制限事項
ユニバーサルSSL証明書は、カバーするホスト名とサポートするブラウザによって制限されています。
ユニバーサルSSL証明書は、example.comやwww.example.comのようなルートまたは第一レベルのサブドメインに対してのみSSLをサポートします。第二、第三、第四レベルのサブドメイン(例:dev.www.example.comやapp3.dev.www.example.com)でSSLサポートを有効にするには、以下の方法があります:
- Advanced Certificate Managerを購入して、アドバンスド証明書を注文します。
- ビジネスまたはエンタープライズプランにアップグレードして、カスタム証明書をアップロードします。
CNAMEセットアップゾーンでは、各サブドメインに独自のユニバーサルSSL証明書があり、追加の機能や購入は必要ありません。
ブラウザサポートの詳細については、ブラウザの互換性を参照してください。
ユニバーサルSSLはCloudflare Spectrumと互換性がありません。Spectrumを使用しようとしている場合は、アドバンスド証明書またはカスタム証明書を使用してください。
内部の制限により、ユニバーサルSSL証明書はデフォルトでロードバランシングホスト名をカバーしません。この動作は将来的に修正される予定です。
ユニバーサルSSL証明書について、Cloudflareはあなたの証明書に使用される証明書発行機関 (CA)を選択します。
Cloudflareは、事前通知なしに証明書発行機関を変更することができ、変更が行われる際に通知は送信されません。
発行証明書発行機関を選択したい場合は、アドバンスド証明書を注文してください。