Cloudflareこのコンテンツは英語のみでご利用いただけます。私たちは常に日本語でより多くのコンテンツを提供するために取り組んでいます。お待ちいただいてありがとうございます。GitHubでサンプルをクローンEnterprise向け料金設定DDoS攻撃対策ホットラインお客様のプライバシーは私たちにとって重要です。ありがとうございましたCloudflareの担当者がご連絡いたします。SalesSupport1-888-993-5273CloudflareのワンクリックSSL449281633098前日中に配信された暗号化リクエストできるだけ多くのWebトラフィックを暗号化してデータの盗難や改ざんを防ぐことは、より安全で優れたインターネットを構築するための重要なステップです。SSL保護を無料で提供する、初のインターネットパフォーマンスおよびセキュリティ企業になれたことを、Cloudflareは誇りに思っています。Layer)は、Webサーバーとブラウザー間の通信データを暗号化する標準的なセキュリティ技術です。通信が安全に行われることにより、転送されるすべてのデータをプライベートに保つことができます。Security)とも呼ばれます。顧客のデータをのぞき見や改ざんから保護するために、多くのWebサイトがSSL暗号化を日常的に使用して安全な通信を確保しています。SSLを使用する理由インターネット上のすべてのWebサイトは、HTTPS経由で配信される必要があります。理由は次のとおりです。パフォーマンス:最新のSSLによりページ読み込み時間は向上します。Webサイトが優先されます。セキュリティ:SSLでトラフィックを暗号化することで、ユーザーのデータがのぞき見されることはありません。信頼:SSLを使用するとブラウザーのアドレスバーに緑色のロックが表示され、訪問者からの信頼が高まります。企業コンプライアンス:SSLは、PCI準拠の重要な要素です。手動でSSLを設定する場合は、いくつかの手順が必要です。設定を誤ると、ユーザーがWebサイトにアクセスできなくなる可能性があります。CloudflareはボタンをクリックするだけであらゆるインターネットプロパティをHTTPS対応にします。CloudflareのSSLを使用すれば、SSL証明書の有効期限や最新のSSL脆弱性を心配する必要はありません。手動によるSSL設定CloudflareのSSL設定SSLパフォーマンスHTTPSは進化しています。従来と比べてより多くのWebサイトで使用され、速度は増し、安全性は向上しています。SSLにより、既存のコードベースを変更せずにWebサイトを最大2倍高速化できるHTTP/2が有効になります。Stapling、小さめのキーを使用する楕円曲線暗号(より高速なハンドシェイクが可能)などのパフォーマンス重視の機能も含まれています。1.3では、レイテンシーはさらに短縮され、安全性の低いTLSの機能は削除されているため、以前のバージョンのTLSと無保護のHTTPと比較すると、HTTPSの安全性とパフォーマンスは向上しています。Cloudflareは、OpenSSLのパフォーマンス向上にも取り組んでいます。AES-128-GCMより3倍速い暗号スイートのChaCha20-Poly1305を、Cloudflareはモバイルデバイスに実装しました。Cloudflareはパフォーマンスを重視しています。動作モードCloudflareのSSLは、必要なセキュリティレベルと希望する設定内容に応じて、さまざまなモードで動作します。エンドユーザーへのトラフィックは常に暗号化されます。Webサイトは常にHTTPSのメリットを利用できます。Cloudflareと配信元サーバー間のトラフィックは、さまざまな方法で設定できます。SSLは、CloudflareからWebサイトのエンドユーザーまでのトラフィックを暗号化しますが、Cloudflareから配信元サーバーへのトラフィックは暗号化しません。配信元にSSL証明書をインストールする必要がないため、これはHTTPSを有効にする最も簡単な方法です。SSLは、他のオプションほど安全性は高くありませんが、公共のWiFiでののぞき見やHTTP経由の広告インジェクションなど、最大級の脅威から訪問者を保護します。SSLモードでは、エンドユーザーからCloudflare、およびCloudflareから配信元サーバーまでを暗号化します。この方法では、配信元サーバー上にSSL証明書が必要です。SSLモードでは、サーバーに証明書をインストールするための次の3つのオプションがあります。CAで取得する証明書の使用をおすすめします。CAでは認証機関発行の証明書の代わりに、Cloudflare発行のSSL証明書を使用します。この方法では、配信元サーバーでSSLを構成する際の多くの行き違いを軽減しながら、送信元からCloudflareへのトラフィックを保護します。証明書に認証機関の署名を得る代わりに、Cloudflareのダッシュボードで直接署名付き証明書を作成できます。高度な設定オプションカスタム証明書Cloudflareは複数の顧客ドメインに共有されるSSL証明書を自動的にプロビジョニングします。BusinessおよびEnterpriseのお客様には、エンドユーザーに提示されるカスタムの専用SSL証明書をアップロードするオプションがあります。Validated(OV)証明書の使用が可能になります。Security(HSTS)プロトコルの対応は、Webサイト、API、モバイルアプリケーションのセキュリティを強化する最も簡単な方法です。HSTSは、配信元サーバーへのすべてのリクエストに対してクライアントの安全な接続の使用を促すHTTPプロトコルの拡張機能です。Cloudflareでは、ボタンをクリックするだけでHSTSに対応できます。1.2または1.3が必要です。Only」オプションを提供します。Rewritesは、既知の(安全な)ホストから安全性の低いURLを安全なURLに動的に書き換えることで、混合コンテンツの問題を安全に排除し、パフォーマンスとセキュリティを強化します。