Knowledge Base

.pem TLS/SSL 作成手順

SSL .pem ファイル (連結された証明書コンテナ ファイル) は、複数の証明書を 1 つのファイルとしてインポートする場合、証明書のインストールに頻繁に必要になります。 

この記事には、証明書のインストールに関するさまざまな .pem ファイル作成シナリオを説明する複数の手順が含まれています。

• Create a .pem file with the Entire TLS/SSL Certificate Trust Chain
• Create a .pem file with the TLS/SSL Server and Intermediate Certificates
• Create a .pem with the Private Key and Entire Trust Chain

TLS/SSL証明書トラストチェーン全体を含む.pemファイルを作成する

1.  CertCentral accountの証明書の注文詳細ページで、中間CA証明書 (DigiCertCA.crt)、ルート証明書 (TrustedRoot.crt)、およびプライマリ証明書 (your_domain_name.crt) をダウンロードします。 
   
   CertCentralアカウントからTLS/SSLサーバ証明書をダウンロードする 
   
   
2. テキストエディタ（Notepadなど）を開き、各証明書の本文全体を次の順序で1つのテキストファイルに貼り付けます。:
   1. プライマリ証明書 - your_domain_name.crt
   2. 中間CA証明書 - DigiCertCA.crt
   3. ルート証明書 - TrustedRoot.crt
      
      

      注記: 一部のサーバーでは、.pemファイルに異なる順序で証明書を追加する必要がある場合があります。 ルート証明書 中間CA証明書 プライマリ証明書

      
       
3. 各証明書の開始タグと終了タグを必ず含めてください。結果は次のようになります。:
   
   

   -----BEGIN CERTIFICATE----- Your Primary TLS/SSL certificate: your_domain_name.crt -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- Your Intermediate certificate: DigiCertCA.crt -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- Your Root certificate: TrustedRoot.crt -----END CERTIFICATE-----

   
   
4.  統合したファイルを your_domain_name.pem　をとして保存します。
    .pem file ファイルはこれで使用できるようになりました。

TLS/SSLサーバー証明書と中間CA証明書を含む.pemファイルを作成する

1.  CertCentral account の証明書の注文詳細ページで、中間CA証明書 (DigiCertCA.crt) とプライマリ証明書 (your_domain_name.crt) をダウンロードします。 
   CertCentralアカウントからTLS/SSLサーバ証明書をダウンロードする
   
2. テキストエディタ（Notepadなど）を開き、各証明書の本文全体を次の順序で同じテキストファイルに貼り付けます。
   1. プライマリ証明書 - your_domain_name.crt
   2. 中間CA証明書 - DigiCertCA.crt
3. 各証明書の開始タグと終了タグを必ず含めてください。結果は次のようになります。:
   
   

   -----BEGIN CERTIFICATE----- Your Primary TLS/SSL certificate: your_domain_name.crt -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- Your Intermediate certificate: DigiCertCA.crt -----END CERTIFICATE-----

   
   
4. 統合したファイルを your_domain_name.pemとして保存します。
   The .pem ファイルが使用可能になりました。

秘密鍵とトラストチェーン全体を含む.pemファイルを作成する

1. CertCentral accountの証明書の注文詳細ページで、中間CA証明書 (DigiCertCA.crt)、ルート証明書 (TrustedRoot.crt)、およびプライマリ証明書 (your_domain_name.crt) をダウンロードします。
   
   CertCentralアカウントからTLS/SSLサーバ証明書をダウンロードする
   
   
2. テキストエディタ（Notepadなど）を開き、各証明書の本文全体を次の順序で1つのテキストファイルに貼り付けます。:
   1. 秘密鍵 - your_domain_name.key
   2. プライマリ証明書 - your_domain_name.crt
   3. 中級CA証明書 - DigiCertCA.crt
   4. ルート証明書 - TrustedRoot.crt
3. 各証明書の開始タグと終了タグを必ず含めてください。結果は次のようになります。:
   
   

   -----BEGIN RSA PRIVATE KEY----- Your Private Key: your_domain_name.key -----END RSA PRIVATE KEY----- -----BEGIN CERTIFICATE----- Your Primary TLS/SSL certificate: your_domain_name.crt -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- Your Intermediate certificate: DigiCertCA.crt -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- Your Root certificate: TrustedRoot.crt -----END CERTIFICATE-----

   
   
4. 統合した ファイルを your_domain_name.pemとして保存します。
   The .pem ファイルが使用可能になりました。