コンテンツにスキップ

高度な証明書の管理

証明書の作成

既存のユニバーサルSSL証明書を使用している場合、Cloudflareは高度な証明書の注文が完了すると自動的にこの証明書を置き換えます。

証明書を注文すると、ダッシュボードのSSL/TLS > エッジ証明書またはAPIを介してGETリクエスト証明書のステータスを確認できます。

ダッシュボードで新しい高度な証明書を作成するには:

  1. Cloudflareアカウントにログインし、ドメインを選択します。
  2. SSL/TLS > エッジ証明書に移動します。
  3. 高度な証明書を注文を選択します。
  4. Cloudflareに請求情報がない場合は、その情報を入力する必要があります。
  5. 次の情報を入力します:
    • 証明書発行機関
    • 証明書ホスト名
    • 検証方法
    • 証明書の有効期間
  6. 保存を選択します。

証明書の削除

ダッシュボードで高度な証明書を削除するには:

  1. Cloudflareアカウントにログインし、ドメインを選択します。
  2. SSL/TLS > エッジ証明書を選択します。
  3. 証明書を選択します。
  4. 証明書を削除を選択します。

検証の再起動

validation_timed_outステータスの証明書の検証を再起動するには、APIにPATCHリクエストを送信します。


暗号スイートの制限

Cipher suites are a combination of ciphers used to negotiate security settings during the SSL/TLS handshake (and therefore separate from the SSL/TLS protocol).

詳細については、暗号スイートのカスタマイズを参照してください。


ドメイン制御検証(DCV)の実施

Before a certificate authority (CA) will issue a certificate for a domain, the requester must prove they have control over that domain. This process is known as domain control validation (DCV).


通常、アプリケーションが部分的に設定されている場合(Cloudflareが権威あるネームサーバーを運営していない場合)にのみ、DCVを更新する必要があります。

DCVに関する詳細情報は、DCVメソッドを参照してください。


アラートの設定

証明書の変更に関する通知を受け取るためにアラートを設定できます。

Refer to Cloudflare Notifications for more information on how to set up an alert.