HTTPSサポートをセットアップする
HTTPSリクエストを実行するためには、ご利用のカウントが以下の要件をすべて満たす必要があります。
- このプラットフォームのSSLトラフィック機能を、ご利用のアカウントで有効にする必要があります。
- 目的のドメインを参照するSSL証明書を、弊社ネットワーク上にインストールする必要があります。
- エッジサーバーは、SSL証明書で参照されるドメインをCDNまたはお客様オリジンサーバーにポイントします。
SSL証明書を購入したら、お客様担当のCDNアカウントマネージャーがこのプラットフォームのSSLトラフィック機能を有効にし、CDN担当から導入をリクエストします。SSL証明書のアクティブ化を待っている間に、以下のステップを行う必要があります。
- リクエストしたSSL証明書で定義されるドメインからエッジCNAMEの名前を作成します。
- 上記のエッジCNAMEがお客様オリジン設定にポイントする場合、[HTTPSエッジプロトコル]オプションが有効になっていることを確認します。
- エンドツーエンド暗号化:一つ以上のHTTPSドメイン/IPアドレス (https://video.mydomain.comなど) を[HTTPSエッジプロトコル]オプションで指定することによって、クライアントから弊社ネットワークへのセキュリティで保護された通信をお客様オリジンサーバーにセットアップします。
- クライアントからエッジへの暗号化:弊社ネットワークを設定して、弊社ネットワークとお客様オリジンサーバーとの間でHTTP上でデータ送信を行いながら、お客様のクライアントとHTTPS上で通信できるようにします。これは、HTTPドメイン/IPアドレス (http://video.mydomain.comなど) を[HTTPSエッジプロトコル]オプションで指定することによって行うことができます。
- CNAMEレコードを DNS サービスプロバイダー経由で作成します。このドメインはお客様担当のCDNアカウントマネージャーにより提供されます。.
メモ:CDN設定の変更 (エッジCNAMEおよびお客様オリジン設定など) は有効になるまで通常1時間かかります。