Azure Front Door: クロスルート証明書がクライアントに配信されない問題 — 証明書チェーンの構成と動作についての質問

kmurano-1331 0 評価のポイント
2026-09-18T03:57:07.6766667+00:00

問題の説明

私はAzure Front Door Premiumを使用しており、BYOC証明書にクロスルート証明書を含めて設定しました。しかし、TLSハンドシェイク時にクライアントに配信される証明書チェーンに、Azure Key Vaultから取得したPFXに含めたクロスルート証明書が見えません。期待していた状態は、クロスルート証明書も含めて配信されることでした。

環境

Azure Front Door Standard and Premium; Premium SKU; カスタムドメイン; Azure Key Vault; 証明書チェーンの構成は、リーフ証明書、中間CA証明書、クロスルート証明書を含む。リージョンは明記されていません。

既に試したこと

私はOpenSSLで証明書チェーンを確認し、PFXに含めた証明書が正しく構成されていることを確認しました。また、openssl s_clientコマンドを使って、実際にTLSハンドシェイクで提示される証明書を確認しました。その結果、クロスルート証明書が提示されていないことが判明しました。

現在の状態

私はAzure Front Doorの仕様や動作について理解を深めたいと考えています。特に、クロスルート証明書がTLSハンドシェイク時にクライアントに提示されるかどうか、またその設定や仕様の制限についての情報を求めています。

Azure
Azure

Microsoft が管理する世界のデータ センター ネットワークを介してアプリケーションとサービスを構築、配置、および管理するインフラストラクチャおよびクラウド コンピューティング プラットフォーム。

0 件のコメント

1 件の回答

並べ替え方法: 最も役に立つ
最も役に立つ 新しい順 古い順
  1. チャブーン 7,921 評価のポイント MVP ボランティア モデレーター
    2026-09-18T09:26:47.35+00:00

    チャブーンです。

    この件についてですが、可能であればサポートチームのサポートを受けるべきだと思いますが、調べたらわかった、レベルの情報をお知らせします。

    端的にいうと、「Azure Front DoorはPremiumも含め、現在クロスサイン済みルート証明書をサポートしていない。単一のルートCAでのみ証明書をサポートしている」ということのようです。

    USのQ&Aで同様の質問があり、質問者さんとは異なる方(Vincent Lieftink)が、「Azure Front Door Premium」で同じ問題が起こった、ということです。この方はサポートに問い合わせ、以下の結果を得た、とスレッドにはありますね。

    Change root cert only in cert used by Front Door

    Hi Tom. I did, and this is what I got from the support team:

    After confirming with the Product Group, we would like to clarify that Azure Front Door currently does not support cross-signed root certificates. It only supports certificates with a single root CA.

    Eventually I 'solved' it by switching to Azure Frontdoor Managed Certificate.

    この回答は役に立ちましたか?

    2 人がこの回答が役に立ったと思いました。
    0 件のコメント

お客様の回答

質問作成者は回答に "承認済み"、モデレーターは "推奨" とマークできます。これにより、ユーザーは作成者の問題が回答によって解決したことを把握できます。