Knowledge Base

目次

1. 本ページについて
2. ご利用開始前に確認すること
3. CertCentral へのサインイン
4. ユーザーと権限の管理
5. 組織情報と担当者情報の管理
6. ドメイン管理と DCV方式
7. ゲスト URL の利用
8. SSL/TLSサーバ証明書の申請
9. 証明書の有効期間とオーダー期間
10. 更新申請と再発行申請の違い
11. 申請内容の確認と管理者承認
12. 認証ステータスの確認
13. 証明書の取得とインストール
14. サイトシール
15. 更新案内メールと通知設定
16. お問い合わせ時に必要な情報
17. 関連サイト

1. 本ページについて

本ページでは、CertCentral Enterprise を利用する管理者向けに、アカウント管理、ユーザー管理、組織・ドメイン管理、ゲスト URL、SSL/TLSサーバ証明書の申請・更新・再発行に関する基本的な運用ポイントをまとめています。

証明書申請画面の各入力項目や、製品ごとの詳細手順は変更される場合があるため、本ページでは管理者が確認すべき範囲と、操作時の注意点を中心に説明します。

対象

• CertCentral Enterprise を管理する管理者
• 組織内の証明書申請、承認、更新、再発行を管理する担当者
• ゲスト URL を利用して申請者へ証明書申請手段を提供する担当者

対象外

• CertCentral Europe
• Trust Lifecycle Manager の詳細操作
• ACME/APIの実装手順
• サーバー、ロードバランサー、クラウドサービスへの証明書インストール手順

2. ご利用開始前に確認すること

CertCentral の運用を開始する前に、以下を確認してください。

• CertCentral アカウント番号
• 管理者ユーザー
• 利用する証明書製品
• 契約方式（サブスクリプション契約／ユニット契約）、支払い方式
• 申請対象の組織情報
• 申請対象のドメイン名
• 申請、認証、発行、更新通知を受け取る担当者
• 組織内での申請承認フロー

CertCentral アカウント番号は、サポートへのお問い合わせ時に必要となります。サインイン後、画面右上のアカウント名またはサポートプラン名をクリックして
確認してください。

3. CertCentral へのサインイン

CertCentral には、登録済みのDigiCertアカウントでサインインします。初回サインイン時や設定変更時には、多要素認証の設定または管理者の承認を求められる場合が
あります。

複数の担当者で運用する場合は、1つのユーザーアカウントを共有せず、利用者ごとに個別のユーザーアカウントを作成してください。

サインインできない場合は、以下の情報を添えてサポートへお問い合わせください。

• CertCentral アカウント番号
• サインインに使用しているユーザー名
• 登録メールアドレス
• 表示されているエラーメッセージ

参考サイト
DigiCertアカウント ユーザーと権限

4. ユーザーと権限の管理

管理者は、証明書の申請、承認、取得、更新管理などの業務に応じて、CertCentral 上のユーザーと権限を管理します。

運用上は、以下のような観点で権限を整理してください。

• アカウント全体を管理する管理者
• 証明書申請を行う担当者
• 申請内容を確認、承認する担当者
• 組織情報やドメイン情報を管理する担当者
• 証明書の取得や更新通知を確認する担当者

各ユーザー権限の詳細は以下ドキュメントを参照してください。

参考サイト
Enterprise and Partner account roles

CertCentral roles and permission scope

不要になったユーザーや、異動・退職した担当者のアカウントは、必要に応じて削除してください。権限を過度に広く付与すると、誤申請、誤承認、不要な設定変更に
つながる可能性があります。担当業務に必要な範囲で権限を付与することを推奨します。

5. 組織情報と担当者情報の管理

OV/EV証明書では、証明書に反映される組織情報をDigiCertが確認し認証します。CertCentral に登録されている組織名、住所、電話番号、担当者情報が古い場合、
認証確認に時間を要する場合があります。

証明書申請前に、以下を確認してください。

• 申請対象の組織がCertCentralに登録されていること
• 組織情報が最新であること
• 申請責任者、技術担当者が適切に設定されていること
• EV証明書の場合、認証済連絡先が登録されていること

担当者が変更になった場合は、次回申請前に最新の担当者情報へ更新してください。発行済み証明書の担当者情報を変更したい場合は、以下のKnowledgeBaseを
参照してください。

参考サイト
担当者（連絡先）情報について

「認証済連絡先」と証明書の申請・発行承認

6. ドメイン管理と DCV方式

SSL/TLSサーバ証明書を発行するには、対象ドメインのドメイン名利用権確認（DCV）が必要です。申請時にDCVを実施することもできますが、管理者が事前に
ドメイン認証を完了しておくことで、証明書申請時の確認作業を短縮できます。

