SSLサーバ証明書の発⾏にあたり、グローバルサインではドメイン利⽤権を確認いたします。
以下のいずれかの⽅法で、ドメイン利⽤権の審査を完了してください。
※いずれの⽅法でも、30⽇以内のご対応をお願いしています。ご対応がそれ以降になった場合、再度確認が必要となります。
メールによる認証について
ドメインの管理者または管理者とみなされる⽅へメールを送信し、ドメイン利⽤権を確認する⽅法です。
ドメイン名(IPアドレス)使⽤許諾メールの送信先は以下のドメイン名(IPアドレス)使⽤許諾メールアドレスのいずれかより、ご指定いただけます。
管理者としてみなされるメールアドレス
admin@、administrator@、hostmaster@、webmaster@、postmaster@コモンネームで使用されているドメイン名のいずれか
※2wayに対応した証明書を発行する場合はこちらをご確認ください。
ドメイン登録情報検索(WHOIS)について
JPドメインの場合
gLTDドメインの場合(.com .net .org)
ICANN WHOIS
IANA:Root Zone Database
(該当のトップレベルドメインから詳細を確認する必要があります。)
上記のWHOISで確認できる所有者(Registrant)、管理担当(Admin)、技術担当(Tech)のいずれかメールアドレスのみご指定いただけます。WHOISでご希望のメールアドレスが表⽰されない場合は、[管理者とみなされるメールアドレス]をご⽤意いただくか、他の認証⽅法をご検討ください。
DNSによる認証について
DNSサーバのTXTレコードに、グローバルサインが指定する⽂字列を追加いただくことで、ドメイン(コモンネーム)の利⽤権を確認する⽅法です。
認証⽂字列は、DNSによる認証を選択後、GSパネル上で確認が可能です。(クイック認証SSLの場合は、メールでもお知らせいたします。)
※⽂字列を確認するため、外部(グローバルサイン)からアクセスできる状態であることが必要です。コモンネームが⽇本語ドメインなどの国際化ドメインの場合と、グローバルIPオプションをご利用の場合、DNS認証は利⽤できません。
ドメイン審査コードを挿入する場所
コモンネーム | TXTレコードに認証文字列を挿入するドメイン | 認証可否 |
---|---|---|
www.example.com | www.example.com | 〇 |
example.com ※2wayに対応した証明書を発行する場合はこちらをご確認ください。 |
〇 | |
example.com | example.com | 〇 |
ssl.example.com | ssl.example.com | 〇 |
example.com | 〇 | |
*.example.com | example.com | 〇 |
ページによる認証について
グローバルサインより提供されるドメイン審査コードを、ドメインの特定のディレクトリのテキストファイル内(下記参照)に設置していただくことで、ドメイン(コモンネーム)の利用権を確認する方法です。
URL例 http(s)://example.com/.well-known/pki-validation/gsdv.txt
※太字の箇所は、下記対応表を参考に認証に使用するドメインに置き換えてください。
上記URL例の通りにディレクトリを作成の上、gsdv.txtというファイルを作成してそのファイル内にドメイン審査コードを挿入してください。
ドメイン審査コードは、ページによる認証を選択後、GSパネル上で確認が可能です。(クイック認証SSLの場合は、メールでもお知らせいたします。)
※ドメイン審査コードを確認するため、外部(グローバルサイン)からアクセスできる状態であることが必要です。
ドメイン審査コードを挿入する場所
コモンネーム | ドメイン審査コードを挿入するドメイン | 認証可否 |
---|---|---|
www.example.com |
www.example.com | 〇 |
example.com ※2wayに対応した証明書を発行する場合はこちらをご確認ください。 |
× | |
example.com | example.com | 〇 |
ssl.example.com | ssl.example.com | 〇 |
example.com | × | |
*.example.com | example.com | × |