質問

Advanced Search

Solution ID : SO23489

Last Modified : 05/31/2019

[マネージドPKI for SSL] サーバIDインストール手順

Problem

ウェブサーバへのサーバIDのインストール手順は、何を確認すればよいでしょうか。

Solution

 

サーバIDの取得

管理者によって申請が承認されると、申請者の登録EメールアドレスにサーバIDが添付された通知メールが送信されます。
※宛先、件名は認証局固有の設定で変更されている場合もあります。

件名 送信元アドレス
 シマンテック SSLサーバ証明書 発行のお知らせ(製品名):コモンネーム  noreply@digicert.com

 


 備考:

  • 申請時のサーバソフトウェア選択により発行通知メールに添付されるサーバIDの形式が異なります。
        「IIS」:    PKCS#7形式(cert.p7b)
        「IIS以外」またはその他:  X.509形式の証明書(cert.cer.txt)
     
  • サーバソフトウェアの選択が間違えた等の理由により他の形式の証明書を取得したい場合は下記ページを確認してください
    SO23745 - 発行されたサーバID のダウンロード方法について
     
  • 発行通知が届かない場合は下記ページを確認してください
    SO23744 - 発行通知メールが届きません
     

 

中間CA証明書の取得

サーバには証明書と合わせて中間CA証明書をインストールする必要があります。
中間CA証明書は製品と署名アルゴリズムにより異なりますので、以下のサイトより取得してください。

INFO4696 - [マネージドPKI for SSL] ルート証明書/中間CA証明書について


 備考:

  • 一部のウェブサーバでは、証明書のインストール時に上位階層の証明書(ルート証明書、クロスルート設定用証明書、中間 CA 証明書)が全てインストールされていないと、サーバID がインストールできない仕様のものがあります。ルート証明書等やクロスルート証明書が必要な場合も上記のサイトから取得してください。
  • PKCS#7形式の証明書をIISへインストールすると必要な中間証明書も同時にインストールされますので、「中間CA証明書」を別途インストールする必要はありません。

 

サーバIDのインストール

サーバIDのインストール手順は、各ウェブサーバアプリケーションごとに異なります。本コンテンツは参考情報として掲載しています。各手順の詳細は各機器またはウェブサーバアプリケーションの開発元に確認してください。また、下記リスト以外の環境のインストール手順が米国デジサート社のサイトで掲載されている場合もございますので、参考までにご活用ください。

アプリケーション名 手順
 Apache + OpenSSL 新規  /   更新
 Microsoft IIS 8.0 新規  /   更新
 Microsoft IIS 7.0 / 7.5 新規  /   更新
 Microsoft IIS 6.0 新規  /   更新
 Microsoft IIS 5.0 新規  /   更新
 IBM WebSphere Application Server 7.0 + IBM HTTP Server 7.0 新規  /   更新
 Oracle WebLogic Server 11g 新規  /   更新
 Sun One Web Server 6.1 新規  /   更新
 HDE Controller 共通

 

クラウドサービス名 手順
Amazon Web Services(AWS)   新規 更新
Amazon Elastic Compute Cloud (Amazon EC2) ご選択いただくサーバーにより手順が異なります。
各サーバーの証明書インストール手順書をご覧ください。
Elastic Load Balancing (ELB) 証明書インストール(※) 証明書インストール(※)
Amazon CloudFront CloudFront SSL 設定手順 (※)
Amazon API Gateway 証明書インストール(※) 既存のカスタムドメインの設定を削除して、再度カスタムドメインを設定します。
設定の際、更新後の証明書を設定してください。

※外部のWEBサイト(Amazon Web Services)へ遷移します。記載内容に関するご不明点は、クラウドサービス事業者へお問い合わせください

 

サーバIDのインストールの確認

確認するサイトが公開されている場合は、以下のインストールチェッカーをご活用いただけます。
 
SSL TOOLS

 

その他