質問

Solution ID : SO22880

テスト用無料SSLサーバ証明書のルート証明書はどこから入手できますか

Problem

テスト用無料SSLサーバ証明書を利用して接続テストをします。
ブラウザにインストールするテスト用ルート証明書は、どこから入手できますか。

Solution

テスト用無料SSLサーバ証明書は、シマンテックの通常のSSLサーバ証明書と同様の3階層、あるいは、レガシーなクライアント環境との
下位互換性維持を目的としてクロスルート証明書を設定する際と同様の4階層、いずれかの証明書階層構造を選択し、Webサーバへの設定や
ブラウザのチェーン検証をテストいただくことが可能です。

必要なルート証明書と中間CA証明書は以下より入手してください

■3階層の場合
テスト用無料SSLサーバ証明書認証局証明書

■4階層の場合

ルート証明書 Trial Class 3 Japan Root G1
クロスルート設定用証明書 Trial Class 3 Japan Root - G5
中間CA証明書 Trial SSL Japan CA - G2


ECC対応版のテスト用無料SSLサーバ証明書の提供はすでに終了しております。

<参考> テスト用無料SSLサーバ証明書認証局証明書(ECC対応版)

テスト用無料SSLサーバ証明書認証局証明書(ECC対応版)
ルート証明書 VeriSign Class 3 Public Primary Certification Authority TEST-G4
中間CA証明書 Symantec Class 3 ECC 256 bit SSL TEST CA


Microsoft Internet Explorerへのルート証明書インストール手順

http://technet.microsoft.com/ja-jp/library/cc754841.aspx#BKMK_addlocal
 

検証実施時の注意点

テスト用無料SSLサーバ証明書の2種類の階層構造の検証を同一PC上で実施する場合は、2種類のルート証明書を同時に混在して設定しないように注意してください。
検証する階層構造のテスト用ルート証明書だけがブラウザに設定された状態で実施してください。
3階層のテスト用ルート証明書がブラウザに設定されている状態でクロスルート4階層の検証を実施すると、一般的なウェブブラウザは3階層のチェーンを優先して検証します。
 

中間認証局証明書

取得したテスト用無料SSLサーバ証明書の検証用途により、必要な中間CA証明書を入手のうえ、ウェブサーバにインストールしてください。
参考資料として、以下のサイトで基本的な手順を案内していますので確認してください。