[CSR生成] Apache-SSL + SSLeay(新規・更新)

最終更新:2024年02月26日

本マニュアルは、手順をご案内するものです。コマンドの意味等につきましては、各情報サイトや参考書籍等でご確認ください。

※弊社では以下の手順にて動作検証をおこなった際の一例をご紹介しており、動作を保証するものではございません。本手順について内容の変更等や誤りがあった場合、弊社では一切の責任を負いかねることを予めご了承ください。 詳細は各アプリケーションのドキュメント等をご参照ください。

※Apacheはオープンソースのアプリケーションです。脆弱性などの問題がないか、随時情報を確認いただき、万一問題が発見された場合は、該当サービスの停止や、対応パッチがリリースされている場合は速やかに適用するなど、運用には十分ご注意ください。

 

お客様の環境に合わせて任意に読み替えてご覧ください。

コモンネーム ssl.globalsign.com
SSLeayコマンドまでのパス /usr/local/ssl/bin/ssleay
confディレクトリまでのパス /usr/local/apache/conf/
秘密鍵のファイル名 globalsign_key.pem
CSRのファイル名 globalsign_csr.pem
  1. 鍵を保存したいディレクトリに移動し、ランダムファイルを生成し、秘密鍵を作成します。既存のファイルに誤って上書きをしないようご注意ください。

    作業ディレクトリに移動
    # cd /usr/local/apache/conf

    乱数をrand.datというファイルで保存
    # ssleay md5 * > rand.dat

    秘密鍵を生成
  2. CSRを生成します。

    # ssleay req -new -key globalsign_key.pem -out globalsign_csr.pem

    ※Common Nameは、半角英数文字 および ハイフン[-]、ドット[.]が利用可能です。
    ※Common Name、Country Name以外は、半角英数文字と半角スペース、および 半角記号 !#%&'()*+,-./:;=?@[]^_`{|}~がご利用可能です。
    ※‘.’ (ドット), ‘‐‘ (ハイフン), ‘ ‘ (スペース), ‘_‘ (アンダースコア) などのメタデータのみを入力された場合は、削除して発行を行います。
    ※ワイルドカードオプションをご利用の場合は、Common Nameにアスタリスク[*]を含めてください。例: *.globalsign.com

    フィールド 説明
    Country Name 国を示す2文字のISO略語です。 JP
    State or Province Name 組織が置かれている都道府県です。 Tokyo
    Locality Name 組織が置かれている市区町村です。 Shibuya-ku
    Organization Name 組織の名称です。 GlobalSign K.K.
    Organization Unit Name 組織での部署名です。 Sales
    Common Name ウェブサーバのFQDNです。 ssl.globalsign.com
    Email Address 入力不要です。
    A challenge password 入力不要です。
    An optional company name 入力不要です。
  3. 生成されたCSRをコピーして、申し込み画面に貼り付けてください。

お気軽にお問い合わせください

音声ガイダンスが流れましたら、お問合わせの内容により以下の番号をプッシュしてください。

  1. 証明書のお申し込み、更新及びパスワードのお問い合わせ
  2. インストールなどの技術的なお問い合わせ
  3. 審査及び進捗確認に関するお問い合わせ
  4. お支払い、経理書類に関するお問い合わせ
  5. その他のお問い合わせ(5を押した上で、以下の番号をお選びください。)
    1. パートナー契約に関するお問い合わせ
    2. 採用に関するお問い合わせ
    3. 総務へのご連絡