eCDN ゾーンの暗号化設定の構成
Business Manager のゾーンの構成インターフェイスを使用して、Transport Layer Security (TLS) バージョンや HTTP Strict Transport Security (HSTS) など、eCDN ゾーンの SSL/TLS および暗号化設定を構成します。
必要なエディション
| 使用可能なソリューション: B2C Commerce |
暗号化タブを使用して、eCDN ゾーンの TLS、証明書、および HSTS を管理します。
メモ タブが画面に収まらない場合は、右側の [ その他 ] ドロップダウンの下に表示されます。
- Business Manager でアプリケーションランチャーをクリックし、管理 | サイト | 埋め込み CDN 設定の順に選択します。
- 構成するゾーンを見つけ、ドロップダウンメニューから「ゾーンの構成」を選択します。
-
「暗号化」タブを選択します。
暗号化タブ — SSL/TLS 設定と証明書
[Crypto] タブ — 証明書の詳細が展開されました
-
[SSL/TLS 設定] セクションで、[ TLS 1.3 を有効にする ] をオンまたはオフに設定します。
TLS 1.3 は、すべての主要なブラウザーでサポートされています。
メモ ゾーンにカスタム証明書がない場合は、TLS 1.2 の最小要件を変更することはできません。トグルをクリックすると、確認が表示され、トグルが元に戻ります。SSL/TLS設定のTLS 1.3設定
-
[証明書]テーブルで証明書を確認します。
列 表示内容 ホスト名 証明書の対象となるホスト名またはワイルドカード。 証明書ステータス 証明書の状態 (アクティブ、アクティブ - まもなく期限切れ、保留中、初期化中など)。 ホスト名ステータス ホスト名がエッジで検証されているかどうか。 有効期限 証明書の有効期限。 最初の 12 個の証明書が表示されます。「すべて表示」をクリックして、残りを表示します。
-
必要に応じて証明書を管理します。
- 証明書を追加するには、[ 新しい証明書 ] をクリックし、プロンプトに従います。
-
証明書を置換または削除するには、証明書行のアクション メニューを開き、[ 編集 ] または [ 削除 ] を選択します。
削除する前に確認ダイアログが表示されます。
-
証明書の詳細を表示するには、証明書の行の先頭にある山形をクリックします。
展開されたビューには、証明書の種類、ホスト、発行者、検証方法、有効期限の詳細、および未検証の証明書に必要な TXT または CNAME レコードまたは検証ボタンが表示されます。
[証明書(Certificates)] テーブルで展開された証明書の詳細
-
HSTS を構成します。
- HSTS 設定セクションを展開します。
-
「HSTS を有効にする」をオンにして、確認ダイアログで「有効にする」をクリックします。
続行する前に、ダイアログで結果について説明します。
- 編集鉛筆をクリックし、[ Time and Unit ]、[ Include Subdomains]、および[Preload ] を設定します。
- 保存をクリックします。
重要 HSTS を手動でオフにすることはできません。設定された最大期間が経過した場合にのみ期限切れになります。HSTS を有効にする前に、サイト全体が HTTPS 経由で提供されていることを確認してください。
メモ HSTS はオプトインであり、デフォルトでは有効になっていません。暗号化タブに HSTS 設定が表示されない場合は、Salesforce の担当者にお問い合わせください。編集可能な最大期間オプションを備えた HSTS 設定
暗号化タブの HSTS 状態インジケーター
無効の場合の HSTS 情報メッセージ
この記事で問題は解決されましたか?
ご意見をお待ちしております。