CertCentral Enterprise では、通常、左メニュー［証明書］＞［ドメイン］からドメインの登録状況や認証状況を確認します。ご契約や画面構成により、メニュー名が
異なる場合があります。

主なDCV方式は以下の通りです。

1. DCVメールによる認証方式（Verification Email）
   • 構築されたEメールアドレス宛のEメールDCV（admin、administrator、webmaster、hostmaster、postmaster @対象ドメイン）
   • DNS TXTレコードに記載された連絡先宛のEメールDCV
2. DNSレコードを利用する認証方式（DNS TXT Record / DNS CNAME Record）
   • DNS TXT認証
   • DNS CNAME認証
3. ファイル認証方式（HTTP Practical Demonstration）
   • HTTP Practical Demonstration
   • HTTP Practical Demonstration with unique file name
4. Persistent DNS TXT Record 認証方式（永続DNS TXTレコード）
   • 指定の永続的なTXTレコード（Account URI もしくは Unique URI）を DNS TXT Recordに登録し、同じレコードを利用する方式

※WHOISベースのDCVメール方式は2025年5月8日に終了しています。メール認証を利用する場合は、現在利用可能なDCVメール方式を前提に確認してください。

各方式の詳細は以下KnowledgeBaseを参照してください。

参考サイト
[DCV] ドメイン名の認証(DCV:Domain Control Validation)について

7. ゲスト URL の利用

ゲスト URL は、CertCentral のユーザーアカウントを持たない申請者に対して、証明書申請用のURLを提供する機能です。

管理者は、ゲスト URL に対して以下のような制限を設定できます。

• 申請可能な証明書製品
• 利用する管理グループ
• 証明書の有効期間
• 申請時に選択できる組織やドメイン
• 申請後の管理者承認

ゲスト URL を利用する場合でも、申請内容は管理者が確認し、必要に応じて承認してから証明書発行処理へ進みます。

ゲスト URL は、社内の申請部門や外部担当者に申請操作のみを許可したい場合に有効です。ただし、URLを共有する相手や利用範囲を管理し、不要になったURLは
無効化してください。

参考サイト
CertCentral_ゲストユーザー向けご利用手順

8. SSL/TLSサーバ証明書の申請

新規申請は、CertCentral 左メニュー［証明書の申請］から対象製品を選択して実施します。更新申請は、左メニュー［証明書］＞［有効期限間近の証明書］または
対象オーダーの詳細画面から実施します。

申請時には、主に以下の情報を入力または選択します。

• CSR
• コモンネーム
• SANs
• 証明書の有効期間
• DCV方式
• 組織情報
• 申請責任者、技術担当者
• 認証済連絡先
• 追加のメール受信者
• 支払い方法または契約情報

CSRを貼り付けた場合でも、CertCentral の申請画面で入力、選択したコモンネームやSANsが申請内容として処理されます。申請送信前に、申請画面上のコモンネーム、SANs、組織情報を必ず確認してください。

申請時に画面へ表示される証明書の有効期間やオーダー期間は、契約方式により異なる場合があります。サブスクリプション契約では証明書とオーダー期間が同じ期間として扱われ、ユニット契約では業界規定に基づき短縮された証明書期間と1年プランのオーダー有効期間が表示される場合があります。

SSL/TLSサーバ証明書の申請項目や基本的な申請手順については、「CertCentral操作マニュアル - SSL/TLSサーバ証明書」をご参照ください。

9. 証明書の有効期間とオーダー期間

SSL/TLSサーバ証明書には、証明書そのものの有効期間と、オーダーまたはプランの有効期間があります。

CertCentral Enterprise の契約方式によって、証明書の有効期間とオーダーの有効期間の考え方が異なる場合があります。

• サブスクリプション契約の場合：証明書の有効期間とオーダーの有効期間が同一期間として扱われます。
• ユニット契約の場合：証明書の有効期間とオーダーの有効期間が異なる場合があります。例えば、証明書は業界規定に基づき短縮された期間で発行され、オーダーは1年プランとして有効期間を持つため、証明書とオーダーで異なる有効期間が表示される場合があります。
• 2026年2月25日（日本時間）以降に発行されるパブリックTLS証明書は、新規、更新、再発行のいずれも業界規定に基づき短縮された期間で発行されます。
  最大日数以上の証明書期間をカスタマイズすることはできません。

ユニット契約など、証明書の有効期間よりもオーダーの有効期間が長い場合は、オーダー期間内に再発行を行うことで、残りのオーダー期間内で新しい証明書を
取得できます。発行される証明書の有効期間に関する詳細は以下KnowledgeBaseを参照してください。

