このセクションの記事

もっと見る

SSL 証明書の設定について知りたいです

Avatar
CDNext サポート
  • 更新
フォローする

■SSL オプション一覧

CDNext では以下４種類の SSL オプションを利用することができます。

１．ワイルドカード証明書（Jストリーム所有のSSL証明書・Jストリームのドメイン）

  • 費用 : 無償
  • FQDN 例 : asdf8d9657ab8dfa28da05d8e0874b38.cdnext.stream.ne.jp
  • お客様側での証明書準備 : 不要
  • SNI : ー
  • 一般的な PC / iOS / Android3 ～ : ◯
  • Android2 WinXP IE : ◯
  • フィーチャーフォン : ×

２．お客様所有のSSL証明書による「SNI配信」  

  • 費用 : 無償
  • FQDN 例 : www.example.jp
  • お客様側での証明書準備 : 必要
  • SNI : ◯
  • 一般的な PC / iOS / Android3 ～ : ◯
  • Android2 WinXP IE : ×
  • フィーチャーフォン : ×
  • 備考 : 持込み＆ Wildcard 他利用可

３．マルチドメイン証明書（Jストリーム所有のSSL証明書・お客様のドメイン）

  • 費用 : 有償
  • FQDN 例 : www.example.jp
  • お客様側での証明書準備 : 不要
  • SNI : ー
  • 一般的な PC / iOS / Android3 ～ : ◯
  • Android2 WinXP IE : ◯
  • フィーチャーフォン : ×
  • 備考 : 他 FQDN と同居 

４．お客様所有のSSL証明書による「専用IP配信（非SNI配信）」

  • 費用 : 有償
  • FQDN 例 : www.example.jp
  • お客様側での証明書準備 : 必要
  • SNI : ー
  • 一般的な PC / iOS / Android3 ～ : ◯
  • Android2 WinXP IE : ◯
  • フィーチャーフォン : ◯
  • 備考 : 持込み＆ Wildcard 他利用可
  • 設定適用時に５分間程度サービス断が発生します

■主要 SSL 証明書ベンダー毎の CDN 向け SSL 証明書

  • GMOグローバルサイン
    標準で台数無制限のものが提供されています。
  • コモド
    標準で台数無制限のものが提供されています。
  • サイバートラスト
    クラウドサービス用のSSL証明書を取得して下さい。
  • ジオトラスト
    標準で台数無制限のものが提供されています。
  • シマンテック
    弊社へお問合せください。ご契約金額に応じ、必要証明書数が変動します。
  • セコムトラストシステムズ
    クラウドサービス用のSSL証明書を取得して下さい。

■SSL 証明書取得から適用までの一般的な流れ

一般的な流れは以下の通りとなります。

 

  1. CSR と秘密鍵の作成
    CSR とは、認証局へ提出する署名リクエストのことで、Certificate Signing Request の略称です。オリジンサーバーで生成します。CSR 生成時に秘密鍵も同時に作成します。SSL 証明書ベンダーサイト等に、オリジンサーバーでお使いのウェブサーバーに応じた適切な手順がありますので、適宜ご参考ください。
  2. SSL 証明書ベンダーへの申請～SSL 証明書の取得
    前項をご参考に、証明書ベンダーごとの適切な申請後、SSL 証明書を取得してください。
  3. CDNext の設定
    1. CDNext にログインする。
    2. CDNホスト一覧で対象 CDN ホストの「SSL」を押す。
    3. 「SSL証明書リスト追加」を押す。
      以下を登録し「設定保存」を押す。
      • 証明書名：任意
      • 秘密鍵：CSR 生成時に作成した秘密鍵をエディタ等で開きコピー＆ペースト
      • 証明書：SSL 証明書ベンダーから取得した SSL 証明書をエディタ等で開きコピー＆ペースト
        ※中間証明書が必要な場合は SSL 証明書、中間証明書の順で貼り付けてください。
    4. CDN ホスト一覧で対象 CDN ホストの「設定」→「SSL」タブで、登録した SSL 証明書を選択し「設定保存」を押す。
    5. CDN ホスト一覧で対象 CDN ホストを選択し「CDN設定反映」を押す。
      ※証明書の更新時は、3. で追加した新しい証明書を選択して「CDN設定反映」するだけです。
  4. 動作確認
    以下のようなチェックサイトで確認することができます。

関連記事