質問

Advanced Search

Solution ID : SO24066

Last Modified : 07/17/2018

運用予定のウェブサーバとは違うサーバでCSRを生成できますか

Problem

実際に運用するウェブサーバ以外の環境で、CSRを生成できますか

Solution

実際に運用しているウェブサーバ上で、CSRを生成することをお勧めします。

サーバIDを申請するためには、まずウェブサーバ (またはアクセラレータなどの機器) で、SSL暗号化通信に使用するキーペア(公開鍵・秘密鍵)を作成します。
作成したキーペアを元に生成するCSRには、公開鍵の情報の他、指定情報(ディスティングイッシュネーム)が含まれています。


生成したCSRでサーバIDを申請後、発行されるサーバIDは、申請時に提出したCSRの生成元であるキーペアに対応しています。正しいキーペアに対してのみインストールが可能ですので、キーペア不一致などによるインストール上のトラブルを防ぐため、実際に運用しているウェブサーバ上で、CSRを生成することをお勧めしています。