Knowledge Base

セキュアメールIDの申請では、予め秘密鍵とCSRを用意して、申請時にCSRを提出していただく必要があります。

このページではOpensslを使用した秘密鍵/CSR生成および、発行後のPKCS#12ファイルの生成方法を紹介します。

Step 1: 秘密鍵とCSRの生成
 

1. 秘密鍵を作成します。

2048bit の秘密鍵（ファイル名：private.key）を作成する場合の例

例： openssl genrsa -des3 -out private.key 2048

2. 秘密鍵を保護するためのパスフレーズの入力を求められます。
任意のフレーズを入力し、［Enter］キーを押します（同じフレーズを2度入力します）。
ここで入力するパスフレーズは、絶対に忘れないように大切に管理してください。
 

3. 指定したファイル名 （private.key） で、秘密鍵ファイルが作成されます。
 

4. 作成した秘密鍵ファイルからCSRを生成します。

例： openssl req -new -key private.key -out code.csr

5. 秘密鍵のパスフレーズの入力を求められます。

秘密鍵作成時に指定したパスフレーズを入力し、［Enter］キーを押します。

6. 続いて、ディスティングイッシュネーム情報を順に入力していきます。
※証明書は認証された情報に変更されて発行されますのでここで指定した情報が反映されるわけではありません。

＜入力例＞

入力必須項目は、ここまでの6項目です。

「※部門名」とこれ以降以下の様な項目が表示される場合、入力不要です。
何も入力せず［Enter］キーを押して進んでください。

Email Address []: 　A challenge password []: 　An optional company name []:

7. CSRが生成されます。

生成されたCSRを「セキュアメールID専用申請ページ」貼り付け、申請を行います。

参考：セキュアメールID 申請から取得までの流れ

Step2:発行後の証明書ファイルの変換

証明書が発行されると証明書と中間CA証明書、ルート証明書をダウンロードして、
Opensslで秘密鍵を含んだPKCS#12形式のファイル(.pfx または.p12)に変換する方法をご案内します。
 

1. 証明書が発行されると、証明書のダウンロードリンクが記載されたメールが届きます。
ダウンロードリンクにアクセスし、プルダウンメニューから「Individual .crts(zipped)」を選択して
[ダウンロードする]ボタンを押下します。

※今後のopensslでの作業を想定して選択しています。
 

2. ダウンロードしたZIPファイルに証明書、中間CA証明書(DigiCertCA.crt)、ルート証明書(TrustedRoot.crt)が含まれています。

3. 証明書と中間CA証明書と秘密鍵からopensslでPKCS#12形式(.pfx)のファイルを作成します。
※設定したパスワードは設定に必要になりますので、忘れないようにしてください。

例：openssl pkcs12 -export -in cert.cer -inkey private.key -certfile digicertCA.cer -out code.pfx