証明書アラートのノイズにサヨナラ！Certificate Transparency Monitoring が一般提供開始

やっほー、しぃちゃんだよ！今日は Cloudflare の証明書まわりのアップデートを紹介するね！

なにが発表されたの？

Cloudflare の Changelog で、「Certificate Transparency Monitoring」が全プランで一般提供(GA)されたことが発表されたよ。ドメインに対して新しい証明書が発行されたときに知らせてくれる、証明書の不正発行を早期に見つけるための仕組みなの。

今回の GA でいちばん大事なのは、Cloudflare が自分で発行した証明書からのアラートが自動で除外されるようになったこと！具体的には、次のような証明書はアラート対象から外れるよ。

今まではこうした「いつもの更新」までいちいち通知されて、アラートに埋もれて本当に危ない通知を見逃しかねなかったんだけど、これでノイズがぐっと減って、重要なアラートに集中できるようになるの。

アラートメールそのものも見やすくなったよ。証明書の詳細情報が構造化されて入るようになって、Cloudflare ダッシュボードの該当証明書へ直接飛べるリンクも付くようになったんだって。

設定は Cloudflare ダッシュボードの「SSL/TLS → Edge Certificates → Certificate Transparency Monitoring」から有効化できるよ。全プランで追加料金なしで使えるのもうれしいポイント！

Certificate Transparency Monitoring が全プランで GA に
Cloudflare 発行の証明書(Universal SSL 更新・バックアップ証明書・Advanced Certificate Manager・Total TLS)はアラート対象から自動除外
アラートメールに証明書の詳細情報とダッシュボードへのリンクが追加
ダッシュボードの SSL/TLS → Edge Certificates から設定可能

Cloudflare で証明書を運用していて、これまでアラートの多さにちょっとうんざりしていた人にぴったりのアップデートだよ！