Knowledge Base

必ずお読みください

• 本文書の内容によって生じた結果の影響について、弊社では一切の責任を負いかねますこと予めご了承ください。
• 本文書は基本的な構成を想定しています。お客様のシステム環境や構成、設定状況などにより、手順や画面表示が変わることがあります。アプリケーション及びツールごとの仕様及び設定手順等のご不明な点は、製品のマニュアルをお読みいただくか、開発元にご確認ください。

事前にご確認ください

• 当社では、お客様が利用するウェブサーバアプリケーション および ウェブブラウザの仕様や証明書の導入にあたっての設定、不具合などのサポートを行っていません。各製品の開発元・販売元にお問合せいただいています。明確なお問合せ先のないApache やOpenSSLなどのフリーウェアの設定などの不明点や、発生した不具合については、お客様の責任においてご対応いただくことになります。あらかじめご了承ください。
• 以下の手順では、OpenSSLが /usr/local/ssl/bin にインストールされている状態を想定しています。お客様の環境により、パスおよびファイル名が異なることがあります。

証明書ファイル

/usr/local/ssl/certs/

commonname.crt

中間CA証明書ファイル

/usr/local/ssl/certs/

DigiCertCA.crt

秘密鍵ファイル

/usr/local/ssl/private/

private.key

注意：証明書更新等の理由で既存のファイルと置き換えされる方

インストール時のトラブル等で更新元の証明書に戻せるように、既存の証明書ファイル・秘密鍵ファイルを
上書きしないように、異なるファイル名で保存することをお奨めいたします。

例：　commonname2019.crt , private2019.key 　

注意：Apache 2.4.8以降をご利用の方

Apache 2.4.8 から中間CA証明書を指定するSSLCertificateChainFile ディレクティブが廃止されたため、
中間CA証明書を証明書ファイルに含める必要があります。

証明書ファイルおよび中間CA証明書ファイルをメモ帳などで開き、以下のように
証明書ファイルに中間CA証明書のコードを追記して保存してください。
（またオプションのクロスルート証明書を設定する場合は更に中間CA証明書の後に追記してください。）

証明書ファイルの例：

(オプション設定)　クロスルート証明書を設定する場合は

1) クロスルート証明書ファイルを取得します。
　https://knowledge.digicert.com/ja/jp/solution/SOT0006.html

2) クロスルート証明書ファイルと中間CA証明書ファイルをメモ帳等で開き、
　中間CA証明書ファイルにクロスルート証明書のコード
（”-----BEGIN CERTIFICATE-----”から”-----END CERTIFICATE-----”）を追記して保存します。

証明書ファイルの例：

お客様の秘密鍵について

• 秘密鍵は、セキュリティ上最も大切な情報です。秘密鍵が漏洩した場合、暗号化の安全性が失われます。
• 秘密鍵をEメールに添付して送信したり、共有のドライブで保存するなどの行為は絶対にお止めください。
• 当社がお客様の秘密鍵情報を受け取ることは絶対にありません。
• 秘密鍵は必ずハードディスク以外のメディアにもバックアップを取り、厳重管理してください。
• 設定したパスワードを忘れないように十分注意してください。