HTTPS証明書

速盾网络チーム

SSL/TLS証明書は、ユーザーとSudunのエッジサーバー間のトラフィックを暗号化し、安全な通信を確保します。このガイドでは、証明書管理のオプションと設定について説明します。

証明書オプション

Sudunは複数の証明書管理オプションを提供しています：

オプション	説明	最適な用途
SudunユニバーサルSSL	無料、自動プロビジョニング証明書	ほとんどのウェブサイト
カスタム証明書	独自の証明書をアップロード	特定のコンプライアンス要件
専用証明書	シングルテナント証明書	企業、金融サービス

SudunユニバーサルSSL

ユニバーサルSSL証明書は、Sudun上のすべてのドメインに自動的にプロビジョニングされます。これらの証明書は：

ドメイン有効化から15分以内に発行されます
有効期限の30日前に自動更新されます
最新のTLSバージョンをサポート（TLS 1.2、TLS 1.3）
ルートドメインとワイルドカードカバレッジを含みます

ユニバーサルSSLの有効化

ユニバーサルSSLはデフォルトで有効になっています。確認するには：

ドメイン → ドメインを選択
SSL/TLSタブに移動
「ユニバーサルSSL」がアクティブと表示されていることを確認

証明書カバレッジ

ユニバーサルSSL証明書は以下をカバーします：

code

example.com          ✓ カバー対象
www.example.com      ✓ カバー対象
*.example.com        ✓ カバー対象（ワイルドカード）
sub.sub.example.com  ✗ カバー対象外（マルチレベル）

注記：マルチレベルのサブドメイン（例：api.v2.example.com）には、カスタム証明書を使用するか、各サブドメインを個別に追加してください。

カスタム証明書

独自のSSL証明書をアップロードして、証明機関、有効期間、サブジェクト詳細を完全に制御できます。

サポート形式

形式	拡張子	説明
PEM	.pem, .crt, .cer	Base64エンコード、最も一般的
PKCS#7	.p7b, .p7c	証明書チェーン形式

カスタム証明書のアップロード

ドメイン → ドメインを選択
SSL/TLS → カスタム証明書に移動
証明書をアップロードをクリック
以下を提供：

code

┌─────────────────────────────────────────────────┐
│  証明書（PEM形式）                               │
│  ┌───────────────────────────────────────────┐  │
│  │ -----BEGIN CERTIFICATE-----               │  │
│  │ MIIFjTCCA3WgAwIBAgIRANOxciY0...          │  │
│  │ -----END CERTIFICATE-----                 │  │
│  └───────────────────────────────────────────┘  │
│                                                 │
│  秘密鍵（PEM形式）                              │
│  ┌───────────────────────────────────────────┐  │
│  │ -----BEGIN RSA PRIVATE KEY-----           │  │
│  │ MIIEowIBAAKCAQEA0Z3VS0...                 │  │
│  │ -----END RSA PRIVATE KEY-----             │  │
│  └───────────────────────────────────────────┘  │
│                                                 │
│  証明書チェーン（オプション）                    │
│  ┌───────────────────────────────────────────┐  │
│  │ 中間証明書とルート証明書                   │  │
│  └───────────────────────────────────────────┘  │
└─────────────────────────────────────────────────┘

証明書要件

RSA鍵：2048ビット以上（4096ビット推奨）
ECDSA鍵：P-256またはP-384曲線
有効性：期限切れでないこと
ドメイン一致：証明書のCNまたはSANがドメインと一致すること

証明書チェーン

カスタム証明書には、完全な証明書チェーンを含めてください：

code

あなたの証明書（リーフ）
    ↓
中間証明書
    ↓
ルート証明書（オプション、通常不要）

正しいチェーン順序：

code

TLS設定

最小TLSバージョン

受け入れる最小TLSバージョンを設定します：

バージョン	推奨度	ブラウザサポート
TLS 1.0	非推奨	レガシーのみ
TLS 1.1	非推奨	廃止予定
TLS 1.2	最小推奨	98%以上のブラウザ
TLS 1.3	最高のセキュリティ	95%以上のブラウザ

