質問

Advanced Search

Solution ID : SO23295

Last Modified : 10/25/2021

[CertCentral]申請方法について

Solution

 

申請から発行まので流れは以下です。

 

申請について、よくある質問を以下にまとめました。
 

発行されるサーバ証明書の情報とCSRファイルについて

  • 新規申請、更新申請、再発行申請の都度、CSRをウェブサーバで生成していただくことを推奨しています。
  • 前回と同じCSRでも申請は可能ですが、同じCSRで発行した証明書をインストール出来ないアプリケーションもあります。
  • 発行されるサーバ証明書の情報は、CSR生成時に入力した内容ではなく申請時に選択した「組織」情報が利用されます。日本語で組織情報を登録した場合はサーバ証明書の組織情報(O)にも日本語が記載されますが、インストール作業やSSL通信などには影響ありません。
  1. 組織名(Organization):「組織」として登録された情報で上書きされます。
  2. 部門名(Organization Unit):省略されます。
  3. 住所情報 市区町村(City/Location)、都道府県(State/Province):「組織」として登録された情報で上書きされます。

 

更新申請について

更新申請は有効期限切れ90日前から 有効期限切れ7日までの期間が「期限切れになる証明書」として表示されます。
更新申請受付け期間を迎えると、「今すぐ更新」のリンクが表示され、更新申請ができるようになります。
オーダーの期間(契約期限)が残っている場合は「今すぐ再発行」のリンクが表示されます。

a.更新申請ができる条件

製品に変更がなければ更新可能です(コモンネームに変更がなくても、製品を変更した場合は新規申請になります)。

 グローバル・サーバID(コモンネーム:www.yourdomain.com)から
 グローバル・サーバID(コモンネーム:www.123.yourdomain.jp)更新可能です。

 セキュア・サーバIDワイルドカード(コモンネーム:*.yourdomain.com)から
 セキュア・サーバID(コモンネーム:*.yourdomain.com)更新可能です。

 ジオトラストトゥルービジネスIDマルチドメインパック(コモンネーム:www.yourdomain.com 、SANs3つ利用)から
 ジオトラストトゥルービジネスID(コモンネーム:web.yourdomain.com、SANs4つ利用)更新可能です。

 グローバル・サーバID(コモンネーム:www.yourdomain.com)から
 セキュア・サーバID(コモンネーム:www.yourdomain.com) コモンネームに変更なくても製品変更なので新規申請となります。

  • 前回と異なる担当者で申請する場合
    アカウントに紐づいているオーダーの一覧に無い申請は、新規申請にてお手続きしてください。
     

b.更新申請時の別名表示

更新前のオーダーにSANsが登録されていた場合、SANs側にコモンネームが重複で表示されることがありますが、発行される証明書には影響ありませんので、SANs側に表示されているコモンネームをそのままにして申請のお手続きを進めてください。

 

c.発行される証明書の大文字小文字について

CertCentralでは、コモンネームまたはSANsの指定でFQDNに大文字で登録すると、発行される証明書も大文字のままになります。
 例) AAA.digicert.com  → AAA.digicert.com  
旧システムでは自動的に小文字に変換して(aaa.digicert.com)いました。
CertCentralでは大文字のまま発行されます(証明書として特に違いはありません)。

更新申請と新規申請の違いについて

発行費用および認証方法、発行される証明書の仕様に違いはありません。
サーバ証明書の有効期限開始日はどちらも証明書が発行された日となりますが、開始日から有効期限終了日までの期間は新規と更新申請で異なりますので以下をご参照ください。

企業認証、EV SSL認証SSL/TLSサーバ証明書の有効期間設定について
https://knowledge.digicert.com/ja/jp/solution/SO22917.html

(DV製品)ジオトラストSSL/TLSサーバ証明書の有効期間設定について
https://knowledge.digicert.com/ja/jp/solution/SO24223.html

 

証明書発行までの日数について

申請してから発行までの流れと日数は、 SO23251 - 証明書を申請してから発行までどれくらいかかりますか を参照してください。
更新元証明書の有効期間内に更新用証明書を取得するよう、できるだけ早めに申請手続きを開始してください。

 

証明書のインストールについて

サーバ証明書は発行された日が有効期間開始日となります。
更新取得した証明書は、できるだけ早めに更新元証明書と置き換えてください。
以下サイトもご参照ください
よくある質問(技術的サポート)