参考サイト
[CertCentral]SSL/TLSサーバ証明書の有効期間設定について

10. 更新申請と再発行申請の違い

• 更新申請は、オーダーまたはプランを更新する申請です。通常、オーダー有効期限の90日前から申請できます。
• 再発行申請は、同一オーダー期間内で証明書を取得しなおす申請です。オーダー番号は変更されません。

再発行は、以下のような場合に利用します。

• 証明書の有効期間を延長したい
• CSRを変更したい
• 秘密鍵を作り直したい
• コモンネームやSANsを変更したい
• サーバー移行に伴い新しいCSRで証明書を取得したい

コモンネームやSANsを変更または削除して再発行した場合、オリジナル証明書（再発行元の証明書）および既存の複製証明書は、新しい証明書の発行後、48時間から
72時間以内に自動失効されます。対象の証明書を利用している場合は、失効前に新しい証明書へ差し替えてください。

ユニット契約など、証明書の有効期間よりもオーダーの有効期間が長い場合は、オーダー期間内で証明書を継続利用するために再発行を行います。この場合、
オーダー自体を更新するのではなく、対象オーダーから再発行申請を行い、新しい証明書を取得してください。

参考サイト
[CertCentral] 証明書を「再発行」できますか

11. 申請内容の確認と管理者承認

Enterpriseアカウントでは、アカウント設定により、証明書申請後に管理者承認が必要となる場合があります。

承認が必要な申請がある場合は、CertCentral左メニュー[証明書]＞[証明書申請]や承認依頼通知メールから対象申請を確認してください。

承認時には、以下を確認してください。

• 申請者
• 証明書製品
• コモンネーム
• SANs
• 組織情報
• DCV方式
• 契約期間、証明書有効期間
• 支払い方法または契約枠
• 追加メール受信者

不明な申請や、申請内容に誤りがある場合は、承認せず申請者へ確認してください。

12. 認証ステータスの確認

証明書申請後は、左メニュー［証明書］＞［オーダー］から対象オーダーを開くことで、認証状況や発行状況を確認できます。

オーダー詳細画面では、以下を確認できます。

• オーダーステータス
• DCV状況
• 組織認証状況
• 認証済連絡先による承認状況
• 証明書の発行状況
• 証明書のダウンロード
• 再発行、失効などの証明書操作

認証について不明点がある場合は、対象のアカウント番号、オーダー番号、コモンネームを添えて認証サポートへお問い合わせください。

13. 証明書の取得とインストール

すべての認証が完了すると、証明書が発行されます。証明書は、発行通知メールまたはCertCentral のオーダー詳細画面から取得できます。

CertCentral では、サーバープラットフォームに応じた証明書ファイルを選択してダウンロードできます。実際のインストール手順は、利用しているサーバー、
ロードバランサー、クラウドサービスの仕様に従って実施してください。

参考サイト
[CertCentral] サーバ証明書 インストール手順[CertCentral] サーバID発行通知メールについて

14. サイトシール

サイトシール対象製品の場合、CertCentral のオーダー詳細画面からサイトシール用のコードを取得できます。

取得したHTML/JavaScriptコードを、シールを表示したいWebページへ設置してください。シールをクリックし、証明書情報が正しく表示されることを確認してください。

同一オーダーを更新した場合、既存のシールスクリプトを継続利用できる場合があります。新規申請として証明書を取得した場合は、必要に応じて新しい
シールスクリプトを利用してください。

参考サイト
[CertCentral] サイトシールについて

15. 更新案内メールと通知設定

証明書の更新案内や重要なお知らせを確実に受け取るため、CertCentral の通知設定を確認してください。

主な確認箇所は以下です。

• アカウント通知用のメールアドレス
• 証明書ライフサイクル通知の受信者
• 各オーダーの追加メール受信者
• 申請者、技術担当者、申請責任者のメールアドレス

担当者変更や部署異動があった場合は、通知先が古いままになっていないか確認してください。

参考サイト
[CertCentral] 更新案内メールについて[CertCentral] 重要なお知らせをメールで受け取りたい

16. お問い合わせ時に必要な情報

サポートへお問い合わせいただく際は、確認対象を特定できるよう、以下の情報を可能な範囲でお知らせください。

• CertCentral アカウント番号
• オーダー番号
• 証明書製品名
• 契約方式（サブスクリプション契約／ユニット契約）
• コモンネーム
• 対象ドメイン名
• 申請者または担当者のメールアドレス
• 発生しているエラーメッセージ
• 操作日時
• 確認した画面名

サポート窓口
DigiCert サポート

17. 関連サイト