refirio.org

※秘密鍵は同じものを使えるが、毎回違うものを使うほうがセキュリティ上好ましい ※万が一問題が発生しても戻せるように、以前の秘密鍵や証明書は削除せずに置いておく CSRについて教えてください。 https://jp.globalsign.com/support/faq/65.html ■秘密鍵の生成 ■CSRの生成 ※新規導入の時と同じ内容でいい ■秘密鍵からパスワードを削除 ■証明書申し込み（ドメインキーパーでメール認証の例） 新規に購入してもいいが、更新した方が得かも。手続きもスムーズ 以下はドメインキーパーで更新したときの手順メモ ドメインキーパー https://www.domain-keeper.net/usr/ssl/ にログイン →「ご利用中の証明書一覧」をクリック →対象の「更新」をクリック →更新手続き内容を確認して「更新手続きに進む」をクリック →取得年数などを確認して「次へ進む」をクリック →オプションサービスを確認して「次へ進む」をクリック →CSRを入力して「次へ進む」をクリック →CSRの内容を確認して「次へ進む」をクリック →認証方法で「メール認証」の「refirio@example.com」を選択して「次へ進む」をクリック →申請情報を確認して「次へ進む」をクリック →申し込み内容を確認して「次へ進む」をクリック →引き続き決済を行う ■証明書申し込み（グローバルサインでページ認証の例） 新規に購入してもいいが、更新した方が得かも。手続きもスムーズ 以下はドメインキーパーで更新したときの手順メモ グローバルサイン https://system.globalsign.com/loginpartner/loginpartner.do にログイン →「現在更新可能な証明書」をクリック →対象の「更新」をクリック →サービス内容を選択して「次へ」をクリック →技術担当者情報を入力して「次へ」をクリック →CSRを入力して「次へ」をクリック →CSR内容を確認して「次へ」をクリック →認証方法で「ページ認証」を選択して「次へ」をクリック →支払い方法で「クレジットカード」を選択して「次へ」をクリック →申込内容を確認して「完了する」をクリック 以下のように表示されているので、該当サーバにファイルを設置する →「グローバルサイン／承認手続きのお知らせ」というメールが送られてくるはずなので、メールの案内に従って該当ページにアクセスし、承認手続きを行う もしくはGlobalSignで 「証明書一覧 → 編集 → メール送信一覧」 から、送信されたメールを確認できる（承認リンクや証明書なども確認できる） ■証明書インストール ※AWSでロードバランサに証明書を設定する場合の手順は aws.txt を参照 ※万が一問題が発生しても戻せるように、削除ではなくコメントアウトにする ■確認 念のため、再度opensslコマンドやhttpsアクセスでテストし、HTTP接続やSSL接続に問題がないか確認する サーバに https:// でアクセスして、SSL接続に問題がないか確認する