3.2 SSL/TLS証明書

2021年8月25日2026年7月31日

3.2 SSL/TLS証明書

3.2.1 SSL/TLS証明書の概要

本サービスでは、お客さまのウェブサイトを SSL通信でご利用いただくことができます。

SSL はインターネット上で安全にデータの送受信を行うための暗号化技術です。 SSL通信とデジタル証明書を組み合わせることにより、お客さまサーバーとウェブブラウザ間で送受信されるデータを保護し、ウェブサイトから送信されるデータの送信元情報 ( ウェブサイトの企業実在証明 ^*1 ) や、そのデータが送信中に改竄されていないかどうかを確認できます。
　*1　グローバルサイン社のクイック認証SSLは、企業実在証明はありません。

本サービスのサーバーには、c******. mwprem.net (例：biz123.mwprem.net ) に対応する証明書が、標準でインストールされています。
このため、クライアントコンピュータと各アカウントのコントロールパネルとの間では、証明書を活用した https による通信が可能です。

※「c******」は、『ご利用内容のご案内』に記載されている［ユーザID(管理者)］です。
※ マルチドメイン証明書/ワイルドカードなどはご利用できません。


インストール済みの証明書は、mwprem.net の証明書であるため、お客さまが作成したウェブコンテンツの有効性やサイト運用する組織の信頼性を保証するものではありません。お客さまドメインに対応するデジタル証明書を購入し、サーバーにインストールすることで、お客さまドメインで https プロトコルによる通信環境を確保し、第三者による保証を受けたサイトを運用することができます。

3.2.2 利用可能なSSL/TLS証明書

本サービスでは、次に示す証明書をご使用いただけます。

本サービスにて用意したホスト名をご使用の場合

あらかじめ設定されたホスト名でSSLアクセスが可能です。
https://c******.mwprem.net/

サーバー証明書	月額費用
JPRS	無料

**独自ドメイン名(ホスト名)*1 をご使用の場合**

お客さまの独自ドメイン名(ホスト名)でSSLアクセスが可能です。
https://独自ドメイン名(ホスト名)/

サーバー証明書	月額費用
*デジサート 3** ・セキュア・サーバID ・セキュア・サーバID EV ・グローバル・サーバID	*2
*ジオトラスト 4** ・クイックSSLプレミアム
*JPRS 5** ・JPRS 組織認証型・JPRS ドメイン認証型
*グローバルサイン 6** ・クイック認証SSL ・企業認証SSL

*1　表にある証明書以外は、サポート対象外となります。

*2　本サービスではコントロールパネルを使用して証明書をインストールできます。
　　※ コントロールパネルでのインストールに費用は発生しません。
　　※ 証明書取得の費用については各証明書会社にお問い合わせください。

*3　公式サイト　TLS/SSL 認証局 | デジタルトラストのリーダー | DigiCert
　　※ マネージドPKI 2048bitには対応していません。

*4　公式サイト　SSL デジタル認証局 ― 暗号化と認証｜SSLサーバ証明書ジオトラスト

*5　公式サイト　サーバー証明書発行サービス | JPRS
　　※ ドメイン認証型の自動更新版（ACME）をご希望の場合は、弊社の「SSL証明書代行取得設定」サービスをお申込みいただく必要があります。
*6　公式サイト　[Bizメール＆ウェブシリーズ専用]グローバルサインのSSL
　　※ グローバルサイン社が提供する各種オプション（ワイルドカード/イントラネット/期間カスタマイズ/グローバルIPなど）には対応していません。

3.2.3 SSL/TLS証明書のインストール作業について

デジタル証明書を本サーバーにインストールするには、以下３通りの方法があります。

JPRS ドメイン認証型の自動更新版（ACME）に対応しているのは方法１.のみとなります。
方法２.方法３.の場合、自動更新版（ACME）はご利用いただけません。　

１．弊社に「セキュア・サーバID」「セキュア・サーバID EV」「クイックSSLプレミアム」「JPRS 組織認証型」「JPRS ドメイン認証型（自動更新版）」の取得とインストールの代行をお申し込みいただく方法

　参照先）3.2.4 SSL/TLS証明書インストール (代行取得設定)

２．下表８種類のいずれかの証明書をお客さま自身で取得して、弊社にインストール作業の代行をお申込みいただく方法

　参照先）3.2.5 SSL/TLS証明書インストール（代行設定）

３．下表８種類のいずれかの証明書をお客さま自身で取得＋インストールする方法

　参照先）3.2.6 SSL/TLS証明書のインストール (お客さま作業による設定)

デジサート
セキュア・サーバID/セキュア・サーバID EV
暗号化強度	最大256bit
企業実在証明	○
CSR作成	弊社またはお客さま
発行会社申請支払	弊社またはお客さま
証明書設定	弊社またはお客さま
グローバル・サーバID
暗号化強度	最大256bit
企業実在証明	○
CSR作成	お客さま
発行会社申請支払	お客さま
証明書設定	お客さま
ジオトラスト
クイックSSLプレミアム
暗号化強度	最大256bit
企業実在証明	✕
CSR作成	弊社またはお客さま
発行会社申請支払	弊社またはお客さま
証明書設定	弊社またはお客さま
グローバルサイン
クイック認証SSL
暗号化強度	最大256bit
企業実在証明	✕
CSR作成	お客さま
発行会社申請支払	お客さま
証明書設定	お客さま
企業認証SSL
暗号化強度	最大256bit
企業実在証明	○
CSR作成	お客さま
発行会社申請支払	お客さま
証明書設定	お客さま
JPRS
組織認証型
暗号化強度	最大256bit
企業実在証明	○
CSR作成	弊社またはお客さま
発行会社申請支払	弊社またはお客さま
証明書設定	弊社またはお客さま
ドメイン認証型
暗号化強度	最大256bit
企業実在証明	✕
CSR作成	弊社またはお客さま
発行会社申請支払	弊社またはお客さま
証明書設定	弊社またはお客さま

