LOG IN SIGN UP
Documentation

TLS オプション

  Last updated May 07, 2018

Fastly Transport Layer Security (TLS) サービスは、Web サイトやアプリケーションのトラヒックを HTTPS で配信することを可能にし、サービスにプライバシーとデータセキュリティを提供します。無償の共有ドメインオプションに加えて、 いくつかの共有証明書オプション および お客様証明書のホスティングサービス をお持ちの証明書に対して提供することができます。弊社がお客様に代わって証明書を調達し、管理を実施することもできます。

有料 TLS 証明書の注文

まだ、TLS 証明書を持っていない場合には、共有証明書を Web コントロールパネルを使って購入することができます。その他の有料 TLS 証明書オプションを購入されたい場合には、営業チーム[japan@fastly.com]までご連絡ください。

有料 TLS 証明書の課金

共有証明書に1ドメイン(もしくはワイルドカード)を追加するごとに、注文内容に応じて請求金額が増加します。課金は1ヶ月全期間利用した場合に行われ、月の一部の期間の利用では課金されません。

例えば、1月の中旬にドメインの追加を行った場合、課金は2月分請求から実施されます(1月分請求では課金されません)。これは2月が最初の全期間利用月であり、かつ後請求であるためです。

共有証明書

Fastly は以下の共有証明書を提供しています。

共有ドメイン

この無料オプションは example.global.ssl.fastly.net のようなドメインを用いて HTTPS による配信を可能にします。このサービスを利用するには、Fastly コントロールパネルにドメインを追加し、そのためのオリジンサーバーを設定します。この設定方法の詳細については、無料 TLS の設定をご覧ください。

共有 TLS 証明書サービス

弊社共有 TLS 証明書オプションでは、Fastly の SAN 証明書を使用します。具体的な制限は次のとおりです。

弊社パートナー証明書認証局は、共有 (SAN) 証明書を、1 つの証明書に複数のホスト名またはドメインを入れることにより、IP アドレスを節約する方法と説明しています。セキュリティへの影響はありません。証明書にお客様の名前を追加する場合も、お客様による承認が必要となります。

共有 TLS ワイルドカード証明書サービス

弊社共有 TLS ワイルドカード証明書オプションでは、Fastly の SAN 証明書を使用します。具体的な制限は次のとおりです。

ワイルドカードによってカバーされるドメイン名については証明書に追加する必要がなくなります。例えば、 *.example.com をワイルドカード証明書として SAN フィールドに追加した場合には、Fastly に連絡することなく、 api.example.comdemo.example.com を利用することができます。 Apex ドメイン (この例では、example.com) は、個別の SAN エントリーとして追加されなければなりません(共有 TLS 証明書サービスをご覧ください)。

お客様 TLS 証明書のホスティングサービス

Fastly エッジネットワークから自身が所有する TLS 証明書を SNI (Server Name Indication) を使って配信したい場合には、お客様 TLS 証明書のホスティングサービスが利用できます。このサービスでは OV (Organization Validated) および EV (Extended Verification) の両方をサポートしています。

証明書は共有 IP アドレスにインストールされます。各証明書は TLS の SNI 拡張を使い、TLS ハンドシェイクにおいてクライアントが提示するホスト名によって選択されます。本オプションを購入することに興味があるお客様は、 japan@fastly.com へご連絡ください。

専用 IP アドレスを利用する証明書のホスティング

Fastly では Limited Availability として、専用 IP アドレスにお客様 TLS 証明書をインストールすることが可能です。この場合、割り当てられた IP アドレスと証明書を関連付けるために、お客様用の DNS Global Domain マップをご提供します。本オプションの基準を満たすかを確認するために japan@fastly.com へご連絡ください。

証明書の購入、管理、ホスティングのサービス

Fastly は、御社に代わって証明書の購入、管理、ホスティングするサービスをご提案いたします。本サービスを購入されたい場合:

本ホスティングオプションの購入することに興味があるお客様は japan@fastly.com にご連絡ください。


Additional resources:


Back to Top