# mTLS と BYO CA 証明書、ダッシュボードから丸ごと管理できるようになったよ！

やっほー、しぃちゃんだよ！今日は証明書まわりの、地味だけどうれしいアップデートを見つけちゃった。

## なにが発表されたの？

Cloudflare の Changelog から、mTLS（相互 TLS）と BYO CA（自分で持ち込む認証局）の設定を Cloudflare のダッシュボードから直接管理できるようになった、っていうお知らせだよ。今まで API が必要だった上級者向けの作業が、画面をポチポチするだけでできるようになったの。

## 今までどうだったの？

前は、こういう高度なワークフローを設定するには Cloudflare API を叩く必要があったの。ちょっとした変更でもコードを書かなきゃいけなくて、ハードルが高かったんだよね。

## これで何が変わるの？

これからはダッシュボードの画面から証明書のアップロードや管理ができるから、API を触らなくても大丈夫。手作業でトークンを用意して curl…みたいな手間が減って、[SSL/TLS](https://developers.cloudflare.com/ssl/) まわりの運用がぐっと楽になるよ。

## 深く潜ってみよう

ダッシュボードで新しくできるようになったのは、この 3 つ。

- AOP 証明書の管理：[Authenticated Origin Pulls (AOP)](https://developers.cloudflare.com/ssl/origin-configuration/authenticated-origin-pull/) 用に、自分の認証局をアップロード＆管理できる。
- BYO クライアント mTLS 証明書の管理：[クライアント mTLS の強制](https://developers.cloudflare.com/ssl/client-certificates/byo-ca/)用の CA 証明書を、API なしで管理できる。
- CDN ホスト名とクライアント mTLS 証明書のひも付け：特定のホスト名にクライアント mTLS 証明書を関連付けできる。

## まとめ

- mTLS と BYO CA の設定が Cloudflare のダッシュボードから操作できるようになった
- これまで API 必須だった AOP・クライアント mTLS・ホスト名マッピングが画面から可能に
- コードを書かずに証明書運用ができて、手間がぐっと減る

オリジンや API をしっかり守りたい人、証明書まわりの運用を楽にしたいインフラ担当さんに刺さるアップデートだよ！