Cloudflare がドメインの 権威 DNS を提供している場合、標準の Universal 証明書を発行するたびに、バックアップ用の Universal SSL 証明書 も発行します。
バックアップ証明書は、別の秘密鍵でラップされ、プライマリの Universal SSL 証明書とは別の認証局（Google Trust Services、Let's Encrypt、Sectigo、SSL.com のいずれか）から発行されます。
これらのバックアップ証明書は通常はデプロイされません。証明書の失効や鍵の漏洩が起きたときに、Cloudflare が自動でデプロイします。
詳細は 紹介ブログ ↗ を参照してください。
| Free | Pro | Business | Enterprise | |
|---|---|---|---|---|
| 可用性 | はい | はい | はい | はい |
| オプトアウトできますか？ | いいえ | いいえ | いいえ | はい |
Enterprise のお客様は、サポートケースを開いてバックアップ証明書のオプトアウトを依頼できます。オプトアウトすると、ドメインのバックアップ証明書による冗長性がなくなります。
Universal SSL をオフにしてすぐオンに戻すと、ドメインにバックアップ証明書が残らないことがあります。
Universal SSL を短時間でオフ／オンすると、証明書処理ジョブが送信順どおりに実行される保証はありません。この競合状態により、発行直後のバックアップ証明書が有効になる前に削除されることがあります。
バックアップ証明書を復旧する手順は次のとおりです。
- Universal SSL を再度オフにします。
- 数分待ちます。
- Universal SSL をオンに戻し、Cloudflare が新しいバックアップ証明書を発行するまで待ちます。
証明書による保護を途切れさせたくない場合は、Universal SSL を切り替える前に Advanced Certificate Manager の証明書を注文してください。
ほかのトラブルシューティングは SSL エラーのトラブルシューティング を参照してください。