2018年3月18日Linux Tips, SEO関連, テクニカル, ノウハウ
これまでに作成した証明書依頼ファイル(server.csr)は証明書を購入した後にアクティベートするためにファイルをアップロードするか、中身をコピーして貼りつけるような作業をWEBの申請画面にて行います。その際にWEBサーバの種類やドメインの所有者情報、技術担当会社情報などを登録します。申請の手順は概ねどの発行局でも同じですが購入する証明書のレベルによって提出する情報、書類が増える場合があります。これは、保証する項目が増えるためです。
※SSL発行の会社により画面の作りなどは違いますが概ね下記のような感じです。ただし受け取り方法は複数あるためライセンス会社によって複数ある中から選択できる可能性はございます。
2018年3月18日Linux Tips, SEO関連, テクニカル, ノウハウ
SSL化を行うにはSSL証明書を発行する発行局を選び、そこへ前回までに作成した証明書の依頼ファイルを申請し手続きを行う必要がある。
発行局は様々で、証明書の種類も色々なものが存在する。
証明書の購入はほとんどが、代理販売しているショップ、IT企業から購入するが普通。直接発行局からだと割高である。
同じ証明書でも、購入するショップや、IT企業によってプライスは異なる。
弊社では、何かあっても電話するとすぐ早急に対応してくれるSSLストア（ニジモ）をよく利用しています。
2018年3月18日Linux Tips, SEO関連, テクニカル, ノウハウ
証明書買った際に購入先の発行システムへ証明書発行申請する際に証明書依頼ファイルをUPする必要があります。つまりこの作業は役所で手続きする申請依頼書類に記述するのと同じような役目の作業です。
|
1 |
# openssl req -new -key server.key > server.csr |
上記のサーバ証明書依頼ファイルを生成する際に以下の入力が聞かれます。自社にあったものを入力しますが下記のような感じで入力を行ってください。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 |
You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank. ----- Country Name (2 letter code) [XX]:JP <---リージョンの指定 State or Province Name (full name) []:TOKYO <---都道府県 Locality Name (eg, city) [Default City]:SHINJYUKU-KU <---会社の所在区、市を入力 Organization Name (eg, company) [Default Company Ltd]:Data Promotion Express,INC. <---英語表記の会社名 Organizational Unit Name (eg, section) []:Slaes&Marketing Team <---ドメインを申請する部署名 Common Name (eg, your name or your server's hostname) []:www.force-datapromo.com <---実際に証明するドメイン（FQDN）。基本ホスト名を指定。 Email Address []: <---通常は空欄でOK、証明書のレベルによっては必要 Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: <---WEBサーバの起動時に認証する場合必要ですが、WEBサーバの自動起動の場合は入力無しが良い。 An optional company name []: <---会社名のオプション、サブ的に指定したい場合は記入。通常は空欄でOK。 |
2018年3月18日Linux Tips, SEO関連, テクニカル, ノウハウ
証明書を得るためにはサーバリクエストファイルを作るのですがその前にサーバキー(秘密鍵)を生成する必要があります。これはサーバ証明書の種のようなものでサーバの生成身元保証的な役割を果たします。実際にWEBサーバにも埋め込んで使います。つまりサーバ証明書はこの種から作られたということを保証を取るために使います。
一般的には2048 bitの鍵生成で十分です。RSA方式で暗号化を行います。
|
1 2 3 4 |
# mkdir cert #任意の場所にディレクトリを作りそこでキーを生成します。 # cd cert # openssl genrsa 2048 > server.key #サーバーprivate keyの作成 # openssl req -new -key server.key > server.csr #サーバのSSL証明書リクエストファイルCSRファイルの生成これをSSL証明書発行局に提出 |
これからはこの方式が主流と言われてる。
|
1 2 |
# openssl ecparam -name prime256v1 -genkey > server.key #サーバーprivate keyの作成 # openssl req -new -sha256 -key server.key > server.csr #サーバのSSL証明書リクエストファイルCSRファイルの生成これをSSL証明書発行局に提出 |
証明書依頼ファイルの作成途中で申請情報入力が促されるのでこちらでやり方を参考に！
|
1 |
openssl req -nodes -newkey rsa:2048 -sha1 -keyout server.key -out server.csr |