SSL 証明書の管理 managing-ssl-certificates
Cloud Manager を使用して SSL 証明書のステータスを確認する方法と、SSL 証明書を編集、置換、更新および削除する方法について説明します。
SSL 証明書のステータスの確認 checking-status-an-ssl-certificate
Cloud Manager には、プログラムに対するすべての証明書のステータスの概要が表示されます。
- my.cloudmanager.adobe.com で Cloud Manager にログインし、適切な組織を選択します。
- マイプログラムコンソールで、プログラムを選択します。
- ページの左上隅にある「
」をクリックして、サイドメニューを開きます。 - サービス見出しの下にある
「SSL 証明書」をクリックします。
SSL 証明書ページには、SSL 証明書のステータスが表示されます。
・証明書を更新し、Cloud Manager ユーザーインターフェイスを介して置き換える計画があることを確認して、サイトへのアクセスや停止が発生する可能性を回避します。
・ Cloud Managerは、UIに定期的な通知を送信し、証明書の有効期限が差し迫っていることを通知します。
顧客が管理する期限切れの SSL 証明書の更新 update-ssl-certificate
顧客管理証明書の有効期限が切れると、期限切れの証明書で使用されているドメインは機能しなくなります。 証明書を更新すると、ドメインが引き続き正しく機能するようになります。
このタスクを完了するには、ユーザーが ビジネスオーナー または デプロイメントマネージャー の役割を持つメンバーである必要があります。
顧客が管理する期限切れの SSL 証明書を更新するには:
-
my.cloudmanager.adobe.com で Cloud Manager にログインし、適切なプログラムを選択します。
-
マイプログラムコンソールで、プログラムを選択します。
-
ページの左上隅にある
をクリックして、サイドメニューを表示します。 -
サービス見出しの下にある
「SSL 証明書」をクリックします。 -
更新の対象となる、顧客が管理する期限切れの証明書の行で、右端にある
をクリックして、「表示と更新」をクリックします。
-
SSL 証明書の表示と更新ダイアログボックスで、次の操作を行います。
- (オプション)「証明書名」フィールドに、新しい名前を入力します。
- 証明書 フィールドに、新しい証明書の内容を貼り付けます。
- 「秘密鍵」フィールドでは、証明書に変更を加えた場合にのみ、このフィールドを更新します。
- 「証明書チェーン」フィールド(または信頼チェーン)に、証明書チェーンを貼り付けます。
-
「更新」をクリックして変更を保存し、自動的に適用されるようにします。
顧客が管理する期限切れの SSL 証明書の置換 replace-ssl-certificate
期限切れの顧客管理SSL証明書を置き換えるには、期限切れのSSL証明書の更新に記載されている同じ手順に従います。
アドビが管理する SSL 証明書の名前の変更(#rename-an-ssl-certificate)
SSL証明書の名前を変更する理由は次のとおりです。
- 組織の改善:証明書の名前を変更すると、証明書の目的を明確にするのに役立ちます。例えば、目的の環境(ステージング、実稼動など)やドメインを識別できます。
- 混乱の回避:複数の証明書を管理している場合、明確でわかりやすい名前を付けると、間違った証明書を間違ったドメインに適用するなどの誤りを防ぐのに役立ちます。
- コンプライアンスと監査:適切に名前が付けられた証明書は、セキュリティと監査の目的で追跡しやすくなります。
アドビが管理する SSL 証明書の名前を変更するには:
-
my.cloudmanager.adobe.com で Cloud Manager にログインし、適切なプログラムを選択します。
-
マイプログラムコンソールで、プログラムを選択します。
-
ページの左上隅にある
をクリックして、サイドメニューを表示します。 -
サービス見出しの下にある
「SSL 証明書」をクリックします。 -
SSL 証明書ページで、名前を変更するアドビが管理する SSL 証明書の行の末尾にある、
をクリックします。 -
ドロップダウンメニューで、「名前を変更」をクリックします。
-
DV 証明書の名前を変更ダイアログボックスの「証明書名」テキストフィールドに、証明書の新しい名前を入力します。
-
「名前を変更」をクリックします。
SSL 証明書の削除 deleting-an-ssl-certificate
アドビまたは顧客が管理する SSL 証明書を Cloud Manager から削除する操作は、元に戻せない恒久的な操作です。 ベストプラクティスとして、SSL ファイルをローカルに保存してから Cloud Manager で削除することをお勧めします。
このタスクを完了するには、ユーザーが ビジネスオーナー または デプロイメントマネージャー の役割を持つメンバーである必要があります。
SSL 証明書を削除するには:
-
my.cloudmanager.adobe.com で Cloud Manager にログインし、適切なプログラムを選択します。
-
マイプログラムコンソールで、プログラムを選択します。
-
ページの左上隅にある
をクリックして、サイドメニューを表示します。 -
サービス見出しの下にある
「SSL 証明書」をクリックします。 -
SSL 証明書ページで、削除する証明書のテーブル行の右端にある
、「削除」の順にクリックします。削除に次の画像のような情報アイコンがある場合は、上記の注意を参照してください。
-
SSL 証明書を削除ダイアログボックスで、「削除」をクリックして削除を確定します。
-
削除された証明書のデプロイを解除するには、パイプラインを実行します。
既存の CDN 設定 pre-existing-cdn
SSL 証明書の CDN 設定が既にある場合は、SSL 証明書ページに情報メッセージが表示されます。 これらの設定を UI を通じて追加し、Cloud Manager で表示および管理できるようにすることをお勧めします。
UI を使用して既存の環境設定をすべて移行すると、このメッセージは表示されなくなります。 メッセージは1~2営業日以内に削除されます。
詳しくは、SSL 証明書の追加を参照してください。
IP 許可リストまたはカスタムドメイン名に対応する既存の CDN 設定がある環境の IP 許可リストページと 環境 ページにも、同様のメッセージが表示されます。