証明書について 証明書のインストールにあたり、必要な証明書は以下の手順にて取得してください。 ・ Webサーバ証明書（サーバ証明書）は、お送りした申込専用アクセスキー、または専用USBトークンでログインいただき、申込一覧よりダウンロード対象を選んでダウンロードしてください。 申込専用アクセスキーをご利用のお客様はこちら 専用USBトークンをご利用のお客様はこちら ・ また、チェーン証明書（中間ＣＡ証明書）、および GTE CyberTrustGlobal Root証明書(ルートCA証明書)は、以下をご利用ください。 証明書は、テキストファイルに貼り付けて、.txtの拡張子で保存してください。 チェーン証明書はこちら GTE CyberTrust Global Root証明書はこちら ※ Webサーバ証明書はサーバ証明書、チェーン証明書は中間CA証明書、GTE CyberTrust Global Root証明書はルートCA証明書です。 ※ ダウンロードした証明書の拡張子は必ず .txtに変更してください。 各証明書は必ずバックアップを取っていただき、安全な場所に格納してください。 証明書インストール方法 証明書のインストールにあたり、3種類の証明書を以下の手順に準じてインストール していただく必要があります。 注意）証明書のインストールは次の順番で行ってください。証明書のチェーニングが認識されなくなる場合があります。 1. 「信頼されたルートの証明書のキーリングへのインストール」にGTE CyberTrust Global Root証明書(ルートCA証明書)をインストールします。 GTE CyberTrust Global Root証明書(ルートCA証明書)インストール方法 2. GTE CyberTrust Global Root証明書(ルートCA証明書)をインストール後、「信頼されたルートの証明書のキーリングへのインストール」にチェーン証明書(中間CA証明書)をインストールします。 チェーン証明書(中間CA証明書) インストール方法 3. GTE CyberTrust Global Root証明書(ルートCA証明書)およびチェーン証明書(中間CA証明書)をインストール後、「証明書のキーリングへのインストール」にWebサーバ証明書(サーバ証明書)をインストー ルします。 Webサーバ証明書（サーバ証明書）のインストール方法 4. サーバのマニュアルに従ってSSL設定を行い、サーバの再起動を行ってください。 GTE CyberTrust Global Root証明書(ルートCA証明書)のインストール方法 1. サーバ証明書管理（certsrv.nsf）の「3. 信頼されたルートの証明書のキーリングへのインストール」をクリックします。 2. キーリングのファイル名に、「キーリングの作成」で作成したファイル名を指定します。 3. 証明書情報の「証明書のラベル」に証明書の名前を入力します。 証明書の名前はお客様でご自由に指定できますが、GTE CyberTrust Global Root証明書(ルートCA証明書)であることが確認できる名前を指定していただくことをお薦めします。 ・証明書ラベルの例 ：「GTE CyberTrust Global Root」 4. ファイル名にGTE CyberTrust Global Root証明書(ルートCA証明書)が保存されているファイルを指定します。 5. 必要事項を入力後「信頼されたルートの証明書をキーリングにマージする」をクリックします。パスワードの入力を求められますので「キーリングの作成」で指定したパスワードを入力し、「OK」をクリックしてください。インストールする証明書の内容が表示されます。 「証明書の内容」の「Subject Org」が"GTE Corporation" 「証明書の発行者」の「IssuerOrg」が"GTE Corporation" であることをご確認ください。 6. 内容を確認したら「OK」ボタンをクリックしてください。 「信頼されたルート証明書がキーリングにマージされました。」と表示されたらGTE CyberTrust Global Root証明書(ルートCA証明書)のインストール完了です。 7. 次に、チェーン証明書(中間CA証明書)のインストールを行ってください。 チェーン証明書(中間CA証明書) インストール方法 ※ チェーン証明書(中間CA証明書)が新しくなっております。必ず入手したチェーン証明書(テキストファイルに貼り付け保存したもの)をインストールしてください。 GTE CyberTrust Global Root証明書(ルートCA証明書)のインストール後、チェーン証明書(中間CA証明書)のインストールを行います。 注意）必ずGTE CyberTrust Global Root証明書(ルートCA証明書)のインストールが完了してから、当作業を行ってください。 1. サーバ証明書管理（certsrv.nsf）の「3. 信頼されたルートの証明書のキーリングへのインストール」をクリックします。 2. キーリングのファイル名に、「キーリングの作成」で作成したファイル名を指定します。 3. 証明書情報の「証明書のラベル」に証明書の名前を入力します。 証明書の名前はお客様でご自由に指定できますが、 チェーン証明書(中間CA証明書)であることが確認できる名前を指定していただくことをお薦めします。 4. ファイル名に チェーン証明書(中間CA証明書)が保存されているファイルを指定します。 5. 必要事項を入力後「信頼されたルートの証明書をキーリングにマージする」をクリックします。パスワードの入力を求められますので、「キーリングの作成」で指定したパスワードを入力し、「OK」をクリックしてください。 インストールする証明書の内容が表示されます。 「証明書の内容」の「Subject Org」が"xxxxx" 「証明書の発行者」の「IssuerOrg」が"GTE Corporation" であることをご確認ください。 6. 内容を確認したら「OK」ボタンをクリックしてください。 「信頼されたルート証明書がキーリングにマージされました。」と表示されたら チェーン証明書(中間CA証明書)」のインストール完了です。 7. 次に、Webサーバ証明書(サーバ証明書)のインストールを行ってください。 Webサーバ証明書(サーバ証明書)のインストール方法 GTE CyberTrust Global Root証明書(ルートCA証明書)およびチェーン証明書(中間CA証明書)のインストールが完了したら「証明書のキーリングへのインストール」にWebサーバ証明書(サーバ証明書)をインストールします。 1. サーバ証明書管理（certsrv.nsf）の「証明書のキーリングへのインストール」をクリックします。 2. 「キーリングのファイル名」に「キーリングの作成」で作成したファイル名を指定します。 3. 「証明書のソース」は「ファイル」を選択し、ファイル名にWebサーバ証明書(サーバ証明書)が保存されているファイルを指定します。 4. 必要事項を入力後「証明書のキーリングのマージ」をクリックします。パスワードの入力を求められますので、「キーリングの作成」で指定したパスワードを入力し、「OK」をクリックしてください。 インストールする証明書の内容が表示されます。 「証明書の内容」の「Subject Org」が"お客様の会社名" 「証明書の発行者」の「IssuerOrg」が"xxxxx" であることをご確認ください。 5. 内容を確認したら「OK」ボタンをクリックしてください。 「証明書がキーリングにマージされました」と表示されたらWebサーバ証明書(サーバ証明書)のインストール完了です。 6. サーバの再起動 GTE CyberTrust Global Root証明書(ルートCA証明書)、チェーン証明書(中間CA証明書)およびWebサーバ証明書(サーバ証明書)のインストールが完了したら、サーバのマニュアルに従いドミノサーバのSSL設定を行い、サーバを再起動してください。 以上で証明書インストール作業は完了です。 [close]