エッジ証明書は、ドメインへ接続する訪問者に Cloudflare が提示する SSL/TLS 証明書です。訪問者と Cloudflare のあいだの暗号化接続を保護します。
用途に合う証明書の種類は、次の指針で選んでください。SSL/TLS 証明書に詳しくない場合は、概念 を参照してください。
証明書の発行、更新、有効期限の追跡は時間がかかります。Cloudflare に任せられます。
- Universal SSL: apex ドメインと第 1 階層のサブドメイン向けの自動・無料証明書です。フルセットアップ では自動でプロビジョニングされます。
- アドバンスト証明書: より細かく制御できる自動証明書です。認証局（CA）、対象ホスト名、有効期間を選べます。
- カスタム証明書: 独自の証明書をアップロードし、CA と 検証レベル を完全に制御します。発行と更新は利用者が行います。
暗号スイートは、安全な接続を確立するときに訪問者のブラウザーとサーバーが交渉する暗号化アルゴリズムの集合です。一部のコンプライアンス基準（PCI DSS など）では、特定の暗号スイートが必須だったり、古いものが禁止されていたりします。
暗号スイートのカスタマイズ では、ホスト名ごとに異なる暗号スイートを設定できます。たとえば www.example.com ではレガシー端末向けに互換性を広げ、shop.example.com ではより厳しい コンプライアンス基準 を適用できます。
カスタム暗号スイートは、そのホスト名を提供する任意のエッジ証明書に適用されます。この機能を使うには、Advanced Certificate Manager アドオンを購入 ↗ する必要があります。設定手順は 暗号スイートをカスタマイズする を参照してください。
認証局（CA）が証明書を発行する前に、ドメインの管理権限を確認する必要があります。この処理を ドメイン制御検証（DCV） と呼びます。
Cloudflare が権威 DNS を運用している場合（フルセットアップ）は、DCV は自動で行われます。別のプロバイダーで DNS を管理している場合（部分セットアップ）は、証明書の発行や更新のたびに DCV を手動で完了する必要があることがあります。