SSL 証明書設定ガイド – J-Stream CDNext サポートサイト

Ver.1.00.03

はじめに

本ドキュメントについて

本ガイドでは、CDNext で利用可能な SSL 証明書のオプションと適用手順について説明します。

SSL オプションについて

CDNext では、以下4種類のSSL オプションを選択することができます。

１）ワイルドカード証明書（当社所有の SSL 証明書、当社ドメイン）
２）お客様所有の SSL 証明書による「SNI 配信」
３）マルチドメイン証明書（当社所有の SSL 証明書、お客様ドメイン）
４）お客様所有の SSL 証明書による「専用 IP 配信（非 SNI 配信）」

それぞれについて説明します。

ワイルドカード証明書(当社所有のSSL証明書、当社ドメイン)

CDN ホスト作成直後から即使用可能となります。

https://asdf8d9657ab8dfa28da05d8e0874b38.cdnext.stream.ne.jp/imgs/example.jpg のようにアクセスすることができます。

費用	無償
FQDN 例	CDN ホスト作成時の自動発行 32 文字 + cdnext.stream.ne.jp 例）asdf8d9657ab8dfa28da05d8e0874b38.cdnext.stream.ne.jp
お客様準備	不要
SNI	ー
対応	•一般的な PC / iOS / Android3 ～：対応 •Android2 / WinXP / IE：対応 •フィーチャーフォン：非対応
備考	FQDN を https:// でリクエストするだけで使用することができます。

お客様所有のSSL証明書による「SNI 配信」

管理画面から証明書と秘密鍵を登録すると使用可能になります。

https://www.example.jp/imgs/example.jpg のようにアクセスすることができます。

費用	無償
FQDN 例	お客様管理の FQDN となります例）www.example.jp
お客様準備	必要
SNI	対応
対応	•一般的な PC / iOS / Android3 ～：対応 •Android2 / WinXP / IE：非対応 •フィーチャーフォン：非対応
備考	•お客様所有のワイルドカード証明書を使用可能です。 •CDNext は、当社で発行した FQDN に CNAME してお使いいただくサービスです。example.jp など、ホスト部（www の部分）の無いネイキッドドメインは、通常CNAME ができません。ネイキッドドメインをお使いになる場合、お使いの DNS サービスで CNAME が可能であることを必ずご確認ください。

マルチドメイン証明書(当社所有のSSL証明書、お客様ドメイン)

弊社での設定が完了すると使用可能になります。

https://www.example.jp/imgs/example.jpg のようにアクセスすることができます。

費用	有償
FQDN 例	お客様管理の FQDN となります例）www.example.jp
お客様準備	不要
SNI	ー
対応	•一般的な PC / iOS / Android3 ～：対応 •Android2 / WinXP / IE：対応 •フィーチャーフォン：非対応
備考	•他の FQDN と同居となります。 •弊社での設定が必要となりますので、ご相談ください。 •CDNext は、当社で発行した FQDN に CNAME してお使いいただくサービスです。example.jp など、ホスト部（www の部分）の無いネイキッドドメインは、通常CNAME ができません。ネイキッドドメインをお使いになる場合、お使いの DNS サービスで CNAME が可能であることを必ずご確認ください。

お客様所有のSSL証明書による「専用IP配信(非SNI配信)」

弊社での設定が完了すると使用可能になります。

https://www.example.jp/imgs/example.jpg のようにアクセスすることができます。

費用	有償
FQDN 例	お客様管理の FQDN となります例）www.example.jp
お客様準備	必要
SNI	ー
対応	•一般的な PC / iOS / Android3 ～：対応 •Android2 / WinXP / IE：対応 •フィーチャーフォン：対応
備考	お客様所有のワイルドカード証明書を使用可能です。

主要 SSL証明書ベンダー毎の CDN 向け SSL 証明書

主要 SSL 証明書ベンダーは以下の通りです。調査時点での情報となりますので、詳細は各ベンダーのホームページでご確認ください。

ベンダー名	説明
GMOグローバルサイン	標準で台数無制限のものが提供されています。
SECTIGO JAPAN	標準で台数無制限のものが提供されています。
サイバートラスト	クラウドサービス用のSSL証明書を取得して下さい
ジオトラスト	標準で台数無制限のものが提供されています。
デジサート	弊社へお問合せください。ご契約金額に応じ、必要証明書数が変動します。
セコムトラストシステムズ	クラウドサービス用のSSL 証明書を取得して下さい

SSL証明書取得から適用まで

SSL証明書取得から適用までの一般的な流れ

お客様所有の SSL 証明書による「SNI 配信」の一般的な流れは以下の通りです。

CSR と秘密鍵の作成

CSRとは、認証局へ提出する署名リクエストのことで、Certificate Signing Request の略称です。

CSR 生成時に秘密鍵 (※パスフレーズは付けないでください) も同時に作成します。SSL証明書ベンダーサイト等に作成手順がありますので、適宜ご参考ください。
SSL証明書ベンダーへの申請と取得

CSRをSSL証明書ベンダーに送り、適切に申請を行い、SSL証明書を取得します。
CDNext 管理画面から登録と設定

お手元の秘密鍵、SSL証明書 (サーバー証明書、必要に応じて中間証明書・クロスルート証明書)、をテキストエディタで開き、CDN ホスト一覧画面から、該当 CDN ホストの「SSL」から、コピー&ペーストで登録します。
SSL証明書リストの確認

登録できたことを確認します。なお、SSL 証明書の入れ替えの際には新しい証明書を同様の手順で登録します。当リストに追加しただけでは証明書は適用されませんのでご注意ください。
CDN ホストの設定

該当 CDN ホストの「設定」で以下を設定します。

「FQDN」タブ→ 「デフォルト FQDN」にFQDNを入力します。

「SSL」タブ→ 「SSL証明書リスト選択」で先に登録した証明書を選択します。SSL証明書の入れ替え時は新しい証明書リストを選択します。選択したうえで CDN 設定反映をしない限り、SSL 証明書は適用されません。
CDN ホストの設定反映

該当の CDN ホストをチェックし、「反映操作：反映」ボタンクリックで反映が完了すれば適用完了です。