このマニュアルでは、株式会社日本レジストリサービスが提供する有料SSL証明書「JPRS ドメイン認証型ワイルドカード証明書」を、弊社より新規購入し、「さくらのレンタルサーバ」または「マネージドサーバ」で運用する際のお申し込み方法と設定手順についてご案内しています。
「さくらのレンタルサーバ」「マネージドサーバ」以外で運用を予定されており、証明書の購入のみをご希望の場合は、以下のマニュアルをご参照ください。
申込・設定手順を知りたい（JPRSドメイン認証型ワイルドカード）
既にご購入済みのワイルドカード証明書を「さくらのレンタルサーバ」や「マネージドサーバ」に設定する場合は、以下のマニュアルをご参照ください。
他社サーバーからSSL証明書を移行したい（独自SSL）
注意事項
ワイルドカード証明書のコモンネームを「*.example.com」にてご取得頂いた場合、ご利用頂けるドメインは「example.com」「sub.example.com」のみとなります。
「sub.sub.example.com」ではご利用頂けません。
導入の流れ
前提条件
- JPRSドメイン認証型ワイルドカードSSL(JPRS DVWCSSL)の利用は、有料です。サーバーサービスとは別途費用が発生します。
- SMTP over SSL や POP over SSL などのメール機能についてはご利用になれません。
- 発行された証明書及び秘密鍵はお客様にて厳重に管理してください。紛失、期限切れ等のトラブルについては一切の責を負いかねます。
- JPRSドメイン認証型ワイルドカードSSL(JPRS DVWCSSL)は独自ドメインが対象です。初期ドメイン（sakura.ne.jp）やさくらのサブドメイン（tank.jp等）でSSLの設定をご希望の方は、以下のマニュアルをご確認ください。
SSL証明書を設定したい（共有SSL） - 対象となるドメインのAレコードの値が証明書を導入予定のサーバーに向いている必要があります。
事前準備
運用ドメインをサーバーに設定してください
運用するドメイン名を、さくらのレンタルサーバに設定してください。
※発行された証明書は、該当証明書のご利用可能ドメインであれば、どのようなドメイン名であっても運用は可能です。
さくらインターネットで取得・管理中のドメインを設定したい
他社で取得・管理中のドメインを設定したい
設定・申込手順
秘密鍵・CSRの作成1サーバーコントロールパネルでCSRを作成し、作成したCSRをコピーします。CSRの作成方法は以下マニュアルをご確認ください。 ※ 証明書発行の申請をする際に必要ですので、作成したCSRはコピーし、テキストファイルなどに保存してください。 CSRを作成したい※「SSL証明書の利用種類を選択」では独自SSLを選択してください。 ※ワイルドカード証明書の場合は、必ず「*.」を選択してください。
注意事項 お申し込み完了後は、CSR（およびその基となる秘密鍵）の削除・再作成を行わないでください。取得された証明書がインストールできなくなりますのでご注意ください。 |
|||||
JPRSドメイン認証型ワイルドカードのお申し込み・お支払い1お申し込み画面を開きます。会員ID、会員メニューのパスワードを入力します。
2申し込み種別で「 新規取得 」を選択し、お申し込みのプランを選択します。
3支払方法を選択します。
4ドメイン使用権確認メール（認証メール）の送信先メールアドレスを選択します。
5クーポンコードがある場合にはクーポンコード欄に入力します。
6約款をダウンロードして内容をご確認ください。内容に問題がなければ、「 同意する 」にチェックを入れ、 『 CSRの入力へ進む 』をクリックします。
7「STEP1 CSRの作成」にて作成したCSRを、左側の赤枠内に貼り付けます。貼り付け後、画面中央の『＞』をクリックすると、右側にCSRの内容が表示されます。 
8申し込み内容を確認します。問題がなければ『 この内容で申し込む 』をクリックします。
