3.2 SSL/TLS証明書

2020年4月22日2020年8月5日

3.2 SSL/TLS証明書

3.2.1 SSL/TLS証明書 の概要

本サービスでは、お客さまのウェブサイトを SSL 通信でご利用いただくことができます。

インストール済みの証明書は、mwprem.net の証明書であるため、お客さまが作成したウェブコンテンツの有効性や サイト運用する組織の信頼性を保証するものではありません。 お客さまドメインに対応するデジタル証明書を購入し、サーバーにインストールすることで、お客さまドメインで https プロトコルによる通信環境を確保し、第三者による保証を受けたサイトを運用することができます。

3.2.2 SSL/TLS証明書の利用可能なドメイン形態

本サービスでは、次に示す証明書をご使用いただけます。

本サービスにて用意したホスト名をご使用の場合

あらかじめ設定されたホスト名で、SSLアクセスが可能です。
https://ユーザーID(管理者).mwprem.net/

サーバー証明書	月額費用
GMOグローバルサイン株式会社	無料

独自ドメイン名(ホスト名)  をご使用の場合 (*1) 

お客さまの独自ドメイン名(ホスト名) でSSLアクセスが可能です。
https://独自ドメイン名(ホスト名)/

サーバー証明書	月額費用
デジサート・ジャパン合同会社 ・セキュア・サーバーID ・セキュア・サーバーID EV ・グローバル・サーバーID 　(*3)	(*2)
デジサート・ジャパン・セキュリティ合同会社 ・クイックSSLプレミアム　(*4)
JPRS ・JPRS 組織認証型 ・JPRS ドメイン認証型　(*5)
GMOグローバルサイン株式会社 ・クイック認証SSL ・企業認証SSL 　(*6)

*1  表にある証明書以外につきましてはサポート対象外となります。

*2  本サービスではコントロールパネルを使用して、証明書をインストールいただくことが可能です。
　　コントロールパネルからのインストールに費用の発生はございませんが、証明書取得費用については、各証明書会社にお問い合わせください。

*3  デジサート・ジャパン合同会社（旧合同会社シマンテック・ウェブサイトセキュリティ）
　　<参考 URL> https://www.digicert.com/jp/
　　マネージドPKI 2048bitには対応しておりません

*4  デジサート・ジャパン・セキュリティ合同会社（旧日本ジオトラスト合同会社）
　　<参考URL>　https://www.geotrust.co.jp/

*5  JPRS
　　<参考URL>　https://jprs.jp/pubcert

*6  GMOグローバルサイン株式会社
　　<参考URL>　http://ocngs.globalsign.com/
　　グローバルサイン社が提供する各種オプション(ワイルドカード/イントラネット/期間カスタマイズ/グローバルIPなど)には対応しておりません。

デジタル証明書を本サーバーにインストールするには、以下３通りの方法があります。

1.　弊社に「セキュア・サーバーID」、「セキュア・サーバーID EV」並びに「クイックSSLプレミアム」の取得代行、インストールをお申し込みいただく方法

参照先）
3.2.4 SSL/TLS証明書インストール ( 取得/設定代行 )

2.  お客様にて、「セキュア・サーバーID」、「セキュア・サーバーID EV」並びに「クイックSSLプレミアム」の証明書を取得いただき、弊社にインストール作業をお申込みいただく方法

参照先）
3.2.5 SSL/TLS証明書インストール（設定代行）

３.  上記6種類のサーバー証明書をお客さま自身で取得し、お客さまでインストールする方法

参照先）
3.2.6 SSL/TLS証明書のインストール( お客さま作業による設定 )

2. デジタル証明書の購入

｢1. コントロールパネルから CSR の生成｣ で作成した CSR を元に、証明書会社から、デジタル証明書を購入します。
証明書会社によっては、デジタル証明書のことを｢サーバー証明書｣ と呼ぶことがあります。

購入したデジタル証明書の例を、下図に示します。

デジタル証明書のインストールに必要な部分は 　「—–BEGIN CERTIFICATE —–」(この行自身を含む)    　から 　「—–END CERTIFICATE —–」(この行自身を含む)    　までです。 入手した証明書に該当する記述が見あたらない場合には、手配先の証明書会社にご確認ください。

3. デジタル証明書のインストール

「2. デジタル証明書の購入」で入手したデジタル証明書を、本サーバーにインストールする手順について説明します。

① コントロールパネル左メニュー「ウェブサーバー」より、「SSL/TLS証明書」の画面を開き、［ステップ3 証明書インストール］ボタンをクリックします。

②  確認メッセージが表示されますので、［OK］ボタンをクリックします。

インストールを行うことで既にインストールされている証明書は削除されますので、十分に注意してください。

③  デジタル証明書を「SSL/TLS証明書」欄に貼り付けます。
　 もしくは、「SSL/TLS証明書の参照」で、デジタル証明書のファイルを選択し、登録することもできます。
　 デジタル証明書を入力・選択したら、［証明書のインストール］ボタンをクリックします。

