CSRの作成

1ご利用サーバーにて、秘密鍵とCSRを作成します。

CSRの生成については以下手順書をご確認ください。
CSR作成方法

※ 申請する認証局（SSL証明書の発行機関）によってはCSRに含む文字列に制限があります。詳しくはご利用予定の認証局へお問い合わせください。

2作成したCSRをコピーし、テキストファイルなどに保存しておきます。

※ CSRは、SSL証明書発行の申込時に必要です。

秘密鍵の保管

サーバー内で作成した秘密鍵は、発行されるSSL証明書データとセットとなります。
秘密鍵を紛失すると、サーバーへSSL証明書の設定ができなくなりますので、厳重に保管いただきますようお願いいたします。

申し込み

作成したCSRを元に、さくらインターネットを通して、認証局へ証明書発行の申し込みを行います。
さくらのSSL

認証（審査）作業

「ゲヒルンMCA OV」の場合

1ドメイン使用権確認（メール認証）

申込時に選択いただいたメールアドレス宛へ、承認メールが送信されます。

件名：ORDER #オーダー番号 - Domain Control Validation for ドメイン名
送信元メールアドレス：noreply_support@trust-provider.com

メール内の検証コードをコピーして、「検証リンクを開く」ボタンをクリックします。

検証コードの入力画面が表示されたら、検証コードを入力して「NEXT」ボタンをクリックします。

2契約内容の確認

ドメイン使用権確認（メール認証）後、会員登録のメールアドレス宛へ、契約確認のメールが送信されます。

件名：ORDER #番号 - Agreement
送信元メールアドレス：noreply@sectigo.com

メール内の検証コードをコピーして、「Agreement Link」のテキストリンクをクリックします。

検証コードの入力画面が表示されたら、コピーした検証コードを「Verification Code」欄に入力して「NEXT」ボタンをクリックします。

次に、契約内容の確認画面が表示されます。

• 契約書（SSL Certificate Subscriber Agreement）
• 会社情報（Company Details）
• 注文内容（Order Details）

をご確認ください。

続いて、電話認証のご担当者様の情報をご入力ください。

First name	担当者の名　例：TARO
Surname	担当者の姓　例：SAKURA
Contact Phone No	電話番号
Job Title	担当者の職種

「I am an authorized representative of the above named organization and agree to the terms of the 1 (One) agreement displayed above which I have read.」の項目にチェックを入力し、「I ACCEPT」ボタンをクリックします。

3組織情報の確認（コールバックメール）

ドメイン使用権確認（メール認証）後、会員登録のメールアドレス宛へ、コールバックメールが送信されます。

件名：ORDER #番号 - Callback via Email
送信元メールアドレス：OV_Validation@sectigo.com

組織情報や対象ドメインが申込内容と相違ないかご確認のうえ、メール内の検証コードをコピーして、「検証リンクを開く」ボタンをクリックします。

入力画面が表示されたら、以下項目を入力してボタンをクリックします。

※すべてアルファベットでご入力ください。

Title	担当者の役職　例：Manager,staff
First name	担当者の名　例：TARO
Surname	担当者の姓　例：SAKURA
Email Verification Code	メールからコピーした検証コード

「ゲヒルンMCA EV」の場合

1ドメイン使用権確認（メール認証）

申込時に選択いただいたメールアドレス宛へ、承認メールが送信されます。

件名：ORDER #オーダー番号 - Domain Control Validation for ドメイン名
送信元メールアドレス：noreply_support@trust-provider.com

メール内の検証コードをコピーして、「検証リンクを開く」ボタンをクリックします。

検証コードの入力画面が表示されたら、コピーした検証コードを入力して「NEXT」ボタンをクリックします。

2契約内容の確認

ドメイン使用権確認（メール認証）後、会員登録のメールアドレス宛へ、契約確認のメールが送信されます。

件名：ORDER #番号 - Agreement
送信元メールアドレス：noreply@sectigo.com

メール内の検証コードをコピーして、「Agreement Link」のテキストリンクをクリックします。

検証コードの入力画面が表示されたら、コピーした検証コードを「Verification Code」欄に入力して「NEXT」ボタンをクリックします。

次に、契約内容の確認画面が表示されます。

• 契約書（SSL Certificate Subscriber Agreement）
• 会社情報（Company Details）
• 注文内容（Order Details）

をご確認ください。

続いて、電話認証のご担当者様の情報をご入力ください。

First name	担当者の名　例：TARO
Surname	担当者の姓　例：SAKURA
Contact Phone No	電話番号
Job Title	担当者の職種

「I am an authorized representative of the above named organization and agree to the terms of the 1 (One) agreement displayed above which I have read.」の項目にチェックを入力し、「I ACCEPT」ボタンをクリックします。

3電話認証

後日、Sectigo日本サポートチームより、担当者様宛へお電話で審査確認を実施します。ご対応ください。

SSL証明書発行・ダウンロード

会員登録メールアドレス宛へ、ゲヒルンよりSSL証明書発行完了のメールが送信されます。

件名：証明書が発行されました
送信元メールアドレス：webservices@gehirn.jp

メールをご確認のうえ、SSL証明書をダウンロードします。
ダウンロード時に生成されたフォルダ内に、以下3種類のファイルが格納されています。

SSL証明書インストール

1サーバーへSSL証明書をインストール

発行されたSSL証明書データを、サーバーへインストールしてください。

さくらのレンタルサーバ・さくらのマネージドサーバでSSLサーバー証明書をインストールする場合には、以下をご確認ください。
SSL証明書を申し込み・設定したい（独自SSL） STEP03 証明書のインストール

拡張子（.crt.cer 等）が異なるファイルをテキストエディタ（メモ帳等）で開く方法はこちらをご参照ください。

2証明書のインストールが完了しました。

確認

ウェブブラウザでアクセスし、正しく表示されるか確認します。

※本マニュアルでは、Mozilla Firefoxの画像を使用しています。ウェブブラウザの種類により表示が異なる場合があります。

1httpsでアクセスできるか、鍵マークが表示されるかなど確認します。

※ ドメインを新たに追加していた場合、周囲のネームサーバーへ伝播するまで数時間～3日間ほどかかります。

※httpsでアクセスできない場合は、ブラウザにキャッシュが残っている可能性がございますので、ブラウザキャッシュを全てクリアしてからご確認ください。

2多くのウェブブラウザでは、鍵マークなどをクリックすることで、証明書を確認できます。