3. MTA-STS ポリシーを公開する

ポリシーを作成したら、リモート サーバーからアクセス可能な公開ウェブサーバーにポリシー ファイルをアップロードします。

ホストサーバーの要件

ポリシーをホストするウェブサーバーは次の要件を満たす必要があります。

• SSL/HTTPS に対応していること
• サーバー証明書が第三者のルート認証局の署名入りで信頼されていること

ポリシーの変更

ポリシー ファイルの内容を変更するたびに、次のことを行う必要があります。

• 公開ウェブサーバー上のポリシー ファイルを更新する。
• DNS レコードのポリシー ID を変更する。詳しくは、MTA-STS と TLS レポートを有効にするをご覧ください。

ポリシーをテストモードから自動適用モードに変更する場合も、これらの手順で操作する必要があります。

ドメイン内のウェブサーバーにポリシーを追加する

1. ドメインに公開ウェブサーバー が設定されていることを確認します。
2. ドメインにサブドメインを追加します。サブドメイン名の先頭には、次の例のように mta-stsが付いている必要があります。mta-sts.solarmora.com
3. サブドメインにディレクトリを作成し、名前を .well-known とします。

4. 作成したポリシー ファイルを .well-known ディレクトリにアップロードします。

   MTA-STA ポリシーの URL の例を次に示します。 https://mta-sts.solarmora.com/.well-known/mta-sts.txt

次のステップ

MTA-STS と TLS レポートを有効にする