検証

Before a certificate authority (CA) will issue a certificate for a domain, the requester must prove they have control over that domain. This process is known as domain control validation (DCV).

注意

DigiCertによって発行される証明書に関する今後の変更により、emailおよびCNAME DCVはまもなくサポートされなくなります。

DCVの状況

非ワイルドカード証明書

Specific (non-wildcard) custom hostnames can use HTTP based DCV for certificate renewals, as long as:

• The hostname is pointing to the SaaS provider.
• The hostname’s traffic is proxying through the Cloudflare network.

If your custom hostnames do not meet these requirements, use another validation method.

ワイルドカード証明書

Wildcard custom hostnames require TXT-based validation. As the SaaS provider, you have two options for wildcard custom hostname certificate renewals:

• DCV委任 (自動発行)
• 手動

ダウンタイムの最小化

ダウンタイムを最小限に抑えたい場合は、顧客をオンボーディングする前に証明書を発行および展開するための以下のいずれかの方法を検討してください：

• 委任DCV: Cloudflareが今後のすべての証明書注文を自動更新できるように、権威DNSに一時的なレコードを配置します。
• TXT検証: 顧客に権威DNSにTXTレコードを追加してもらいます。
• 手動HTTP検証: オリジンにTXTレコードを追加します。

顧客の手間を最小化

シンプルさを重視し、顧客が数分のダウンタイムを受け入れられる場合は、Cloudflareの自動HTTP検証に依存できます。

潜在的な問題

潜在的な問題を回避または解決するために、トラブルシューティングガイドを参照してください。