ファイル認証 トラブルシューティング
このマニュアルでは、SSL証明書サービスのファイル認証に関するトラブルと対処方法についてご案内しています。
対象サービス
- JPRS ドメイン認証型（※）
- ラピッドSSL
- クイックSSLプレミアム
※「JPRS ドメイン認証型 RS」の場合はこちらを参照ください。
お困りの状況を、以下から選択してください。
認証ファイルを設置したが、証明書が発行されない
認証ファイルが正しく設置されているかを確認
チェック1：認証ファイルの設置先は合っていますか？
認証ファイルの設置（アップロード）先URLは、以下のとおりです。
お使いのブラウザで指定URLにアクセスし、認証ファイルの文字列が閲覧可能な状態にする必要があります。
※コモンネームをサブドメインで申請された場合、認証ファイルのアップロード先にご注意ください。
| コモンネーム | アップロード先 |
|---|---|
| 指定URL | |
| example.com | 「example.com」配下 |
| http://example.com/.well-known/pki-validation/ファイル名.txt または https://example.com/.well-known/pki-validation/ファイル名.txt |
|
| www.example.com | wwwを除く「example.com」配下 |
| http://example.com/.well-known/pki-validation/ファイル名.txt または https://example.com/.well-known/pki-validation/ファイル名.txt |
|
| aaa.example.com | 「aaa.example.com」配下 |
| http://aaa.example.com/.well-known/pki-validation/ファイル名.txt または https://aaa.example.com/.well-known/pki-validation/ファイル名.txt |
|
| www.aaa.example.com | wwwを除く「aaa.example.com」配下 |
| http://aaa.example.com/.well-known/pki-validation/ファイル名.txt または https://aaa.example.com/.well-known/pki-validation/ファイル名.txt |
※ファイル名はサービスごとに異なります。
| JPRSドメイン認証型 | [ランダムな英数字].txt |
|---|---|
| ラピッドSSL/クイックSSLプレミアム | fileauth.txt |
正しいアップロード先をご確認のうえ、認証ファイルをアップロードしてください。
チェック2：認証ファイルのファイル名や内容を変更していませんか？
ダウンロードした認証ファイルの内容やファイル名を変更した場合、認証局のシステムがファイルを検知できず、証明書が発行されません。
会員メニューから認証ファイルを再ダウンロードし、ファイルへの変更は加えずにサーバーに設置してください。
上記のチェックが問題なければ、お使いのブラウザで指定URLを開いて、認証ファイルの内容が正しく表示できるか確認してください。
アップロード先が合っているにも関わらず、指定URLが開けないまたはファイル内容が表示されない場合は、外部からアクセスできる状態かを確認に進んでください。
外部からアクセスできる状態かを確認
チェック1：リダイレクトを設定していませんか？
.htaccessにおいて、以下のようなリダイレクト処理を入れている場合、認証局のシステムがファイルを検知できず、証明書が発行されません。
RewriteEngine on
RewriteRule (.*) http://追加ドメイン/サブディレクトリ/$1 [R=301,L]
認証ファイルへのクロールを有効にするには、以下のように変更してください。
■JPRS ドメイン認証型
RewriteEngine on
RewriteCond %{REQUEST_URI} !=/.well-known/pki-validation/ランダムな文字列.txt ←この行を挿入
RewriteRule (.*) http://追加ドメイン/サブディレクトリ/$1 [R=301,L]
■ラピッドSSL/クイックSSLプレミアム
RewriteEngine on
RewriteCond %{REQUEST_URI} !=/.well-known/pki-validation/fileauth.txt ←この行を挿入
RewriteRule (.*) http://追加ドメイン/サブディレクトリ/$1 [R=301,L]
チェック2：ドメインの参照先が、認証ファイルを設置したサーバーを向いていますか？
認証ファイルをアップロードしているサーバーと、ドメインの参照先サーバーが異なっていると、認証局のシステムがファイルを検知できず、証明書が発行されません。
認証ファイルは、現在の参照先サーバー（対象コモンネームのAレコードの参照先サーバー）へアップロードしてください。
チェック3：アクセス制限（IPアドレス制限や、ログイン画面でID・パスワードが必要な状態）を設定していませんか？
サーバーへのアクセスを、特定のIPアドレスのみ可能にしていたり、ログイン画面でIDやパスワードが必要な状態（ベーシック認証）に設定している場合、ファイル認証ができません。
アクセス制限を解除してください。
なお、さくらのレンタルサーバでは、ファイルマネージャーでアクセス制限の設定が可能です。
チェック4：TXTファイルへのアクセスを拒否していませんか？
認証ファイルはテキスト形式（.txt）です。
TXTファイルをアクセス拒否している場合、ファイル認証ができません。
.htaccessにおいて、セキュリティ上の理由などからファイルへの直接アクセスを拒否している場合は、一時的に.txtファイルへのアクセスを許可するように設定を変更してください。
.htaccessでの設定例 ※「txt」の部分を削除してください。
<FilesMatch “\. (ini\.php|lng\.php|txt|gz|tgz)$”>
Order allow,deny
Deny from all
</FilesMatch>
チェック5：サーバーは起動できていますか？通信は脆弱ではありませんか？
- サーバーが正常に起動していない場合、ファイル認証ができません。
サーバー状況をご確認ください。 - すでにSSL対応しているサイトに認証用ファイルを配置する場合、そのウェブサイトは、TLS1.1 または TLS1.2 をサポートしている必要があります。TLS1.0ではファイル認証ができません。
※さくらのレンタルサーバは、TLS1.1、1.2をサポートしています。
チェック6：ウェブサイトは公開されていますか？
ウェブサイトがない（外部からアクセスできない）場合、ファイル認証ができません。
ウェブサイトを公開してください。
その他確認事項
古い認証ファイルが残っていませんか？（更新の場合）
前回SSL証明書のお申込みの際にアップロードした認証ファイルが設置されている場合、認証局のシステムが正しくファイルを検知できないことがございます。
古い認証ファイルはサーバーから削除してください。
上記チェック事項はクリアしているが証明書が発行されない（ラピッドSSL・クイックSSLプレミアム）
ファイルが正しい場所にアップロードされ、かつデジサートでの認証が完了しているにも関わらず、証明書発行完了のメールが届かない場合は、セキュリティチェックの対象となっている可能性がございます。別途お問い合わせください。
セキュリティチェックは、フィッシングなどの防止措置として実施しています。
セキュリティチェック解除のために、ウェブサイトの公開をお願いしサイトチェックを実施します。
証明書を発行する際には、ご申請のコモンネームにてウェブサイトを一時的にでも公開していただく必要があります。
ウェブサイトの運営団体名、ウェブサイトで行っているサービス内容の紹介や事業内容の説明が確認できるサイトでございましたら、問題ございません。
お問い合わせ前にあらかじめ、上記内容が確認できるウェブサイトの公開をお願いいたします。
上記すべてチェック・対応後も証明書が発行されない場合は、カスタマーセンターまでお問い合わせください。