Knowledge Base

必ずお読みください

• 本文書の内容によって生じた結果の影響について弊社では一切の責任を負いかねますこと予めご了承ください。
• 本文書は基本的な構成を想定しています。お客様のシステム環境や構成、設定状況などにより、手順や画面表示が変わることがあります。アプリケーション及びツールごとの仕様及び設定手順等のご不明な点は、製品のマニュアルをお読みいただくか、開発元にご確認ください。
   

事前にご確認ください

• 当社では、お客様が利用するウェブサーバアプリケーション および ウェブブラウザの仕様や証明書の導入にあたっての設定、不具合などのサポートを行っていません。各製品の開発元・販売元にお問合せいただいています。明確なお問合せ先のないApache やOpenSSLなどのフリーウェアの設定などの不明点や、発生した不具合については、お客様の責任においてご対応いただくことになります。あらかじめご了承ください。
• 作業をはじめる前に、ウェブサーバに OpenSSL がインストールされていることを確認してください。
• 以下の手順では、OpenSSLが /usr/local/ssl/bin にインストールされている状態を想定しています。
  お客様の環境により、パスおよびファイル名が異なります。

注意：

CertCentralでの申請ではCSRに入力するディスティングネーム情報は使用されません。
証明書に反映させたいコモンネームや組織名等の情報は申請時にページ内で指定してください。

お客様の秘密鍵について

• 秘密鍵は、セキュリティ上最も大切な情報です。秘密鍵が漏洩した場合、暗号化の安全性が失われます。
• 秘密鍵をEメールに添付して送信したり、共有のドライブで保存するなどの行為は絶対にお止めください。
• 当社がお客様の秘密鍵情報を受け取ることは絶対にありません。
• 秘密鍵は必ずハードディスク以外のメディアにもバックアップを取り、厳重管理してください。
• 設定したパスフレーズを忘れないように十分注意してください。

パスフレーズの解除について

秘密鍵にはパスフレーズをつけていただくことをお勧めしていますが、ご利用の環境、製品によりパスフレーズを解除する必要がある場合には、
お客様のご判断にて以下の手順をお試しください。
※元の秘密鍵ファイル名とパスフレーズなしの秘密鍵ファイル名を同じにすると、上書きされますのでご注意ください。

例： openssl rsa -in private.key -out private_passoff.key