カスタム証明書

Custom certificates are meant for Business and Enterprise customers who want to use their own SSL certificates.

ユニバーサルSSLや高度な証明書とは異なり、Cloudflareはカスタム証明書の発行および更新を管理しません。 カスタム証明書を使用する際は、以下のアクションを考慮し、実行する必要があります：

• 証明書をアップロードする.
• 証明書を更新する.
• ダウンタイムを避けるために証明書の有効期限を確認する.

ノート

カスタム証明書がすべての第一レベルのホスト名をカバーしていない場合は、ユニバーサルSSL証明書を有効にしてカバーすることができます。

証明書パック

Before deploying custom certificates to Cloudflare’s global network, Cloudflare automatically groups the certificates into certificate packs.

A certificate pack is a group of certificates that share the same set of hostnames — for example, example.com and *.example.com — but use different signature algorithms.

Each pack can include up to three certificates, one from each of the following signature algorithms:

• SHA-2/RSA
• SHA-2/ECDSA
• SHA-1/RSA

各パックは、カスタム証明書のクォータに対して1つのSSL証明書としてカウントされます。

ノート

パックにセカンダリ証明書が存在する場合、プライマリ証明書を削除することはできません。

利用可能性

	Free	Pro	Business	Enterprise
Availability	No	No	Yes	Yes
Certificates included	0	0	1 (Modern) 1 (Legacy)	1 (Modern) (can purchase more) 1 (Legacy) (can purchase more)

関連機能

証明書署名要求 (CSR)

カスタム証明書プロセスの一環として、Cloudflareを利用して証明書署名要求 (CSR)を生成できます。この追加オプションにより、CloudflareはCSRに関連付けられたプライベートキーを安全に生成および保存します。

ジオキー管理者 (プライベートキー制限)

デフォルトでは、Cloudflareはプライベートキーを暗号化し、すべてのCloudflareデータセンターに安全に配布します。これにより、ローカルSSL/TLSターミネーションに使用できます。プライベートキーの使用場所を制限したい場合は、ジオキー管理者を使用してください。

キーレスSSL

カスタム証明書をアップロードしたいが、プライベートキーを自分のインフラストラクチャに保持したい場合は、キーレスSSLの使用を検討してください。