既存の Universal SSL 証明書 を使っている場合、高度な証明書の注文が完了すると、Cloudflare が自動でこの証明書を置き換えます。
証明書を注文したら、Edge Certificates ↗ ページ、または API の GET リクエスト で 証明書のステータス を確認できます。
ダッシュボードで新しい高度な証明書を作成する手順は次のとおりです。
-
Cloudflare ダッシュボードで Edge Certificates ページを開きます。
Edge Certificates を開く ↗ -
Order Advanced Certificate を選択します。
-
Cloudflare に請求情報が登録されていない場合は、その情報を入力します。
-
次の情報を入力します。
- Certificate authority（認証局）
- Certificate hostnames（証明書のホスト名）
- ホスト名が 64 文字を超える場合は、API を使います。
- Validation method（検証方法）
- Certificate validity period（証明書の有効期間）
-
Save を選択します。
API で新しい証明書を作成するには、Cloudflare API へ POST リクエスト を送ります。
64 文字を超えるホスト名（RFC 5280 ↗）向けの証明書が必要な場合は、cloudflare_branding オプションを true に設定します。これにより、Common Name（CN）フィールドに sni.cloudflaressl.com が入り、長いホスト名は Subject Alternative Name（SAN）の一部として含まれます。
ダッシュボードで高度な証明書を削除する手順は次のとおりです。
-
Cloudflare ダッシュボードで Edge Certificates ページを開きます。
Edge Certificates を開く ↗ -
証明書を選択します。
-
Delete Certificate を選択します。
API で証明書を削除するには、Cloudflare API へ DELETE リクエスト を送ります。
validation_timed_out ステータスの証明書の検証を再開するには、API へ PATCH リクエスト を送ります。
Cipher suite（暗号スイート）は、SSL/TLS ハンドシェイク ↗ 中にセキュリティ設定を交渉するために使う暗号の組み合わせです（そのため SSL/TLS プロトコル とは別のものです）。
詳細は 暗号スイートをカスタマイズする を参照してください。
認証局（CA）がドメインの証明書を発行する前に、依頼者はそのドメインを制御していることを証明する必要があります。この処理をドメイン制御検証（DCV）と呼びます。
通常、DCV の更新が必要になるのは、アプリケーションが Partial セットアップ（Cloudflare が権威ネームサーバーを運用していない構成）の場合だけです。
DCV の詳細は DCV の方法 を参照してください。
証明書の変更通知を受け取るアラートを設定できます。
Advanced Certificate Alert
対象証明書の検証、発行、更新、有効期限について通知を受け取りたい advanced certificates のお客様向けです。
その他のオプション / フィルタなし。
含まれるプランadvanced certificate が検証、発行、更新、または期限切れになったとき。
受け取ったときの対応発行に失敗した証明書の通知のときだけ対応が必要です。詳細は SSL 期限切れまたは SSL 不一致エラー を参照してください。
アラートの設定方法は、Cloudflare Notifications を参照してください。
選んだ証明書の有効期間によって、自動更新の開始時期が決まります。詳細は 有効期間と更新 を参照してください。