SSL 設定

自動化では対応できないケース向けの証明書作業

ほとんどの証明書は自動的にインストールされるべきであり、弊社のプラットフォームではその通りに行われます。無料かつ自動更新で、お客様の手間は一切かかりません。こちらは、その方法に対応していない証明書向けの手厚いサポートサービスです。

  • ホスティングプランは不要です必要なのは無料アカウントだけです
  • どこでホストしても動作します当社、別のプロバイダー、またはお客様独自のサーバーで
  • 1つのアカウント、1つの請求書いつでもホスティングやその他の製品を追加できます

証明書が通常のものである場合は、こちらを購入しないでください

自動 HTTPS は、当社が販売するすべてのプランに含まれています。証明書はリクエスト不要で発行、インストール、更新され、圧倒的多数のサイトをカバーしています。そのため、ほとんどのお客様にとってこのサービスは不要であり、当社からもその旨をお伝えいたします。

それ以外のために存在します。他社で購入し使用する必要がある証明書、正常に解決されない中間チェーン、EV または wildcard の要件、あるいは独自のルールを持つ edge 構成などです。その作業は煩雑で、原因の特定が難しい形で失敗することが多く、お客様の午後を丸ごと費やすよりも、エンジニアの30分に任せる価値があります。

ネットワークパス全体で解決される証明書チェーン

対象範囲

1回限りの証明書関連の作業 (完了および検証済み)。

既にお持ちの証明書

購入済み、EV、ワイルドカード、または企業認証 (OV) の証明書が正しくインストールされ、サイトにバインドされています。

解決されないチェーン

不足または順序が正しくない中間証明書を診断して修正しました。これは、あるブラウザでは機能する証明書が別のブラウザで失敗する一般的な原因です。

エッジおよびオリジンの要件

CDN エッジとオリジンのそれぞれで、厳格なオリジン検証を含む独自の証明書の動作が必要となる構成。

検証済み、想定ではありません

ファイルがアップロードされたことを確認するのではなく、ブラウザが見るのと同じように外部からインストール結果を確認します。

仕組み

必要なものをお知らせください。それが本当に必要かどうかをお答えします。

  1. 証明書を説明する

    現在お持ちの環境と、実現したいことをお知らせください。自動プロビジョニングで対応可能な場合はその旨をお伝えし、費用はいただきません。

  2. インストールと設定を行います

    エンジニアが証明書をインストールし、チェーンを解決して、お客様の構成に必要な設定を適用します。

  3. 外部で検証します

    証明書が正しく配信され、チェーンが外部から検証されることを確認した上で、対応内容を添えてお返しいたします。

料金

該当作業に対する1回限りの料金です。他社から購入される証明書の価格は含まれていません。

SSL 設定

¥3,0001回限り

通常の HTTPS は更新を含め、すべてのプランで無料かつ自動です。これに対するお支払いは、証明書がその対象外となる場合にのみ行ってください。

証明書を正しく設定することが重要である理由

わずかな誤りがある証明書は、目に見える形で明確にエラーになるわけではありません。テストしたブラウザでは検証に成功しても、アプリや古いクライアント、決済コールバックで失敗するため、最初の報告は通常、決済を完了できなかった顧客から寄せられます。

特にチェーンの問題は、それらをインストールしたマシンからは見えません。なぜなら、そのマシンは送信に失敗している中間証明書をすでに保持しているからです。外部からの検証こそが、作業のすべてです。

購入前によくある質問

貴社でホスティングを利用している場合、これが必要になりますか ?

ほぼ間違いなく必要ありません。HTTPS はすべてのプランにおいて無料で自動的に発行、インストール、更新されます。自動プロビジョニングの対象外となる証明書または要件がある場合にのみ、これをご購入ください。

証明書自体を販売していますか ?

いいえ — これは証明書のインストールと構成を行う作業です。証明書を別の場所で購入された場合や、コンプライアンス上の理由で特定の発行元が必要な場合は、この方法で適切に導入されます。

私のサイトは一部のブラウザで「保護されていない通信」と表示されますが、他のブラウザでは表示されません。

これは不完全な中間証明書チェーンの典型的な症状です。すでに中間証明書をキャッシュしているブラウザは受け入れますが、それ以外のブラウザは受け入れません。これはまさに本サービスが修正する問題であり、サーバー自体から確実に診断することはできません。

これには更新も含まれますか ?

これは一回限りのインストールです。当社のプラットフォームで自動的に発行された証明書は無期限に自動更新されます。お客様が提供された証明書は、購入時の条件に基づいて更新されます。

別の場所でホストされているサイトでもこれを行うことはできますか ?

はい、それこそが購入する主な理由の1つです。弊社がホスティングしているサイトでは、無料の証明書が自動的に発行および更新されるため、証明書の期限切れが発生することはありません。このサービスは、弊社がホスティングしていないサーバー上の証明書、または自動処理では対応できない要件を持つ証明書を対象としています。

これにはどのような種類の証明書が含まれますか ?

厄介なケース: すでに購入済みでインストールできない証明書、特定のチェーンと一致する必要があるワイルドカードまたはマルチドメイン証明書、通常の手順では処理できないレガシーデバイスや機器、そして証明書に問題がないにもかかわらずサイトに警告が表示され続ける混在コンテンツの問題。

どのくらい時間がかかりますか ?

アクセス権を取得でき次第、通常は同一営業日中に完了します。作業自体は短く、待ち時間はほぼ常に当社ではなく認証局に起因するためです。何も連絡せず放置するのではなく、何をお待ちしているのかをお知らせいたします。

これに関するヘルプ

まさにこのために書かれた、ナレッジベースのステップバイステップガイド。

サイトへのファイルおよびシェルアクセスの取得

SFTP および SSH の詳細、キーの保存場所、認証情報がサイトごとに分かれている理由。

ガイドを読む →

Zinn® SEO の使い方: 設定画面

Zinn® SEO でステップ・バイ・ステップ: ガイド付き設定: タイトル、サイトマップ、構造化データ、ソーシャル共有を正しく設定するための、サイトに関するいくつかの質問。サイトに変更があった場合は、いつでも再度実行してください。

ガイドを読む →

ご自身の Amazon SES アカウント経由でメールを送信

SMTP 経由で独自の Amazon SES アカウントを接続する: 1 つのリージョンを選択して維持すること、Easy DKIM、接続する前に sandbox から脱出すること、そしてなぜ SMTP 認証情報が AWS アクセスキーではないのか。

ガイドを読む →

ナレッジベースを参照する →

証明書に必要な処理をお知らせください

設定内容をご説明いただければ、自動 HTTPS で対応済みかどうか、また対応していない場合には具体的にどのような対応を行うかをお伝えいたします。

使ってみる