3.2.4 SSL/TLS証明書インストール (代行取得設定)

「CSR作成」「証明書発行会社への申請」「証明書のインストール」などの面倒な手続きを、弊社がワンストップでご提供します。

弊社で取得および設定を代行する証明書は、以下5種類です。

＜デジサート＞
　・セキュア・サーバID
　・セキュア・サーバID EV

＜ジオトラスト＞
　・クイックSSLプレミアム

＜JPRS＞
　・JPRS 組織認証型
　・JPRS ドメイン認証型（自動更新版）

※ 上記以外のサーバー証明書の代行取得設定は、受け付けておりません。

「証明書の種類」「代行サービスの料金」「注意事項」等については、以下リンク先のページをご参照ください。
SSLサーバー証明書｜Bizメール＆ウェブプレミアム
※ 証明書会社ごとのお申し込みの流れ等は、ページ下部のリンクからご確認ください。　

3.2.5 SSL/TLS証明書インストール（代行設定）

お客さま自身で証明書発行会社への申請を行っていただき、「CSR作成」「証明書のインストール作業」は弊社が代行いたします。
お申し込みの流れ等は、以下のページをご参照ください。
SSLサーバー証明書代行設定お申し込み｜Bizメール＆ウェブプレミアム

「証明書の種類」「代行サービスの料金」「注意事項」等については、以下リンク先のページをご参照ください。
SSLサーバー証明書｜Bizメール＆ウェブプレミアム

3.2.6 SSL/TLS証明書インストール (お客さま作業による設定)

SSL/TLS証明書の取得、設定を行う場合の手順について説明します。
手順は以下の４ステップです。

（１）コントロールパネルから CSR の生成
（２）（１）の CSR を元に、SSL/TLS証明書の購入
（３）コントロールパネルからSSL/TLS証明書のインストール

(1) コントロールパネルから CSR の生成

①コントロールパネルの左メニュー「ウェブサーバー」から、［SSL/TLS証明書］をクリックします。

②インストールするドメインを選択して、「新しい証明書インストール」欄の、ステップ1［署名リクエスト(CSR)生成］をクリックします。

③各項目を入力した後、［次へ］をクリックします。


● 半角英数字および一部の記号「 -.,+/() 」以外は、ご利用いただけません。 ● 日本語は使えません。

④CSRの生成が完了して電子メールで送信された旨のメッセージが表示され、作成済みCSRは、管理者のメールアドレスに送付されます。

※［送信先メールアドレス］に任意のメールアドレスを入力して、［CSRの内容を電子メールで送信する］をクリックすると、管理者以外のメールアドレスにもCSR情報を送付できます。

⑤画面下部の［CSR生成を終了］をクリックします。これで、CSRの作成は完了です。


● 作成されたCSRのうち、デジタル証明書の手配に必要な部分は　「—–BEGIN CERTIFICATE REQUEST—–」(この行自身を含む) 　から　「—–END CERTIFICATE REQUEST—–」(この行自身を含む) 　までです。 ● CSRの例は、後段の「■作成されたCSR」を参照してください。 ● 証明書の手配に必要な CSRの要件については、各証明書会社にご確認ください。 ● Subject Alternative Name(SAN・SANs)を利用する際は、プルダウンメニューから対象のドメインを選択します。 (例) 「example.co.jp」と「www.example.co.jp」の両方で利用する場合は、www.example.jpを選択します。

■作成されたCSR

以下は、コントロールパネルで表示される、または管理者宛にメール送信されるCSR情報の例です。必要な部分について、紛失等しないようご注意ください。

(2) デジタル証明書の購入

｢(1)コントロールパネルから CSR の生成｣で作成した CSR を元に、証明書会社から、デジタル証明書を購入します。証明書会社によっては、デジタル証明書のことを｢サーバー証明書｣と呼ぶことがあります。

購入したデジタル証明書の例を、次に示します。


● デジタル証明書のインストールに必要な部分は　「—–BEGIN CERTIFICATE —–」(この行自身を含む) 　から　「—–END CERTIFICATE —–」(この行自身を含む) 　までです。入手した証明書に、該当する記述が見あたらない場合は、手配先の証明書会社にご確認ください。

(3) デジタル証明書のインストール

「(2)デジタル証明書の購入」で入手したデジタル証明書を、本サーバーにインストールする手順をご説明します。

①コントロールパネル左メニュー「ウェブサーバー」から、「SSL/TLS証明書」の画面を開き、ステップ3の［証明書インストール］をクリックします。

②確認メッセージが表示されたら、［OK］をクリックします。


インストールを行うことで、既にインストールされている証明書は削除されますので、十分に注意してください。

③デジタル証明書を「SSL/TLS証明書（テキスト）」欄に貼り付けます。
　※「SSL/TLS証明書の参照」の［ファイルを選択］から、デジタル証明書を選択することもできます。

デジタル証明書を入力/選択したら、［証明書のインストール］をクリックします。


● 送られてきた証明書に、「◆証明書◆中間証明書◆証明書＋中間証明書(PKCS7形式)」の３つが存在する場合は、「証明書」のみを、インストール時に利用します。 ● サーバー証明書の拡張子は、.crt または .cer です。 ● サーバー証明書は、テキストエディタを利用して内容を確認できます。

④「SSL/TLS証明書のインストールが完了しました。」と表示されたら、作業は完了です。
　［ステータス］が「有効」となっている事を確認してください。