検証のバックオフスケジュール

ドメイン制御検証（DCV）は、認証局（CA）がドメインの証明書を発行する前に完了する必要があります。発行または更新中に DCV が失敗すると、Cloudflare はスケジュールに沿って自動で再試行します。

Delegated DCV を使っている場合、または Cloudflare が DCV を自動で実行する 場合、本ページは参考情報です。DCV を手動で行う場合は、次のセクションで検証スケジュールを確認し、DCV トークンには 固定の有効期間 があることを覚えておいてください。

DCV プロセスは、発行元の認証局が生成するトークンに依存します。トークンの有効期間は CA ごとに決まっています。

• Google Trust Services - 14 日
• Let's Encrypt - 7 日
• SSL.com - 14 日

この期間が過ぎると、DCV トークンは CA/B Baseline Requirements ↗ に従って期限切れになり、新しく有効なトークンを置く必要があります。

Cloudflare は、関数が指数的に伸びて月末近くのチェック間隔が大きくなりすぎないよう、チェックのバックオフを最大 4 時間に制限しています。

now() + min((floor(60 * pow(1.05, retry_attempt)) * INTERVAL '1 second'), INTERVAL '4 hours')

次の表のとおり、チェックのほとんどは DCV トークン生成後の初日に行われます。

手動プロセスでは、トークンを置くタイミングが遅れ、すぐには検証されないことがあります。

自動プロセスでは、セットアップの設定ミスがなければ、ほとんどの検証は最初の 5 分以内に完了します。

カスタムホスト名 でも、自動 DCV 再試行には同じバックオフスケジュールが適用されます。顧客が DCV トークンを置いたあとなど、即時再チェックが必要な場合は、現在の ssl 設定のままカスタムホスト名へ PATCH リクエスト を送ります。バックオフタイマーがリセットされ、新しい検証がすぐに始まります。