9申し込み完了後、「お申込受付完了のお知らせ」メールが登録のメールアドレス宛に送信されます。注意事項 お申し込み完了後は、CSR（およびその基となる秘密鍵）の削除・再作成を行わないでください。取得された証明書がインストールできなくなりますのでご注意ください。 10料金のお支払いお申込みの際選択いただいた方法にて、SSLサーバー証明書の料金を支払います。 |
|||||
認証メールでの承認手続き1承認手続きご利用料金の入金確認後、「SSLサーバー証明書 認証メールご対応のお願い」のメールが登録のメールアドレス宛に送信されます。 ※「SSLサーバー証明書 認証メールご対応のお願い」のメールが到着後、1時間経ってもJPRSからのメールを受信できない場合は、メールアドレスの受信設定を見直したうえで、弊社へメール再送信をご依頼ください。 注意事項
2認証メールでの承認手続き完了後、JPRS社にて証明書が発行されます。メール認証が完了し「 [さくらインターネット]【要対応】JPRS SSLサーバ証明書発行と必要な設定についてのお知らせ 」のメールがご登録メールアドレス宛てに到着後、「STEP 4」へお進みください。 |
|||||
証明書のインストール中間CA証明書（中間証明書）のダウンロードJPRS SSL証明書をご利用の際、発行されたSSL証明書のインストールを行う前に、中間CA証明書（中間証明書）のインストールが必要となります。 1JPRS社ホームページから中間CA証明書（中間証明書）をダウンロードします。SSLサーバー証明書のダウンロード1SSLサーバー証明書を会員メニューからダウンロードします。
2『 契約中のサービス一覧 』をクリックします。
3ご利用サービスの右側にある『 サーバー証明書 』をクリックします。
4以下の画面が表示されます。『 サーバー証明書のダウンロード』をクリックし、SSLサーバー証明書をダウンロードします。
証明書のインストール以下手順を参考に、ダウンロードした中間CA証明書（中間証明書）、SSLサーバー証明書のデータをご利用のサーバーにインストールしてください。 5STEP1で表示したコントロールパネルの該当ドメインの「SSL設定」ページにお戻り頂き「SSL 証明書インストール」をクリックします。
6STEP4-4でご利用端末にダウンロードしたサーバー証明書を「メモ帳」等で開き、記載されている文字を貼り付けてください。
※貼り付け内容には「—–BEGIN CERTIFICATE—–」から「—–END CERTIFICATE—–」まで含めてください。 7「中間証明書インストール」をクリックします。
8STEP4-1でご利用端末にダウンロードした中間CA証明書を「メモ帳」等で開き、記載されている文字を貼り付けてください。
※貼り付け内容には「—–BEGIN CERTIFICATE—–」から「—–END CERTIFICATE—–」まで含めてください。 |
|||||
確認SSLが正しく適用できているかをブラウザで確認します。 |
証明書取得申請とは異なるドメインにインストールする場合
コモンネーム「*.example.com」にてワイルドカード証明書をご取得頂いた場合、「example.com」ドメインや「sub.example.com」ドメインにてご取得証明書をご利用頂けます。
取得証明書をご申請時のドメインとは別のドメインにインストールするには下記をご参照ください。
1STEP4で証明書をインストールした画面を開き、「秘密鍵」「中間CA証明書（中間証明書）」「証明書」をダウンロードしてください。
2『ドメイン/SSL』にお戻り頂き、インストールをするドメイン名の右側にある『設定』をクリックし、『SSL設定』をクリックします。
3『SSL証明書の利用種類を選択』する画面が表示されます。『登録設定を始めるSSL証明書の種類を選択』をクリックします。
4「独自SSL」右横の「利用する」をクリックします。
5「秘密鍵の登録」より[1]でダウンロードした「秘密鍵」をアップロードしてください。
※「秘密鍵の生成」で秘密鍵を作成された場合、後の工程にてエラーが発生します。
6「中間証明書インストール」「証明書インストール」より、[1]でダウンロードした「中間CA証明書（中間証明書）」「証明書」をアップロードしてください。
7確認
SSLが正しく適用できているかをブラウザで確認します。
以下マニュアルをご確認ください。