セキュアー配信

オリジンサーバの証明書

仮想サーバまたはロードバランサーをオリジンサーバとする場合、以下の表に記載されている証明書にチェーンされた証明書を、お客様が用意する必要があります。

独自ドメインを使用する場合

独自ドメインを使用する場合、サーバ証明書をエッジサーバに登録する必要があります。登録には、「コンテンツ配信サービス サーバ証明書・IPv6IPv4変換機能 申込書」による申し込みが必要です。申込書はサービス窓口から入手してください。

• 弊社が代行して証明書の申請、エッジサーバへの配置および管理を行います。

  • お客様が持っている証明書を使用することはできません。
  • お客様が証明書の秘密鍵のダウンロードをすることはできません。
  • 証明書は、Subject Alternative Name（SAN：サブジェクトの別名）証明書です。
  • ワイルドカード証明書は利用できません。
  • TLS Version、Cipher Setは自動的に更新します。
  • 中国とロシアでは利用できません。
  • 申請したドメイン名を別のドメイン名に変更することはできません。
• 証明書の削除（解約）の際も、申込書による申請が必要です。申請が受理されるまで、証明書は課金されます。

• 証明書は、サービス申し込み時に以下の種類から選択できます。

  証明書はすべてSNI型（Server Name Indication）です。

  • DV型（ドメイン認証）
  • OV型（組織認証型）
  • EV型（組織認証拡張型）

  証明書の種類により対応が異なります。

  表 2. 証明書の種類別の対応

  	DV型証明書	OV型／EV型証明書
  特徴	1つの証明書を他のお客様と共有する 証明書の DNS Nameフィールドに、お客様のドメイン名を格納します。	お客様専用の証明書
  証明書の更新	認証局から、定期的にドメイン名を認証する 更新に成功した場合、証明書は自動的に期間が延長されます。	認証局が判断する 対応は以下のとおりです。 更新の連絡が入る場合（※） 証明書の更新時に、お客様へ確認の連絡をします。 更新の連絡が入らない場合 認証局が発行したサーバー証明書に自動で更新されます。
  利用開始までの日数	5営業日程度	20営業日程度 認証局がお客様の組織存在確認（Validation）を行う日数に左右されます。
  申込後の認証対応	ドメイン存在確認（Validation） 申請するドメイン名でアクセス可能なオリジンサーバを構築する。 TCP 80番ポートを開放し、リダイレクト設定する。 ヒント: 更新時はエッジサーバ側で行うため80番のポート開放は不要です。	組織存在確認（Validation） 申請組織の存在を確認します。 ヒント: お客様や会社の代表メールアドレス・代表者番号などに対して認証局・弊社・Akamai社から確認の連絡が入る場合があります。
  証明書内の署名	Let's Encrypt	DigiCert

  注:

  ※：認証局からお客様へ連絡がとれない場合、証明書が失効することがあるため、連絡先は常に最新の状態にしてください。

  証明書が失効した場合は、連絡先を更新するため、同一ドメイン名で再度サービスの申し込みが必要です。手続きは無償で対応します。詳細はヘルプデスクに連絡してください。