Universal SSL 証明書を無効にする

独自の SSL 証明書を管理する、または特定の認証局に依存する必要があるお客様がいます。

ドメインの Universal SSL 証明書を無効にすると、Cloudflare はその証明書をネットワークから削除し、追加の Universal SSL 証明書を注文・更新しません。

Universal SSL を無効にしても、Cloudflare ネットワーク上でそのドメインへの進行中の TLS 接続は中断しません。最初に確立されたときに使われた Universal SSL 証明書に従って、配信は続きます。これらの接続は、やがて自然に終了します。

新しい TLS 接続は、カスタム または アドバンスト 証明書など、有効な別の証明書がアクティブであれば成功します。新しい TLS 接続には、証明書とホスト名の優先順位 に従い、エッジ上で最も優先度の高い証明書が使われます。無効化する前に有効な証明書がなければ、TLS 接続は失敗します。詳細は、次の 想定されるエラー を参照してください。

ドメインでエラーが起きないよう、Universal SSL を無効にする前に カスタム証明書をアップロード するか、Advanced Certificate Manager を購入してください。

Universal SSL を無効にすると、次の場面でエラーが起きることがあります。

• 有効な機能:

  • HTTP Strict Transport Security (HSTS)
  • Always Use HTTPS
  • Opportunistic Encryption

• その他の構成:

  • トラフィックを HTTPS へリダイレクトする Page Rules
  • オリジン Web サーバーでの HTTP から HTTPS へのリダイレクト

Universal SSL/TLS を無効にする前に、ドメインを保護するために カスタム証明書をアップロード 済みか、Advanced Certificate Manager を購入済みであることを確認してください。