CSR(証明書サイン要求)
本ページに記載されているCSRの作成方法は、基本的な構成を元にしています。
システム環境等の設定状況により、手順や画面表示が異なることがあります。
アプリケーションやツールなどの仕様や設定手順等でご不明な点がある場合は、それらのマニュアルをご確認いただくか、開発元にご連絡ください。
※この手順によって生じた影響や結果について、弊社では一切の責任は負いかねます。
システム環境等の設定状況により、手順や画面表示が異なることがあります。
アプリケーションやツールなどの仕様や設定手順等でご不明な点がある場合は、それらのマニュアルをご確認いただくか、開発元にご連絡ください。
※この手順によって生じた影響や結果について、弊社では一切の責任は負いかねます。
CSR の作成方法
SSL証明書をお申込みいただくために、まずは証明書を利用するサーバー上で CSR(証明書サイン要求)を作成する必要があります。
CSRは暗号化されたテキストです。
CSRには、特定の法人名やドメイン名をコード化した情報が含まれます。この情報は、DN(Distinguished Name:識別されたネーム)として知られています。
多くのサーバーの DN は以下の項目です。
国名:
アメリカは 'US' 、日本は 'JP' など、二文字のコードで表示することに留意してください。
州(郡):
'Tokyo' 、 'Osaka' のように都道府県名をローマ字で表記してください。
地域(都市):
‘Yokohama' 、 'Chiyoda' のように、都市名をローマ字で表記ください。
組織名:
各地域で法律上登録された法人の正式名称(または個人名)です。
組織内の部署名:
[経理部門]、[マーケティング部門]など、証明書を要求する法人内の部署名です。
コモンネーム:
SSL 証明を要求する権限あるドメインネーム(FQDN)そのもの、あるいはホスト名を指します。
WildCard Plus(ワイルドカード SSL サーバ証明書)のためのCSRを作成する際は、コモンネームは「*.」から始める必要があります(例:*.rms.ne.jp)。
※ Wildcard の文字(*)は、文字のうちにドット(.)が含まれなければどのようなホスト名に対しても有効です(例:*.rms.ne.jp の場合:www.rms.ne.jp、support.rms.ne.jp、sales.rms.ne.jp 等では有効ですが、www.support.rms.ne.jp では無効となります)。
アメリカは 'US' 、日本は 'JP' など、二文字のコードで表示することに留意してください。
州(郡):
'Tokyo' 、 'Osaka' のように都道府県名をローマ字で表記してください。
地域(都市):
‘Yokohama' 、 'Chiyoda' のように、都市名をローマ字で表記ください。
組織名:
各地域で法律上登録された法人の正式名称(または個人名)です。
組織内の部署名:
[経理部門]、[マーケティング部門]など、証明書を要求する法人内の部署名です。
コモンネーム:
SSL 証明を要求する権限あるドメインネーム(FQDN)そのもの、あるいはホスト名を指します。
WildCard Plus(ワイルドカード SSL サーバ証明書)のためのCSRを作成する際は、コモンネームは「*.」から始める必要があります(例:*.rms.ne.jp)。
※ Wildcard の文字(*)は、文字のうちにドット(.)が含まれなければどのようなホスト名に対しても有効です(例:*.rms.ne.jp の場合:www.rms.ne.jp、support.rms.ne.jp、sales.rms.ne.jp 等では有効ですが、www.support.rms.ne.jp では無効となります)。
CSR作成の具体的方法は、Web サーバーのアプリケーションによって異なります。
アプリケーションごとの CSR 作成方法は、以下の各ページをご参照ください。
代表的アプリケーションでの CSR 作成方法
- Amazon Web Service (AWS)
- Apache (OpenSSL)
- Apache (ECC対応)
- Barracuda
- Cisco ASA
- Cisco Mobility
- Citrix Access Gateway
- Citrix Access Essentials
- Cobalt RaQ3x/4x/XTR
- Courier IMAP
- cPanel
- C2Net Stronghold
- dovecot
- Ensim Control Panel
- F5 BIG-IP
- F5 FirePass
- Hsphere Web Server
- IBM HTTP Server
- iPlanet
- ipop3d imapd (imap-uw)
- Java (Generic) Web Servers
- Lighttpd
- Lotus Domino Go 4.6.2.6+
- Lotus Domino 4.6x & 5.0x
- Lotus Domino 8.5
- Mac OS X
- Microsoft Active Directory LDAP (2008)
- Microsoft Active Directory LDAP (2012)
- Microsoft Azure Cloud Services
- Microsoft Azure Website
- Microsoft Exchange 2007
- Microsoft Exchange 2010
- Microsoft Exchange 2010更新時
- Microsoft Exchange 2013
- Microsoft Exchange 2013更新時
- Microsoft IIS 4.x
- Microsoft IIS5.x/6.x
- Microsoft IIS5.x/6.x 更新時
- Microsoft IIS7
- Microsoft IIS7更新時
- Microsoft IIS8
- Microsoft IIS8更新時
- Microsoft IIS10
- Microsoft Office 365
- Microsoft Office Comm. Server
- Microsoft Outlook Web Access
- Nginx
- NetScreen
- Novell ConsoleOne
- Novell I-Chain
- Oracle Wallet Manager
- Plesk Server
- postfix
- Qmail
- sendmail
- SonicWALL Network Security Appliance(NSA)
- SonicWALL(NSA)OpenSSL利用
- Sun Java Web Server
- SurgeMail
- Tomcat Web Servers
- Ubuntu Server Apache2
- Weblogic 8 & 9
- Weblogic (previous versions)
- Webmin
- Website Pro
- Websphere
- Windows サーバー(ECC対応)
- Windows サーバー(リモートデスクトップ)
- Zimbra
- Zyxel ZyWall USG 300
CSRが作成できたら、オーダーフォームの「サーバー証明書を最初に利用するサーバーの種類」から該当するサーバーの種類を選択してください。
作成したCSR は、CSR 記入欄へ単純にコピーアンドペーストしてください。
プラットフォーム/OS 欄も記載ください。