証明書タイプの選択

  • 一般の業務では、OV タイプ以上のデジタル証明書を購入することを推奨します。 金融および支払い企業の場合は、EV 証明書を購入することを推奨します。
  • モバイルサイトまたはインターフェイスを呼び出す場合は、OV タイプ以上の証明書を使用することを推奨します。
Note Symantec ブランドの EV タイプの証明書にはサーバー IP の制限があります。 ドメイン名に複数のホスト IP がある場合は、複数のデジタル証明書を購入することを推奨します。 Alibaba Cloud の他のクラウドプロダクトのいずれかを使用している場合も、対応するクラウドプロダクトにアップロードする証明書の 1 つを選択します。

ブランドの選択

  • デジタル証明書ブランドの互換性の強から弱の順序: Symantec > GeoTrust > CFCA
  • モバイル Web サイトまたはインターフェイスが関連アプリを呼び出します。Symantec ブランドを選択することを推奨します。

保護ドメイン名の数

  • 1 つのドメイン名: このデジタル証明書は、1 つの特定ドメイン名でのみ設定されます。
  • 複数ドメイン名: このデジタル証明書は、複数の特定ドメイン名を設定されます。 これらのドメイン名は、トップレベルドメイン名、または p1.taobao.com、p1.aliyun.com などのトップレベル以外のドメイン名のどちらかです。
  • ワイルドカードドメイン名: このデジタル証明書は、ワイルドカードドメイン名で設定されます。 ワイルドカードドメイン名は通常 * .aliyun.com の形式です。

    ワイルドカードドメイン名は、ピアツーピア照合のみをサポートします。たとえば、* .aliyun.com ワイルドカードドメイン名を、p1.aliyun.com をサポートしているが p2.p1.aliyun.com. はサポートしていないデジタル証明書にバインドするなどです。p2.p1.aliyun.com のワイルドカードドメイン名のデジタル証明書のサポートが必要な場合、 *.p1.aliyun.com のワイルドカードドメイン名証明書も購入する必要があります。

Note
  • ワイルドカードドメイン名のデジタル証明書では、ルートドメイン名にのみドメイン名自体が含まれています。 例:
    • *.Aliyun.com のワイルドカードドメイン名のデジタル証明書には、aliyun.com が含まれています。
    • *.p1.aliyun.com のワイルドカードドメイン名のデジタル証明書には p1.aliyun.com は含まれていません。
  • 特定のドメイン名が WWW ドメイン名に記載されている場合は、メインドメイン名自体が含まれます。 例:
    • www.aliyun.com ドメイン名でバインドされているデジタル証明書には、aliyun.com が含まれています。
    • www.p1.aliyun.com ドメイン名によってバインドされているデジタル証明書には、p1.aliyun.com が含まれません。
  • デジタル証明書が発行されると、ドメイン名情報などの変更はできなくなります。