Certificate の更新

Certificate の有効期限が切れる前に更新して、その Certificate を使用している Custom Domain が HTTPS を提供し続けられるようにします。新しい Certificate は、その Certificate を使用しているすべての Custom Domain にすぐに適用されます。

ステップ 1–2更新する Certificate の行で ⋮ → Import to renew をクリックします

1 / 2

画像をクリックすると拡大します。

Certificate を更新する

Certificate を更新するには、次の手順を実行します。

1. 左側のメニューで API Gateway → Certificate を選択します。

2. 更新する Certificate の行で、⋮ → Import to renew をクリックします。

3. Import Certificate to Renew フォームで次の情報を入力します（Name は入力済みで読み取り専用です）。

フィールド	必須	説明
Certificate content	Y	PEM 形式の新しい Certificate です。貼り付けるか、Upload をクリックして .pem または .crt ファイルを読み込みます。
Certificate private key	Y	新しい Certificate の秘密鍵です。貼り付けるか、Upload をクリックして .pem または .key ファイルを読み込みます。

4. Import & Renew をクリックします。

Imported successfully. というメッセージが表示されます。Certificate の Expiry、Last Renewed At、Last Renewed By が更新されます。その Certificate を使用している Custom Domain の状態は Gateway Endpoint タブで再計算されます（例: Cert expired から Cert valid へ）。

更新に失敗した場合、Custom Domain は引き続き古い Certificate を使用します。

警告

• 更新できるのは、少なくとも 1 つの Custom Domain が使用している Certificate だけです。未使用の Certificate では Import to renew が無効になり、Certificate is not used by any gateway instance というツールチップが表示されます。その場合は、新しい Certificate をインポートします。
• 新しい Certificate は有効であり、古い Certificate を使用しているすべての Custom Domain を含んでいる必要があります。

よくある問題

エラー	原因	対処方法
The certificate is not yet valid.	新しい Certificate の有効期間がまだ始まっていません	新しい Certificate の Valid From の日付以降に更新します。
This certificate has already been imported.	新しい Certificate が現在のものと同じです	今回の更新用に発行された新しい Certificate を使います。
Key provided does not match the certificate.	秘密鍵が別の Certificate のものです	新しい Certificate の秘密鍵を使います。
PEM 形式のエラー、Certificate の有効期限切れまたは失効	Certificate をインポートするときと同じです	Certificate のインポートを参照してください。

次のステップ

• Certificate の詳細表示
• Gateway Endpoint の詳細表示