Baidu Smart Cloud TrustAsia 無料 SSL 証明書 1 年間申請ガイド

ネットワーク セキュリティ意識の継続的な向上により、SSL 証明書は Web サイト運用の標準になりました。 Baidu Smart Cloud が開始した TrustAsia の無料 SSL 証明書サービスは、ウェブマスターにコスト効率の高いセキュリティ ソリューションを提供します。この記事では、SSL 証明書を簡単に取得して導入できるように、サービスの申請手順、使用上のヒント、注意事項などを詳しく紹介します。

Baidu Smart Cloud SSL 証明書サービスの概要

Baidu Smart Cloud が TrustAsia と協力して開始した無料の SSL 証明書サービスは、市場でまだ 1 年間の無料証明書を提供している数少ないオプションの 1 つです。このサービスには以下の機能があります。

• 証明書の種類: DV (ドメイン検証) 単一ドメイン証明書
• 有効期間：1年間（2024年8月1日以降は3か月に調整されます）
• 暗号化アルゴリズム: RSA
• クォータ制限: ユーザーあたり 20 の無料証明書 (更新を含む)
• 更新ポリシー: 手動更新をサポート、自動更新はサポートしていません

申請前の準備

申請を開始する前に、以下の準備が完了していることを確認してください。

1. Baidu Smart Cloudアカウントを登録し、実名認証を完了する
2. 証明書を申請する必要があるドメイン名を準備します
3. ドメイン名のDNS管理権限を持っている
4. SSL証明書に関する基本的な知識を理解する

詳細な申請手順

ステップ1: コンソールにログインする

Baidu Smart Cloud SSL 証明書申請ページにアクセスしてください: https://console.bce.baidu.com/cas/#/cas/apply/create

以下の方法でログインできます。

• 携帯電話番号+認証コードでログイン
• Baiduアカウントログイン
• Baidu APPのスキャンコードでログイン

ステップ2: 証明書の種類を選択する

証明書申請ページでは、次の操作を行う必要があります。

1. 「その他の証明書ブランド」で「TrustAsia」を選択します
2. 証明書の種類として「ドメインタイプDV」を選択します
3. 「シングルドメインバージョン」を選択
4. 「チェックアウトに進む」ボタンをクリックします

ステップ3: 注文を確認する

システムによって有料証明書の推奨が表示される場合があります。お願いします：

• 有料オプションは無視してください
• 「無料証明書の申請を続ける」をクリックします
• 注文金額を確認してください（0元である必要があります）
• 「注文を送信」をクリックします

ステップ4: 証明書情報を入力する

注文が正常に送信されたら、証明書申請フォームを入力します。

1. 「ドメイン名」フィールドに、保護したいドメイン名全体を入力します（例：www.example.com）
2. 検証方法として「DNS検証」を選択することをお勧めします
3. 他のオプションはデフォルトのままにします
4. ページの下部にある「送信」ボタンをクリックしてください

ステップ5: ドメイン名の検証を完了する

これは最も重要なステップであり、次のことが必要です。

1. ドメイン名DNS管理コンソールにログイン
2. TXTレコードを追加する
3. ホストレコードには、システムによって提供される値（_acme-challengeなど）が入力されます。
4. システムによって提供された文字列をレコード値として入力します
5. DNS設定を保存する
6. Baidu Smart Cloud Consoleに戻り、「更新」ボタンをクリックします。

ステップ6: 証明書が発行されるのを待つ

検証後、証明書のステータスは「CA 検証待ち」に変わります。発行は通常 5 ～ 10 分以内に完了し、テキスト メッセージと電子メールによる通知が届きます。

証明書のダウンロードと展開

証明書が正常に発行されたら、次の操作を実行できます。

1. 証明書リストページに戻る
2. 「証明書を表示」をクリックします
3. サーバーに適した証明書の形式を選択します (Apache/Nginx/IIS など)
4. 4桁の解凍パスワードを設定する
5. 証明書ファイルパッケージをダウンロードする

よくある質問

Q: 無料の証明書はワイルドカード ドメイン名をサポートしていますか?

A: いいえ、無料証明書は単一のドメイン名にのみ適用されます。

Q: 証明書の有効期限が切れた後に更新するにはどうすればよいですか?

A: 証明書の有効期限が切れる 30 日前に更新ポータルが開き、手動で更新する必要があります。

Q: DNS 検証で検証後も検証失敗と表示されるのはなぜですか?

A: DNS レコードが有効になるまでに時間がかかる場合があります。 10〜15分待ってからもう一度お試しください。

ベストプラクティス

• 証明書の有効期限が切れる 45 日前から更新事項に注意を払い始めることをお勧めします。
• 重要なビジネスの場合は、より包括的な保護のために有料の証明書の購入を検討してください。
• 証明書のステータスを定期的に確認し、予期せず期限切れになっていないことを確認してください。
• 各証明書の有効期限を記録する証明書管理台帳を作成する

上記の手順を実行すると、Baidu Smart Cloud TrustAsia の無料 SSL 証明書の申請と展開が正常に完了するはずです。 8月1日の政策調整が近づいていますので、必要なユーザーは、有効期間1年間の割引を享受するために、できるだけ早く申請することをお勧めします。