Knowledge Base

Apache + OpenSSL CSR生成手順 (新規)

Step1：秘密鍵とCSRの生成

1. 秘密鍵を作成します。2048bit の秘密鍵（ファイル名：private.key）を作成する場合の例
   

   #　./openssl genrsa -des3 -out （秘密鍵ファイル名） （キー長）

   例 openssl genrsa -des3 -out private.key 2048

   • 秘密鍵生成時には、必ず2048bitを指定してください。
   • 1024bit鍵長のCSRによる申請は、2012年9月28日を もって受付を停止いたしました。
2. 秘密鍵を保護するためのパスフレーズの入力を求められます。
      任意のフレーズを入力し、［Enter］キーを押します（同じフレーズを2度入力します）。
   ここで入力するパスフレーズは、絶対に忘れないように大切に管理してください。
3. 指定したファイル名 （private.key） で、秘密鍵ファイルが作成されます。
4. 作成した秘密鍵ファイルからCSRを生成します。
   ※SHA-2版証明書の申請に、-sha256のオプション指定は必須ではありません。
   

   #　./openssl req -new -key （秘密鍵ファイル名） -out （CSRファイル名）

   例： openssl req -new -key private.key -out server.csr

5. 秘密鍵のパスフレーズの入力を求められます。
   秘密鍵作成時に指定したパスフレーズを入力し、［Enter］キーを押します。
6. 続いて、ディスティングイッシュネーム 情報を順に入力していきます。
   

   注意： CertCentralでの申請ではCSRに入力するディスティングネーム情報は使用されません。 証明書に反映させたいコモンネームや組織名等の情報は申請時にページ内で指定してください。

   
   

   入力例：
   

   Country Name (2 letter code) [AU]:JP State or Province Name (full name) []:Tokyo Locality Name (eg, city) []:Chuo-Ku Organization Name (eg, company) []:Sample K.K. Organizational Unit Name (eg, section) []:Web Sales Dept. Common Name (eg, YOUR name) []:www.sample.co.jp

   
   入力必須項目は、ここまでの6項目です。これ以降以下の様な項目が表示される場合、
   入力不要です。何も入力せず［Enter］キーを押して進んでください。
   Email Address []: 　A challenge password []: 　An optional company name []:

    

7. CSRが生成されます。 生成されたCSRは、申請情報入力画面に貼り付けます。
   
   ※このCSRはサンプルです。申請には利用できません。

Step 2：秘密鍵のバックアップ

「Step 1：秘密鍵とCSRの生成」 の手順 （2.） で作成した秘密鍵ファイルをバックアップします。

上記例： のファイル名では、"private.key"

サーバIDは、申請に利用したCSRの生成元秘密鍵との正しい組み合わせ以外 にはインストールできません。正しい秘密鍵を確実にバックアップし、設定したパスフレーズを忘れないよう注意してください。