果があります。 改ざん・漏えい防止
データ通信時に暗号化された接続を確立し、送信データの機密性を確保します。アカウントセキュリティの保護や、データの改ざん・漏えいの防止にも対応します。 検索エンジンランキングの向上
証明書を使用して Web サイトの信頼性を高め、ユーザー体験を改善し、ページ読み込みを高速化し、モバイルデバイスの体験を最適化できます。より高い検索エンジンランキングの実現に役立ちます。
SSL 証明書の選び方ガイド > SSL 証明書を購入 >
SSL 証明書
|
証明書タイプ
|
認証方法
|
対象サイト
|
発行時間
|
対応する証明書ブランド
|
料金
|
|
|---|---|---|---|---|---|---|
| ドメイン名認証 | DNS 認証に対応しています。ドメイン名を提出するだけで認証できます。 | ブログや個人サイトなど、取引や個人情報の収集を行わないサイト。 | SSL 証明書は最短 10 分で発行できます。 |
Alibaba Cloud DigiCert GlobalSign Rapid |
$ 66 USD/証明書・年〜 | Buy Now |
| 組織認証 | 認証対象のドメイン名、企業情報、有効な営業許可証の提出が必要です。 | EC サイトやアプリケーション、中小企業のサイト。 | SSL 証明書は通常 3〜7 営業日で発行されます。最短 1 営業日で発行可能です。 |
DigiCert GlobalSign GeoTrust |
$ 307.12 USD/証明書・年〜 | Buy Now |
| 拡張認証 | 認証対象のドメイン名、企業情報と実際の事業内容、有効な営業許可証の提出が必要です。 | 大手金融プラットフォーム、大企業、政府機関のサイト。 | SSL 証明書は通常 3〜7 営業日で発行されます。最短 2 営業日で発行可能です。 | DigiCert | $ 1053.36 USD/証明書・年〜 | 今すぐ購入 |
SSL パブリックドメイン
|
付加価値
|
対象サイト
|
料金
|
|
|---|---|---|---|
| パブリックドメイン名のモニタリング | パブリックネットワーク経由でアクセスされるドメイン名の HTTPS 接続可用性をモニタリングするサービスです。ドメイン名の HTTPS アクセス、証明書、証明書チェーンなどのモニタリングとアラート機能を提供します。 | $ 1.95 USD/年〜 | 今すぐ購入 |
セキュリティと Web サイト高速化の統合ソリューション
HTTPS アクセラレーションゲートウェイは、SSL 証明書と Alibaba Cloud CDN (CDN) をシームレスに統合し、Web サイトへの HTTPS アクセスの高速化と暗号化、およびフルマネージドサービスを提供します。証明書の運用保守は不要です。Web サイトのパフォーマンスとセキュリティを手軽に向上させ、リソース使用状況の詳細を確認できます。これにより、コストをより適切に管理でき、予算管理も容易になります。 証明書の運用保守を大幅に削減
オリジンサーバーの証明書の申請、デプロイ、更新が不要です。ドメイン名を解決するだけで HTTPS アクセラレーションゲートウェイにアクセスできます。自動更新にも対応しています。 月額サブスクリプションに対応
HTTPS アクセラレーションゲートウェイを月単位でサブスクライブできます。初期投資を最小限に抑え、ビジネス要件に応じてサブスクリプション期間を柔軟に延長できます。 Web サイトの高速化
HTTPS アクセラレーションゲートウェイにより、アクセス速度とユーザーエクスペリエンスを向上させると同時に、オリジンサーバーの負荷を軽減します。
HTTPS アクセラレーションゲートウェイの購入ガイド > HTTPS アクセラレーションゲートウェイを購入する >
HTTPS アクセラレーションゲートウェイインスタンス
|
エディション
|
対象サイト
|
料金
|
|
|---|---|---|---|
| Starter Edition - シングルドメイン名 | 個人サイトのテスト用に HTTPS 高速化を利用できます。org や jp で終わる特殊なドメイン名はサポートされていません。 | $ 1.60 USD/インスタンス・月 | 今すぐ購入 |
| Basic Edition - シングルドメイン名 | 任意のタイプのシングルドメイン名に対して HTTPS 高速化を利用できます。 | $ 27.60 USD/インスタンス（6 か月） | 今すぐ購入 |
| Basic Edition - ワイルドカードドメイン名 | ワイルドカードドメイン名を使用して、そのすべてのサブドメインおよびサイト上のすべてのリソースに対して HTTPS 暗号化と高速化を実現できます。 | $ 117.60 USD/インスタンス（6 か月） | 今すぐ購入 |
双方向認証
Web アプリケーションは、不正なクライアントからのトラフィック攻撃、信頼できないクライアント、B2B サービスでの安全でないデータ伝送といった問題に直面する可能性があります。一部の業界や組織は、データの機密性と保護に関する特別な規制に準拠し、デジタル証明書を使用してセキュリティおよびコンプライアンス要件を満たす必要があります。SSL 双方向認証の要件に対応
SSL 双方向認証により、接続の両者の ID が信頼されていることを確認し、中間者攻撃を防止します。たとえば、リモートプロシージャコール (RPC) 接続や IoT デバイスでは SSL 双方向認証が必要です。サーバー側のトラフィックセキュリティを向上
双方向認証により、信頼できないクライアントからのアクセスをブロックし、サーバー側のトラフィックセキュリティを向上させます。
PCA の無料トライアルに申し込む > PCA を購入して有効化する >
プライベートルート CA
|
証明書アルゴリズム
|
メリット
|
対応する秘密鍵アルゴリズム
|
料金
|
|
|---|---|---|---|---|
| RSA | Rivest-Shamir-Adleman (RSA) アルゴリズムは、世界規模でサポートされ、最も高い互換性を備えています。 | RSA_1024, RSA_2048, RSA_4096 | $ 760.00 USD/月 | 無料トライアル |
| ECC | 楕円曲線暗号 (ECC) アルゴリズムは、高い互換性とセキュリティを備えています。同等のセキュリティレベルを持つ他のアルゴリズムと比較して、ECC は必要なコンピューティングリソースが少なく、鍵の長さも短くなります。 | ECC_256, ECC_384, ECC_512 | $ 800.00 USD/月 | 無料トライアル |
| SM | ShangMi (SM) アルゴリズムは中国の国家標準に準拠しており、中国本土で広く利用されています。 | SM2_256 | $ 1000.00 USD/月 | 無料トライアル |