・送られてきた証明書にて「◆証明書◆中間証明書◆証明書＋中間証明書(PKCS7形式)」の３つが存在する場合、「証明書」のみインストール時に利用します。 ・拡張子が.crtや.cerとなっているものがサーバー証明書となります。 ・サーバー証明書はテキストエディタを利用する事により内容を確認できます。

④  「SSL/TLS証明書のインストールが完了しました。」とメッセージが表示されれば作業は完了です。
　 「ステータス」の状態が「有効」となっている事を確認してください。

4. 中間CA証明書のインストール

・グローバルサイン「企業認証SSL」「クイック認証SSL」の場合は中間CA証明書のインストールが必要です。 ・2019年5月27日以降発行されたグローバルサイン「企業認証SSL」「クイック認証SSL」の中間CA証明書は下記サイトより取得できます。 　https://jp.globalsign.com/repository/#root

①  コントロールパネル左メニュー「ウェブサーバー」より、「SSL/TLS証明書」の画面を開き、［中間CA証明書のインストール］ボタンをクリックします。

②  中間CA証明書を「中間CA証明書の入力」欄に貼り付けます。
　 もしくは、「中間CA証明書の参照」で、中間CA証明書のファイルを選択し、登録することもできます。
　中間CA証明書を入力・選択したら、［中間CA証明書のインストール］ボタンをクリックします。

③  「中間CA証明書のインストールが完了しました。」とメッセージが表示されれば作業は完了です。

3.2.7 SSL/TLS証明書の更新( お客さま作業による設定 )

SSL/TLS証明書には、有効期限(1年～) が設定されています。
継続してご利用される場合は、更新のお手続き、および更新費用が必要となります。
また、更新を行う際は、再度コントロールパネルでのCSRの取得、サーバー証明書のインストールを行っていただく必要があります。

デジタル証明書の更新を行う場合の流れは次の通りです。

1. コントロールパネルから CSR の生成

① コントロールパネルの左メニュー「ウェブサーバー」より、［SSL/TLS証明書］をクリックします。

②  インストールするドメインを選択し、「新しい証明書インストール」欄の［ステップ1 署名リクエスト(CSR)生成］ボタンをクリックします。

既にCSRを生成済みで、再度［CSR の生成］ボタンをクリックすると、以下のようなダイアログが表示されます。 その場合、新しいCSRの生成を行いますので、［OK］ボタンをクリックしてください。これにより、古いCSRは破棄されます。

③  各項目を入力した後、［次へ］ボタンをクリックします。

・半角英数字及び一部の記号「 -.,+/() 」以外はご利用いただけません。 ・日本語は使えません。

④ 下記が表示され、作成済みCSRは、管理者のメールアドレスに送付されます。
　また[送信先メールアドレス]に任意のメールアドレスを入力し[CSRの内容を電子メールで送信する]ボタンをクリックすると管理者以外のメールアドレスにもCSR情報を送付する事が出来ます。

⑤  ページ下部の[CSR生成を終了]をクリックします。CSRの作成は完了です。

作成されたCSRのうち、デジタル証明書の手配に必要な部分は 「—–BEGIN CERTIFICATE REQUEST—–」(この行自身を含む)    から 「—–END CERTIFICATE REQUEST—–」(この行自身を含む)    までです。 CSRの例は次ページを参照ください。 証明書の手配に必要な CSRの要件については、各証明書会社にご確認ください。

2. デジタル証明書の購入

「 3.2.6 SSL/TLS証明書のインストール」の手順「2. デジタル証明書の購入」を参考に、デジタル証明書の購入を行ってください。

3. デジタル証明書のインストール

① 「2. デジタル証明書の購入」で入手したデジタル証明書を、本サーバーにインストールします。
　コントロールパネル左メニュー「ウェブサーバー」より「SSL/TLS証明書」の画面を開き、［ステップ3 証明書インストール］ボタンをクリックします。

［署名済み証明書のインストール］ボタンをクリックすると、以下のようなダイアログが表示されます。 新しい証明書のインストールを行いますので、［OK］ボタンをクリックしてください。これにより、古い証明書は破棄されます。

② 「3.2.6 SSL/TLS証明書インストール」の手順「3. デジタル証明書のインストール」 を参考に、インストール作業を完了させてください。