国内最安値の激安格安SSLと言えば？

HOME　＞　お申し込み　＞　CSR情報の生成方法

お申し込みフォーム

お申し込みの流れ

利用規約

CSR情報の生成方法

お支払い方法

CSR情報の生成方法

【サーバータイプ】

Apache + ApacheSSL

Apache + Mod SSL

Apache + OpenSSL

申し訳ありません、その他のサーバータイプについては
インターネットでの検索や、書籍などをご覧ください。

1. 秘密鍵の作成

   
   

   CSR情報を生成するには秘密鍵が必要です。

   
   

   ※CSR情報とは、証明書署名要求のことを指します

   1. Apacheサーバーのファイルがあるディレクトリに移動し、ディレクトリを新たに作成します。作成するディレクトリ名などは、ご自身の環境に合わせてください。

      
      

      # cd /usr/local/apache[Enter]

      
      

      # mkdir ssl ssl/crt ssl/csr ssl/key[Enter]

      
      

   2. 次のコマンドで秘密鍵を作成します。

      
      

      ↓パスフレーズ有り↓

      # openssl genrsa -des3 -out ssl/key/domainname.key 1024[Enter]

      Enter pass phrase: パスフレーズにする文字列[Enter]

      Verifying - Enter pass phrase: 上記と同じ文字列[Enter]

      
      

      ↓パスフレーズ無し↓

      # openssl genrsa -out ssl/key/domainname.key 1024[Enter]

      
      

      パスフレーズ有りで秘密鍵を作成すると、Apacheサーバーの起動毎にパスフレーズの入力待ちが入ります。入力待ちをしない通常起動の場合は、パスフレーズ無しで作成してください。

      
      

2. CSR情報の生成

   
   

   更新する際に生成するCSR情報は、「Common Name」以外違っていても構いません。「Common Name」については1字でも違っていると更新手続きは出来ませんのでご注意ください。

   1. 次のコマンドでCSR情報を生成します。

      
      

      # openssl req -new -key ssl/key/domainname.key -out ssl/csr/domainname.csr[Enter]

      
      

      パスフレーズ有りで秘密鍵を作成した場合、ここでパスフレーズの入力指示がありますので、設定したパスフレーズを入力してください。

      
      

      次にCSR情報を環境に合わせ入力します。

      
      

      ↓国コード名↓

      Country Name (2 letter code) [AU]:JP

      
      

      ↓都道府県名↓

      State or Province Name (full name) [Some-State]:Saitama

      
      

      ↓市区町村名↓

      Locality Name (eg, city) [ ]:Toda

      
      

      ↓組織名↓　正式英字表記(個人などでは屋号)

      Organization Name (eg, company) [Internet Widgits Pty Ltd]:NEWTECWEB Systems,Inc.

      
      

      ↓部署名↓

      Organizational Unit Name (eg, section) []:Marketing

      
      

      ↓サーバー名↓　RapidSSL®Wildcardの場合始めに*

      Common Name (eg, your name or your server's hostname) []:www.e-ssldirect.com

      
      

      Email Address []:空欄

      
      

      Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []:空欄

      
      

      An optional company name []:空欄

      
      

      CSR情報の内容を確認したいときは次のコマンド入力します。

      
      

      # openssl req -noout -text -in ssl/csr/domainname.csr[Enter]

      
      

3. CSR情報の貼り付け

   
   

   生成されたCSR情報をコピーし、お申し込みフォームへ貼り付けてください。

   
   

   -----BEGIN CERTIFICATE REQUEST-----　から

   -----END CERTIFICATE REQUEST-----　までをコピーします。

   
   

4. 秘密鍵の複製保存

   
   

   秘密鍵を紛失された場合、証明書を新規で発行することになりますので、紛失しないように別メディアなどへ複製保存されることを強くおすすめします。