委任された

委任されたDCVは、SaaSプロバイダーがDCVプロセスをCloudflareに委任することを可能にします。

DCVの委任には、顧客がCloudflareが将来のすべての証明書注文を自動更新できるようにする一度限りのレコードをその権威DNSに配置する必要があります。これにより、更新時にあなたや顧客の手動介入が不要になります。

---

使用するタイミング

HTTP DCV

Specific (non-wildcard) custom hostnames can use HTTP based DCV for certificate renewals, as long as:

• The hostname is pointing to the SaaS provider.
• The hostname’s traffic is proxying through the Cloudflare network.

If your custom hostnames do not meet these requirements, use another validation method.

TXT DCV

Wildcard custom hostnames require TXT-based validation. As the SaaS provider, you have two options for wildcard custom hostname certificate renewals:

• DCVの委任 (一般的に推奨)
• 手動

---

設定

委任されたDCVを設定するには：

1. ゾーンのためにカスタムホスト名を追加し、証明書検証方法としてTXTを選択します。
2. SSL/TLS > カスタムホスト名に移動し、カスタムホスト名のDCV委任に進みます。
3. ホスト名の値をコピーします。
4. 各ホスト名について、ドメイン所有者はその権威DNSにCNAMEレコードを配置する必要があります。この例では、SaaSゾーンはexample.comです。

   _acme-challenge.example.com CNAME example.com.<COPIED_HOSTNAME>.

これが完了すると、Cloudflareはexample.comと*.example.comの2つのTXT DCVレコードをexample.com.<COPIED_HOSTNAME>ホスト名に配置します。CNAMEレコードは、Cloudflareが更新のためにレコードを配置し続けるために必要です。

必要に応じて、DCVトークンを手動で取得し、顧客と共有することもできます。

移動したドメイン

SaaSゾーンを別のアカウントに移動する場合、新しいホスト名の値でCNAMEレコードを更新する必要があります。