カスタムドメイン名の追加 adding-cdn

Cloud Manager で​ ドメイン設定 ​を使用してカスタムドメイン名を追加する方法について説明します。

要件 requirements

Cloud Manager でカスタムドメイン名を追加する前に、次の要件を満たす必要があります。

  • カスタムドメイン名を追加する​ ​に、SSL 証明書の追加ドキュメントの説明に従って、追加するドメインのドメイン SSL 証明書を追加しておく必要があります。
  • Cloud Manager でカスタムドメイン名を追加するには、ビジネスオーナー ​または​ デプロイメントマネージャー ​の役割が必要です。
  • Fastly または他の CDN(コンテンツ配信ネットワーク)を使用する必要があります。
IMPORTANT
アドビが管理する CDN を使用する場合でも、ドメインを Cloud Manager に追加する必要があります。

カスタムドメイン名の追加先 where-to-add-cdn

Cloud Manager のドメイン設定ページからカスタムドメイン名を追加できます。

カスタムドメイン名を追加する場合、最も具体的で有効な証明書を使用してドメインが提供されます。複数の証明書が同じドメインを持つ場合は、直近に更新されたものが選択されます。重複するドメインがないように証明書を管理することをお勧めします。

このドキュメントで説明するどちらの方法の手順も、Fastly に基づいています。別の CDN(コンテンツ配信ネットワーク)を使用した場合は、使用するように選択した CDN をドメインに設定します。

カスタムドメイン名の追加 adding-cdn-settings

  1. my.cloudmanager.adobe.com で Cloud Manager にログインし、適切な組織を選択します。

  2. マイプログラム ​コンソールで、プログラムを選択します。

  3. サイドメニューの​ サービス ​で、 設定アイコン 、「ドメイン設定」をクリックします。

    ドメイン設定ウィンドウ

  4. ドメイン設定 ​ページの右上隅付近にある「ドメインを追加」をクリックします。

  5. ドメインを追加 ​ダイアログボックスの「ドメイン名」フィールドに、使用するカスタムドメイン名を入力します。
    ドメイン名を入力する際は、http://https://、スペースを含めないでください。

    note note
    NOTE
    ドメインの www バージョンと non-www バージョンの両方が必要な場合は、別々に追加する必要があります。 例えば、example.comwww.example.com です。
  6. 作成」をクリックします。

  7. ドメインを検証 ​ダイアログボックスの​ このドメインで使用する予定の証明書タイプは何ですか? ​ドロップダウンリストで、次のオプションのいずれかを選択します。

    table 0-row-2 1-row-2 2-row-2
    証明書タイプオプション 説明
    アドビが管理する(DV)SSL 証明書 DV(ドメイン検証)証明書を使用する場合は、この証明書タイプを選択します。このオプションは、ほとんどの場合に最適で、基本的なドメイン検証を提供します。証明書は、アドビによって管理され、自動的に更新されます。
    顧客が管理する(OV/EV)SSL 証明書 EV/OV SSL 証明書を使用してドメインを保護する場合は、この証明書タイプを選択します。このオプションでは、OV(組織検証)または EV(拡張検証)でセキュリティが強化されます。より厳しい検証、より高い信頼レベル、証明書に対するカスタム管理のいずれかが必要な場合に使用します。
  8. ドメインを検証 ​ダイアログボックスで、選択した証明書タイプに応じて、次のいずれかを行います。

    table 0-row-2 1-row-2 2-row-2
    選択した証明書タイプ 説明
    アドビが管理する証明書

    a. 以下のアドビが管理する証明書の手順を完了します。手順を完了したら、ドメインを検証 ​ダイアログボックスで「検証」をクリックします。

    • DNS の生成遅延が原因で、DNS 検証の処理に数時間かかる場合があります。
    • Cloud Manager は最終的にドメイン名の所有権を確認し、ドメイン設定 ​テーブルのステータスを更新します。詳しくは、カスタムドメイン名のステータスの確認を参照してください。 ドメインステータスの検証

