このマニュアルでは、SSLサーバ証明書の申込・設定手順についてご案内しています。
導入の流れ
前提条件
- お客様にて「証明書のインストール」「データ管理」は行ってください。
- 発行された証明書及び秘密鍵はお客様にて厳重に管理してください。紛失、期限切れ等のトラブルについては一切の責を負いかねます。
- 「さくらのレンタルサーバ」「さくらのマネージドサーバ」で証明書をご利用される場合は、以下のマニュアルをご参照ください。
SSL証明書を申し込み・設定したい(独自SSL)
事前準備
近年、EUのプライバシー保護関連法(GDPR)により、ドメイン所有者の情報が非表示となり、 SSL証明書発行の際にメールアドレスによる認証ができない場合が増えています。
メール認証を利用する場合は、以下の Whois 情報の編集から受信できるメールアドレスをWhoisに設定してください。
Whois情報の編集
- スパムメール が大量に送られてくる可能性がありますので、既存の公開しても問題ないアドレスか、新規のメールアドレス作成をおすすめします。
- SSL証明書は、サーバーの運営者がドメインを所有していることを認証機関より証明する役割も持ちます。
- SSL申請時、ドメインを申請者が所有しているかの審査を行っています。
申し込み
CSRの作成1ご利用サーバーにて、秘密鍵とCSRを作成します。CSRの生成については以下マニュアルをご確認ください。 ※ 申請する認証局(証明書の発行機関)によってはCSRに含む文字列に制限があります。
2作成したCSRをコピーし、テキストファイルなどに保存しておきます。※ CSRは、証明書発行の申し込みをする際に必要です。 秘密鍵の保管サーバー内で作成した秘密鍵は、発行される証明書データとセットとなります。
|
|
証明書発行の申し込み作成したCSRを元に、弊社を通して、認証局へ証明書発行の申し込みを行います。
お申込み完了後の流れ お申込み完了後は以下のような流れとなります。
|
|
証明書のインストール1サーバーへ証明書をインストールします。発行された証明書データを、サーバーへインストールしてください。
拡張子(.crt.cer 等)が異なるファイルをテキストエディタ(メモ帳等)で開く方法は以下のマニュアルをご確認ください。 2証明書のインストールが完了しました。 |
|
確認SSLが正しく適用できているかをブラウザで確認します。 |