サーバーコントロールパネルから申し込み・設定をしたい（JPRSドメイン認証型）

対象プラン

さくらのレンタルサーバライトスタンダードプレミアムビジネスビジネスプロマネージド

このマニュアルでは、株式会社日本レジストリサービスが提供する有料のドメイン認証型(JPRS DV)SSLの「サーバーコントロールパネルからのお申し込み」と「設定手順」について記載しています。

導入までの流れ

前提条件

JPRSドメイン認証型SSL(JPRS DVSSL)の利用は、有料です。サーバーサービスとは別途費用が発生します。
SMTP over SSL や POP over SSL などのメール機能についてはご利用になれません。
発行された証明書及び秘密鍵はお客様にて厳重に管理してください。紛失、期限切れ等のトラブルについては一切の責を負いかねます。
SNI SSLでは環境変数の扱いに一部制限があります( mod_rewriteの扱い等 )
さくらインターネットが所有するドメイン（ sakura.ne.jp や tank.jpなど）では、 JPRSドメイン認証型SSL(JPRS DVSSL)はご利用できません。SSLの設定をご希望の方は、共有SSLの設定方法をご確認ください。
対象となるドメインのAレコードの値がさくらのレンタルサーバに向いている必要があります。
SSLご利用の注意点については、以下ページにてご確認ください。
- SSL利用時の注意点

事前準備

運用ドメインをサーバーに設定してください。

運用するドメイン名を、さくらのレンタルサーバに設定してください。
ドメイン設定状況によりSSL証明書が発行できない場合があります。「example.com」「www.example.com」でSSL証明書を利用したい場合は、リダイレクトも考慮して「example.com」と「www.example.com」の両方が利用できるドメイン設定をおすすめします。

※証明書は実際に運用するドメイン（FQDN）に対して発行されるため、どのようなドメイン名であっても運用は可能です。

動画マニュアル

動画でも、JPRSドメイン認証型SSLの申し込み方法をご案内しています。
大きい画面で確認する場合は、こちらからご確認ください。

設定・申込手順

秘密鍵・CSRの生成

1「サーバーコントロールパネル」にログインします。

ログイン方法は下記を参照ください。

サーバーコントロールパネルにログインしたい

2ドメイン/SSLから『ドメイン/SSL』をクリックします。

3インストールをするドメイン名の右側にある『SSL』をクリックします。

4『SSL証明書の利用種類を選択』する画面が表示されます。JPRS ドメイン認証型SSLの『このプランを申し込む』をクリックします。

5『秘密鍵の登録』をクリックします。

6秘密鍵を登録する画面が表示されます。2048bitを選択し『秘密鍵の生成』をクリックします。

7『 CSRの作成』をクリックします。自身の証明を行うものですので、お客様の情報を英数字で入力してください。

項目	使用できる文字・記号	最大文字数
国コード Country	JP	2文字
都道府県 State	半角英数文字、半角スペース、”,”(カンマ)、”+”(プラス)、“-“(ハイフン)、”.”(ドット)、”/”(スラッシュ)、“(“(かっこ)、”)”(閉じかっこ)	128文字
市町村 Locality	半角英数文字、半角スペース、”,”(カンマ)、”+”(プラス)、“-“(ハイフン)、”.”(ドット)、”/”(スラッシュ)、“_”(アンダースコア)、”(“(かっこ)、”)”(閉じかっこ)	128文字
会社名 Organizational Name	半角英数文字、半角スペース、”,”(カンマ)、”+”(プラス)、“-“(ハイフン)、”.”(ドット)、”/”(スラッシュ)、“_”(アンダースコア)、”(“(かっこ)、”)”(閉じかっこ)	64文字

日本語等のマルチバイト文字は使えません。
申請する認証機関によってはCSRに含む文字列に制限があります。詳しくはご利用予定の認証機関へお問い合わせください。

8『SSL証明書の購入』をクリックします。

9『サーバー証明書のお申し込み』をクリックします。

注意事項

JPRSドメイン認証型SSL(JPRS DVSSL)のお申し込み中に「CSRの再作成」を行わないでください。取得された証明書がインストールできなくなりますのでご注意ください。
あらかじめ、対象となるドメインのAレコードの値を、運用されるサーバー（さくらレンタルサーバ、もしくはさくらのマネージドサーバ）のIPアドレスへと変更しておく必要があります。
コモンネーム対象先に.htaccessにて、アクセス制限やリダイレクト等の設定をされている場合、SSLサーバー証明書が発行されるまで解除してください。
JPRSドメイン認証型SSL(JPRS DVSSL)では、例えば sakura.ne.jp の証明書を購入すると、www.sakura.ne.jpとsakura.ne.jpで使用可能となります。詳細につきましては、各認証局のSANs自動登録についてをご確認ください。

JPRSドメイン認証型SSL(JPRS DVSSL)のお申し込み

1オンラインサインアップの画面を開きます。会員ID、会員メニューのパスワードを入力します。

会員ID	お客様の会員ID（例:nnn12345）
パスワード	会員メニューパスワード ※お申込み時に、お客様にて決めていただいた任意のパスワード紛失された場合は「会員メニューパスワードの変更・再発行」をご確認ください。

2申し込み種別に「新規取得」を選択し、お申し込みのプランを選択します。

3支払い方法を選択します。

4クーポンコードがある場合にはクーポンコード欄に入力します。

5約款をダウンロードして内容をご確認ください。内容に問題がなければ、同意するにチェックを入れ、『確認画面へ進む』をクリックします。

6申し込み内容を確認します。問題がなければ、『この内容で申し込む』をクリックします。

7申し込み完了画面が表示されお申込み受付完了のメールが登録のメールアドレス宛に送信されます。

件名	[さくらインターネット]JPRS SSLサーバー証明書お申込受付完了のお知らせ（手続きの流れご案内）

8証明書の発行後、登録のメールアドレス宛に証明書発行のお知らせメールが送付されます。

件名	[さくらインターネット]JPRS SSLサーバー証明書発行のお知らせ

認証ファイルの設置、証明書のインストールは、ご利用料金の入金確認後に自動的に行われます。
メール到着までにお時間がかかる場合がございます。

9「 JPRS SSLサーバー証明書発行のお知らせ」のメールが到着後、「 STEP3 SSL設定を有効にする」へお進みください。

メールに記載の「■サーバー証明書種別が「SSL JPRS ドメイン認証型 RS」の場合」の項目をご確認ください。

SSL設定を有効にする

1「サーバーコントロールパネル」にログインします。

ログイン方法は下記を参照ください。

サーバーコントロールパネルにログインしたい

2ドメイン/SSLから『ドメイン/SSL』をクリックします。

3SSL設定を設定するドメイン名の右側にある『設定』をクリックします。

4「SNI SSLを利用する」を選択します。

5画面下部にある『保存する』をクリックします。

確認

ウェブブラウザでアクセスし、正しく表示されるか確認します。

※本マニュアルでは、Mozilla Firefoxの画像を使用しています。ウェブブラウザの種類により表示が異なる場合があります。

1httpsでアクセスできるか、鍵マークが表示されるかなど確認します。

※ ドメインを新たに追加していた場合、周囲のネームサーバーへ伝播するまで数時間～3日間ほどかかります。