Microsoft Azure Websiteでの証明書のインストール

Microsoft Azure WebsiteでのSSL証明書利用の考え方についてはMicrosoft Azure WebsiteでのSSL証明書入門を参照してください。

Microsoft Azure Websiteはデフォルトでは {your_name}.azurewebsites.net のホスト名を使います。
このホスト名にはMicrosoftから提供される証明書が付与されているので、そのままでもSSLの利用が可能です。

しかし、Microsoft Azure Website利用者が所有するカスタムドメイン(独自ドメイン名)を使ってSSL証明書を取得し、その証明書をMicrosoft Azure Website で利用することも可能です。

カスタム ドメインの設定

1. Azure管理ポータルにログインし、「Web サイト」タブのサイト名をクリックします。
   「ダッシュボード」を選択し、ページの下部にある「ドメインの管理」を選択してください。

   

   
   

2. 「カスタム ドメインを管理する」ウィンドウでドメイン名（{your_name}.azurewebsites.net）を確認します。

   

   
   

3. カスタム ドメインのDNSで利用する完全修飾ドメイン名 (FQDN) を、CNAMEレコードで以下のように設定します。

   www

   CNAME

   {your_name}.azurewebsites.net

   
   

4. 再び「カスタム ドメインを管理する」ウィンドウを開き、ドメイン名 {your_name}.azurewebsites.net の下にある入力ボックスに、先ほどCNAMEレコードを設定した完全修飾ドメイン名（FQDN）www.your_domain.jp を入力し、画面右下のチェックマークをクリックします。

   

   
   

5. DNS登録が反映されていれば、以下のように設定した完全修飾ドメイン名（FQDN）が表示されるようになります。

   

   
   

証明書アップロードと関連付け方法の選択

Microsoft Azure WebsiteでのSSLサーバ証明書のインストールには、「.pfx 書式の証明書」が必要です。
.pfx 書式の証明書の作成方法については以下のページを参照してください。

Microsoft Azure WebsiteのSSL設定

1. ブラウザで、Azureの管理ポータルを開き、ログインします。
2. 「web sites」タブの「名前」からサイト名を選択します。
3. メニューの「構成」をクリックします。

   

   
   

4. 「構成」ページをスクロールし、「証明書」セクションで「証明書をアップロードします」をクリックします。

   

   
   

5. 「証明書をアップロードします」ウィンドウの「ファイル」でファイルのアイコンをクリックし、保存した .pfxファイルを参照します。
   「パスワード」欄に .pfxファイル作成時に決めたパスワードを入力したら、右下のチェックアイコンをクリックし、ファイルをアップロードします。

   

   
   

6. 「構成」ページをスクロールし「ssl バインド」以下の「ドメイン名の選択」ドロップダウンリストからSSLを適用する完全修飾ドメイン名（FQDN）www.your_domain.jp を、「証明書の選択」ドロップダウンリストからアップロードが完了した証明書を、「SNI SSL」で「SNI SSL」あるいは「IP ベースの SSL」をそれぞれ選択します。

   

   
   

   「IPベースのSSL」「SNI SSL」とは

   • IPベースのSSL(伝統的手法)
     「SSLサーバ証明書ごとに異なる IP アドレスが必要」という従来からの考え方を踏襲する手法で、SSLサーバ証明書がインストールされた Microsoft Azure website に固有のIPが割り当てられます。
   • SNI SSL
     SNI SSLでは、単一IPのwebサイトで複数の証明書を利用することができます。
     最新のブラウザは SNI SSL に対応していますが、古いブラウザで SNI SSL 未対応のものもあります。対応ブラウザについてはSNI対応のサーバーとブラウザのリストを参照してください。
7. 「保存」をクリックし、 SSLを有効にします。
   「IP ベースの SSL」を選択した場合、以下のような価格についての確認画面が表示されることがあります。「IP ベースのSSL」利用の場合は「はい」のアイコンをクリックしてください。

   

   
   

8. 「IP ベースの SSL」利用の場合はこの項を行います。「SNI SSL」利用の場合は次の項へ進んでください。
   1. 上部メニューの「ダッシュボード」をクリックし、画面右側「概要」下部の「仮想 IP アドレス」データを取得します。
   2. 「カスタムドメインの DNS」で、上記手順で登録した完全修飾ドメイン名（FQDN） www.your_domain.jp の CNAME 登録を Aレコード登録に変更します。Aレコードで登録する IP は上の手順で取得した「仮想 IP アドレス」です。
   TTL値によって DNS 変更が反映されるまでの時間が異なります。
9. httpsプロトコル（例 : https://www.your_domain.jp/）でサイトにアクセスし、証明書が正しく反映されていることを確認します。

関連情報

• Microsoft Azure WebsiteのためのCSR作成方法
• Microsoft Azure Website トラフィック マネージャーでの証明書のインストール
• SNI対応のサーバーとブラウザのリスト