    b. アドビが管理する(DV)SSL 証明書を追加する準備が整いました。

    顧客が管理する証明書 a. 「OK」をクリックします。
    b. これで、顧客が管理する(OV/EV)SSL 証明書を追加する準備が整いました。
    証明書を追加すると、ドメイン名が​ ドメイン設定 ​テーブルで検証済みとマークされます。詳しくは、カスタムドメイン名のステータスの確認を参照してください。
    顧客が管理する EV/OV 証明書のドメイン検証
    note note
    NOTE
    顧客管理の独自の(OV/EV または DV) SSL 証明書を使用する場合、顧客管理の CDN プロバイダー を使用するには、SSL 証明書の追加をスキップできます。 準備ができたら、代わりに、CDN 設定の追加に直接移動します。

アドビが管理する証明書の手順 adobe-managed-cert-steps

証明書タイプとして「アドビが管理する証明書」を選択した場合は、ドメインを検証 ​ダイアログボックスで次の手順を完了します。

アドビが管理する証明書の手順

使用中のドメインを検証するには、CNAME を追加して検証する必要があります。

ある CNAME またはレコードがプロビジョニングされると、ドメインのすべてのインターネットトラフィックが、そのレコードが指している場所にルーティングされます。その場所がトラフィックを処理するようにプロビジョニングされていない場合は、機能が一時的に停止します。テストされていない場合は、コンテンツにエラーがある可能性があります。この手順が常にテストが完了し運用開始の準備が整った後に実行されるのは、このためです。

これらの設定を行うには、カスタムドメイン名が Cloud Manager ドメイン名を指すように、CNAME または Apex レコードを設定する必要があるかどうかを判断します。このドキュメントの後の節は、DNS 設定に適したレコードタイプを判断するうえで役に立ちます。

NOTE
アドビが管理する CDN の場合、DV(ドメイン検証)証明書を使用する際は、ACME 検証済みのサイトのみが許可されます。

要件 adobe-managed-cert-dv-requirements

DNS レコードを設定する前に、次の要件を満たす必要があります。

  • ドメインホストまたは登録機関がわからない場合は確認します。
  • 組織のドメインの DNS レコードを編集できる、またはそれが可能な適切な担当者に連絡できる必要があります。
  • ドメイン名のステータスの確認ドキュメントの説明に従って、設定済みのカスタムドメイン名の検証をすでに済ませている必要があります。

CNAME レコード adobe-managed-cert-cname-record

正規名つまり CNAME レコードは、エイリアス名を真のドメイン名つまり正規ドメイン名にマッピングする DNS レコードタイプです。CNAME レコードは、通常、www.example.com などのサブドメインを、そのサブドメインのコンテンツをホストするドメインにマッピングするために使用されます。

DNS サービスプロバイダーにログインし、次のテーブルのように、カスタムドメイン名がターゲットを指すように CNAME レコードを作成します。

CNAME
カスタムドメイン名の参照先
www.customdomain.com
cdn.adobeaemcloud.com

APEX レコード adobe-managed-cert-apex-record

apex ドメインは、サブドメインを含まないカスタムドメイン(例:example.com など)です。DNS プロバイダーを通じて、Apex ドメインは AALIASANAME のいずれかのレコードで設定されます。Apex ドメインは、特定の IP アドレスを指す必要があります。

ドメインプロバイダーを介してドメインの DNS 設定に次の A レコードを追加します。

  • A RECORD

  • A record for domain @ pointing to IP 151.101.3.10

  • A record for domain @ pointing to IP 151.101.67.10

  • A record for domain @ pointing to IP 151.101.131.10

  • A record for domain @ pointing to IP 151.101.195.10

TIP
CNAME または A レコード ​を管理する DNS サーバーに設定すると、時間を節約できます。
recommendation-more-help
fbcff2a9-b6fe-4574-b04a-21e75df764ab