証明書タイプの選択
- 一般の業務では、OV タイプ以上のデジタル証明書を購入することを推奨します。 金融および支払い企業の場合は、EV 証明書を購入することを推奨します。
- モバイルサイトまたはインターフェイスを呼び出す場合は、OV タイプ以上の証明書を使用することを推奨します。
Note Symantec ブランドの EV タイプの証明書にはサーバー IP の制限があります。 ドメイン名に複数のホスト IP がある場合は、複数のデジタル証明書を購入することを推奨します。
Alibaba Cloud の他のクラウドプロダクトのいずれかを使用している場合も、対応するクラウドプロダクトにアップロードする証明書の 1 つを選択します。
ブランドの選択
- デジタル証明書ブランドの互換性の強から弱の順序: Symantec > GeoTrust > CFCA
- モバイル Web サイトまたはインターフェイスが関連アプリを呼び出します。Symantec ブランドを選択することを推奨します。
保護ドメイン名の数
- 1 つのドメイン名: このデジタル証明書は、1 つの特定ドメイン名でのみ設定されます。
- 複数ドメイン名: このデジタル証明書は、複数の特定ドメイン名を設定されます。 これらのドメイン名は、トップレベルドメイン名、または p1.taobao.com、p1.aliyun.com などのトップレベル以外のドメイン名のどちらかです。
- ワイルドカードドメイン名: このデジタル証明書は、ワイルドカードドメイン名で設定されます。 ワイルドカードドメイン名は通常 * .aliyun.com の形式です。
ワイルドカードドメイン名は、ピアツーピア照合のみをサポートします。たとえば、* .aliyun.com ワイルドカードドメイン名を、p1.aliyun.com をサポートしているが p2.p1.aliyun.com. はサポートしていないデジタル証明書にバインドするなどです。p2.p1.aliyun.com のワイルドカードドメイン名のデジタル証明書のサポートが必要な場合、 *.p1.aliyun.com のワイルドカードドメイン名証明書も購入する必要があります。
Note
- ワイルドカードドメイン名のデジタル証明書では、ルートドメイン名にのみドメイン名自体が含まれています。 例:
- *.Aliyun.com のワイルドカードドメイン名のデジタル証明書には、aliyun.com が含まれています。
- *.p1.aliyun.com のワイルドカードドメイン名のデジタル証明書には p1.aliyun.com は含まれていません。
- 特定のドメイン名が WWW ドメイン名に記載されている場合は、メインドメイン名自体が含まれます。 例:
- www.aliyun.com ドメイン名でバインドされているデジタル証明書には、aliyun.com が含まれています。
- www.p1.aliyun.com ドメイン名によってバインドされているデジタル証明書には、p1.aliyun.com が含まれません。
- デジタル証明書が発行されると、ドメイン名情報などの変更はできなくなります。