設定方法:

SSL/TLS → エッジ証明書 に移動
最小TLSバージョン を希望のレベルに設定

暗号スイート

Sudunはデフォルトでモダンな暗号スイートをサポート:

TLS 1.3 暗号:

TLS_AES_256_GCM_SHA384
TLS_AES_128_GCM_SHA256
TLS_CHACHA20_POLY1305_SHA256

TLS 1.2 暗号:

ECDHE-RSA-AES256-GCM-SHA384
ECDHE-RSA-AES128-GCM-SHA256
ECDHE-RSA-CHACHA20-POLY1305

SSLモード

Sudunがオリジンサーバーに接続する方法を設定:

モード	エッジ ↔ ユーザー	エッジ ↔ オリジン	使用例
オフ	HTTP	HTTP	非推奨
フレキシブル	HTTPS	HTTP	SSLなしオリジン
フル	HTTPS	HTTPS	自己署名証明書のオリジン
フル（厳密）	HTTPS	HTTPS（検証済み）	本番環境推奨

SSLモードの設定

SSL/TLS → 概要に移動
適切なモードを選択
保存をクリック

推奨: 本番環境では常に「フル（厳密）」モードを使用し、証明書検証によるエンドツーエンド暗号化を確保してください。

HTTPSリダイレクト

すべてのトラフィックにHTTPSを使用させる:

常にHTTPSを使用

すべてのHTTPリクエストをHTTPSにリダイレクト:

code

http://example.com → https://example.com (301リダイレクト)

SSL/TLS → エッジ証明書 → 常にHTTPSを使用 で有効化

HSTS (HTTP Strict Transport Security)

HSTSを有効にしてブラウザに常にHTTPSを使用するよう指示:

code

Strict-Transport-Security: max-age=31536000; includeSubDomains; preload

HSTS設定の構成:

最大有効期間: ブラウザがHTTPSのみを記憶する期間（推奨: 1年）
サブドメインを含める: すべてのサブドメインに適用
プリロード: ブラウザのプリロードリストに登録

証明書監視

有効期限アラート

Sudunは証明書の有効期限を監視し、アラートを送信:

有効期限30日前: メール通知
有効期限14日前: ダッシュボード警告
有効期限7日前: 重大アラート

証明書ステータス

ダッシュボードで証明書ステータスを確認:

ステータス	説明
有効	証明書が有効でトラフィックを提供中
保留中	証明書がプロビジョニング中
まもなく期限切れ	証明書が30日以内に期限切れ
期限切れ	証明書が期限切れ
エラー	プロビジョニング失敗

トラブルシューティング

証明書がプロビジョニングされない

ドメイン所有権が確認されていることを確認
CNAMEレコードがSudunを指していることを確認
CAAレコードが発行をブロックしていないことを確認
伝播のために最大15分待機

混合コンテンツ警告

ブラウザが混合コンテンツ警告を表示する場合:

すべてのリソースURLをHTTPS使用に更新
プロトコル相対URL (//example.com/resource) を使用
ダッシュボードで「自動HTTPS書き換え」を有効化

証明書チェーンエラー

bash

# 証明書チェーンを検証
openssl s_client -connect example.com:443 -servername example.com

# チェーン問題を確認
openssl verify -CAfile chain.pem certificate.pem

APIリファレンス

API経由で証明書を管理:

bash

# 証明書一覧を取得
curl -X GET https://api.Sudun.com/v1/domains/example.com/certificates \
  -H "Authorization: Bearer YOUR_API_KEY"

# カスタム証明書をアップロード
curl -X POST https://api.yeSudunom/v1/domains/example.com/certificates \
  -H "Authorization: Bearer YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "certificate": "-----BEGIN CERTIFICATE-----...",
    "private_key": "-----BEGIN RSA PRIVATE KEY-----...",
    "chain": "-----BEGIN CERTIFICATE-----..."
  }'

SSL/TLSについてお困りですか？ support@Sudun.com までお問い合わせください