デフォルトで、Cloudflare は 追加され 有効化されたすべてのドメインに、無償で、共有されず、公的に信頼される SSL 証明書を発行し、更新します。
Universal SSL 証明書を有効にする手順は、ドメインの DNS セットアップによって異なります。
フルセットアップ（プライマリ）1 のドメインでは、ドメイン有効化2から 15 分〜24 時間 以内に Universal SSL 証明書が 自動的に 発行されます。
この証明書はゾーンの apex（example.com）とすべての第 1 レベルのサブドメイン（subdomain.example.com）をカバーします。レコードが DNS のみでもプロビジョニングされます。ただし、証明書が提示されるのは、ドメインまたはサブドメインが プロキシされている 場合だけです。
Web サイトやアプリケーションがすでに公開されており、Universal 証明書の発行中にプロキシを外せない場合は、次を検討してください。
- Cloudflare へトラフィックをプロキシする前に、アドバンスト証明書 を注文する。
- 移行前に カスタム証明書 をアップロードし、Universal 証明書が有効になった あとでその証明書を削除する。
- 証明書が有効になる まで、DNS レコードを プロキシなし のままにする。
非権威または 部分ドメイン では、Universal SSL は次のようになります。
- DNS レコードが Cloudflare 経由でプロキシ されると発行されます。
- 検証は次のとおりです。
- 権威 DNS に ドメイン制御検証（DCV） レコードを追加した場合は、すぐに完了します。
- DCV レコードを追加しない場合は、（トラフィックがプロキシされたあと）短時間のダウンタイムを経て完了します。
アドバンスト証明書 で複数のサブドメインをカバーして検証しない限り、新しいサブドメインは追加のたびにプロキシと検証が必要です。
Universal SSL を有効にしたら、Edge Certificates ↗ ページ、または API の GET リクエスト で 有効化ステータス を確認できます。
Universal SSL 証明書では、有効期間と認証局（CA）を Cloudflare が管理し、更新が常に行われるようにしています。
Universal SSL 証明書の有効期間は 90 日です。自動更新期間は有効期限の 30 日前から始まります。
詳細は 有効期間と更新 を参照してください。