証明書の更新方法は、そのホスト名が active1 かどうか、およびワイルドカード証明書かどうかによって異なります。
カスタムホスト名の証明書の有効期間は 90 日で、期限の 30 日前から更新できます。
次の条件をすべて満たす場合、Cloudflare はホスト名に代わって HTTP トークン を配信し、DCV を自動で試みます。
- 非ワイルドカードホスト名を使っている
- ホスト名が active である
- Delegated DCV を使っていない
カスタムホスト名が active でない場合、新しい証明書を検証して発行するには、カスタムホスト名のドメイン所有者が TXT または HTTP の DCV トークンを追加する必要があります。SaaS プロバイダーとして、このトークンをドメイン所有者と共有する責任があります。
Delegated DCV を使っている場合、Cloudflare は引き続き、証明書の発行と検証 で説明しているとおり、TXT DCV トークンを代行して追加します。
ワイルドカードホスト名では HTTP を使えません。この場合は TXT DCV トークンを使います。
これらのトークンは、カスタムホスト名の作成時または証明書の更新時に、証明書が Pending Validation(検証待ち) の状態であるあいだ、API またはダッシュボードから取得できます。
ホスト名が別の検証方法を使っている場合は、SSL オブジェクトの "method" フィールドを "txt" に 更新 する必要があります。
この手順のあと、TXT 検証 の通常の手順に進みます。
-
顧客がホスト名を所有していることを Cloudflare が確認でき、ホスト名のステータス が active であることを意味します。 ↩