混合コンテンツやその他のレガシー問題のために、HTTPSにアップグレードできないものにHTTP専用ドメインを提供します。暗号化とWeb最適化機能のメリットは、TLSを使用する場合にのみ1行のコードも変更することなく利用できます。Auth(TLSクライアント認証)は、IoTデバイスやモバイルアプリなどを使用するクライアントとその配信元との間を安全に接続します。クライアントが配信元サーバーとの接続を確立しようとすると、Cloudflareはデバイスの証明書を検証して、エンドポイントへのアクセスが許可されていることを確認します。建物に入るために正しいキーが必要であるのと同様に、デバイスに有効なクライアント証明書がある場合に安全な接続を確立できます。デバイスの証明書がない場合、期限切れの場合、無効な場合は接続は取り消され、Cloudflareは403エラーを返します。Managerでは、HTTPS接続を確立するために、どのCloudflareのデータセンターがプライベートキーにアクセスするかを選択できます。Cloudflareには、米国またはEUのデータセンター、およびCloudflareネットワークの最高のセキュリティデータセンターから選択できるオプションがあります。プライベートキーにアクセスできないデータセンターではTLSを終了することはできますが、プライベートキーを格納している最寄りのCloudflareデータセンターに通信する際には、わずかな初期遅延が発生します。パフォーマンスを提供します。Cloudflareのダッシュボードで数回クリックするだけで、簡単かつ迅速に新しい証明書を発行でき、プライベートキーの作成なども安全に行います。専用SSL証明書は、すべてのCloudflare料金プランで購入できます。詳細TLS脆弱性への大規模な対応Cloudflareのエンジニアは、何十億ものSSLリクエストを毎日処理しています。新たなセキュリティの脆弱性が発見された場合には、迅速な対応が必要です。多くの脆弱性は、Cloudflareの厳しいセキュリティ基準によりユーザーには影響を及ぼしません。以下に暗号化を解読する方法をいくつか紹介します。OraclesとCBC暗号スイートの拒否2016年の初めに、わずか6か月でAEAD暗号のWebクライアントのサポートが50%未満から70%超に増加したことがわかりました。暗号ブロック連鎖が完全に安全であるとは考えられなくなった理由をご確認ください。続きを読むLogjam:最新のTLSの脆弱性についてCloudflareのお客様は、Logjamの脆弱性の影響を受けませんでした。Logjamの仕組みを詳しく紹介する記事を掲載しています。続きを読む独自のパブリックキーインフラストラクチャの構築Cloudflareは、独自の内部認証機関を使用して、データセンター間のすべてのトラフィックを暗号化します。Cloudflareは、独自のオープンソースPKIツールキットを構築しています。続きを読むCloudflareの設定は簡単です申し訳ございません。お使いのブラウザーでは埋め込み動画を再生できません。ダウンロードしてお好みのビデオプレイヤーでご覧ください。ドメインの設定にかかる時間は5分未満です。ホスティングプロバイダーを引き続きご利用いただけます。コード変更は必要はありません。Cloudflareの価格設定Cloudflareは、あらゆるインターネットアプリケーションにメリットをもたらします。ニーズに合ったプランをお選びください。個人の小規模なWebサイトやブログを運営している方、またはCloudflareを試してみたいという方には、無料プランをおすすめします。Cloudflareの使命は、より良いインターネットを構築することです。すべてのWebサイトが基本的なセキュリティとパフォーマンスを無料で利用できるべきだと考えています。Cloudflareの無料プランは訪問者が使用する帯域幅の量やお客様が追加するWebサイトの数に制限を設けていません。サイトの速度と回復力をさらに高めたい場合には、上位プランに簡単にアップグレードできます。個人のWebサイトやブログを運営している方、またはCloudflareを試してみたい方向け。無料プランには次の機能がすべて含まれます。基本的なセキュリティやパフォーマンスを必要とするプロフェッショナルなWebサイト、ブログ、ポートフォリオ向け。詳細Proプランには無料プランの全機能のほか、次の機能が含まれます。高度なセキュリティおよびパフォーマンス、PCI準拠、優先メールサポートが必要な小規模なeコマースWebサイトや企業向け。詳細Businessプランには、Proプランの全機能のほか、次の機能が含まれます。お問い合わせ選択エンタープライズクラスのセキュリティとパフォーマンス、24時間365日の優先電話、メール、チャットサポート、稼働の保証が必要な企業向け。詳細Enterpriseプランには、Businessプランの全機能のほか、次の機能が含まれます。個人のWebサイトやブログを運営している方、またはCloudflareを試してみたい方向け。月ドメインあたり基本的なセキュリティやパフォーマンスを必要とするプロフェッショナルなWebサイト、ブログ、ポートフォリオ向け。月ドメインあたり高度なセキュリティやパフォーマンス、PCI準拠、優先メールサポートを必要とする小規模な電子商取引Webサイトや企業向け。詳細Businessを入手Enterpriseお問い合わせエンタープライズクラスのセキュリティとパフォーマンス、24時間365日の優先電話、メール、チャットサポート、稼働の保証が必要な企業向け。Eliteでは、CloudflareのSSLを使用して顧客にスタンドアロンSSLを提供しています。7注:上に記載されているオペレーティングシステムは、最低限必要とされるバージョンです。SP2やAndroid<3.0などの古いブラウザーとの互換性が必要な場合は、Pro、Business、EnterpriseのいずれかのプランでSSLをご利用ください。不明な点については、よくある質問をご覧ください。