ホスト名の検証

Cloudflare がカスタムホスト名のトラフィックをプロキシする前に、お客様がそのホスト名を所有していることを確認する必要があります。

選択肢

ダウンタイムをできるだけ減らしたい場合は、事前検証の方法を参照してください。

お客様の設定の簡単さを優先する場合は、リアルタイム検証の方法を確認してください。

ホスト名の検証と証明書の検証

ホスト名の検証と証明書の検証では、使うトークンと API フィールドが異なります。

ownership_verification と ownership_verification_http はホスト名の所有権を検証し、カスタムホスト名の status に影響します。
ssl.validation_records は証明書の発行を検証し、ssl.status に影響します。

本番トラフィックでは、ホスト名の status: active、ssl.status: active、および SaaS ターゲットを指す DNS が揃っている必要があります。

制限事項

別の CDN を使っているカスタムホスト名は、Cloudflare for SaaS と互換性がありません。追加するホスト名の所有権をお客様が持っていることを Cloudflare が検証できる必要があるため、別 CDN の利用によって DNS レコードが見えなくなると、ホスト名の検証は失敗します。

別の SaaS プロバイダーからホスト名を移行する

別の Cloudflare for SaaS プロバイダー上で稼働中のホスト名をオンボーディングする場合は、ダウンタイムを抑えるために次の手順で進めます。

自分のゾーンにカスタムホスト名を作成し、事前検証を完了して、DNS 変更の前に status: active にします。
証明書を発行して検証します（TXT または Delegated DCV）。ssl.status が active になるまで進めます。
お客様に、DNS の CNAME を自分の SaaS ターゲットへ向けるよう依頼します。
トラフィックが自分のゾーンに切り替わったことを確認します。その後、以前のプロバイダーはカスタムホスト名を削除できます。