パブリックWebサーバ証明書(トライアル版) 申請について
– 目次 –
概要
こちらのページから以下のパブリックWebサーバ証明書(トライアル版)を発行することができます。
- パブリックWebサーバ証明書(トライアル版)
証明書発行の流れ(図)
-
事前にCSR(証明書署名要求)
ファイルとお客さま情報を用意します。 -
Web申請ページから申請を実施します。
-
証明書はメールで届きます。
パブリックWebサーバ証明書(トライアル版)の特長
無料でパブリックWebサーバ証明書(トライアル版)を発行します
- ◆ パブリックWebサーバ証明書を購入する前に動作確認がしたい
- ◆ CSRを作ったので内容に不備がないか確認したい
- ◆ お客さま環境に証明書を導入する前にインストール手順を確認したい
トライアル版は以下のような場合に動作検証用証明書としてご利用いただくことができます。
トライアル版と本番用パブリックWebサーバ証明書の比較
項目名 | トライアル パブリックWebサーバ証明書 |
本番用 パブリックWebサーバ証明書 |
---|---|---|
ルート認証局 | EINS/PKI Private Root CA V3 | Security Communication RootCA2 |
中間認証局 | EINS/PKI Trial CA V3 | Cybertrust Japan SureServer EV CA G3 Cybertrust Japan SureServer CA G4 |
有効期限 | 発行申請日より30日間 有効 | 審査完了日から1年間 有効 |
署名用ハッシュアルゴリズム | SHA-2(SHA-256) | |
CRL配布ポイント (CRL Distribution Points) |
– | 有 |
証明書ポリシー (Certificate Policies) |
– | 有 |
認証機関アクセス情報 (AuthorityInfoAccess) |
– | 有 |
注意事項
- ■ 本番サービスの為にトライアル版をご利用いただくことはできません。
- ■ 本番用パブリックWebサーバ証明書の発行手順とは異なりますのでご了承ください。
- ■ トライアル版には以下の3項目がセットされていないことをご了承ください。
- CRL配布ポイント(CRL Distribution Points)
- 証明書ポリシー(Certificate Policies)
- 認証機関アクセス情報(AuthorityInfoAccess)
- ■ トライアル版をご検証にご利用いただく際は以下の認証局証明書をインストールしてください。
パブリックWebサーバ証明書(トライアル版)発行にあたって
トライアル版の発行時は、事前に「お客様情報」「CSR証明書署名要求ファイル」の2つご用意ください。
お客さま情報
項目名 | 内容 | 入力例 |
---|---|---|
組織名(*) | 申請組織の商号等 | 株式会社インテック |
所属部署(*) | 申請ご担当者様の所属部署名 | サポートPKI事務局 |
ご氏名(*) | お客さまのご氏名 | インテック太郎 |
郵便番号 | お客さま所属部署の所在地の郵便番号 | 160-0023 |
勤務先住所 | お客さま所属部署の所在地の住所 | 東京都新宿区西新宿8-17-1 |
電話番号(*) | お客さま所属部署の代表電話番号 | 050-1234-5678 |
E-mailアドレス(*) | お客さまのE-mailアドレス | admin@mailaddress |
- (*)がついている項目は入力必須項目です。
- ※ 本番用のパブリックWebサーバ証明書申請に必要な入力項目は上記とは異なります。
CSR証明書署名要求
Webサーバ・アプリケーションによって作成手順が異なります。こちらのユーザサポートをご参照ください。
ご利用中のWebサーバ・アプリケーションがリンク先にない場合、マニュアル等ご参照の上、PKCS#10形式のCSRファイルを作成してください。
項目名 | 内 容 | 使用可能文字 | 入力例 |
---|---|---|---|
Common Name(*) (CN / 一般名) |
WebサーバのFQDN (サブドメイン+ベースドメイン) |
半角英数字(0~9、A~Z、a~z)、 半角記号(ピリオド(.)、ハイフン(-)) |
www.einspki.jp |
Organization Name(*) (O / 組織) |
申請組織の商号(正式な英文表記) 省略形(短縮形)は不可(ただしCo.Ltd.やInc.など組織体の省略は可) |
半角英数字(0~9、A~Z、a~z)、 半角記号(ピリオド(.)、ハイフン(-)、コンマ(,)、 イコール(=)、シングルクォーテーション(‘)、コロン(:) |
INTEC INC. |
Locality Name (L / 市区町村) |
申請組織の本店所在地の市町村名(英文表記) ※東京23区のみ区名 |
Shinjuku-ku | |
State or Province Name (ST / 都道府県) |
申請組織の本店所在地の都道府県名(英文表記) | Tokyo | |
Country Name(*) (C / 国) |
ISOコード(2文字) 大文字「JP」固定 |
– | JP |
- ※ 本番用のパブリックWebサーバ証明書申請に必要な入力項目は上記とは異なります。
CSR作成時 諸注意
- ※ CSRに記載するコモンネームには半角スペースは使えません。
- ※ 部門名(OU)を設定することはできません。CSR作成時に入力された値は証明書発行時に削除させていただきます。
- ※ お客さまのWebサーバにてCSRファイルを作成してください。
- ※ Microsoft IISにてトライアル版をご使用される場合は、本番用のWebサイトとは別のWebサイトでCSRを作成してください。
- ※ CSRの作成には、各DN項目をRFC3280に準拠したエンコード方式で記述していただく必要があります。
項目名 | エンコード方式 |
---|---|
コモンネーム(CN)、組織(O)、 市区町村(L)、都道府県(ST) |
PrintableString、UTF8Stringのいずれか |
国(C) | PrintableString |
パブリックWebサーバ証明書(トライアル版)認証局証明書のダウンロード
トライアル版をご検証にご利用いただく際は以下2つの認証局証明書をインストールしてください。
※ ルート認証局証明書はWebサイトへアクセスするクライアント端末へインストールしてください。
その際、インストール先として「信頼された証明機関」を選択して下さい。
※ 中間認証局証明書はWebサーバへ中間認証局証明書ファイルとしてインストールしてください。
パブリックWebサーバ証明書(トライアル版)ルート認証局証明書
証明書のダウンロード | EINSPKI_Private_Root_CA_V3.cer |
---|---|
有効期間 開始日 | 2014年 12月 02日 17:17:58 |
有効期間 終了日 | 2034年 11月 27日 17:17:58 |
Finger Print | ee f7 bc b2 4e 34 4c a4 6a 3a 3d 28 3e c8 82 6c ec 17 6f 71 |
- ※ 本番用パブリックWebサーバ証明書のルート認証局証明書とは異なります。
パブリックWebサーバ証明書(トライアル版)中間認証局証明書
証明書のダウンロード | EINSPKI_Trial_CA_V3.cer |
---|---|
有効期間 開始日 | 2024年 04月 16日 15:29:08 |
有効期間 終了日 | 2034年 04月 14日 15:29:08 |
Finger Print | 58 09 54 bd c9 da 3b 42 8f ca 5c 5d ca 15 26 0a a5 96 d9 0e |
- ※ 本番用パブリックWebサーバ証明書の中間認証局証明書とは異なります。
パブリックWebサーバ証明書(トライアル版)発行申請
個人情報の利用に関する同意のお願い
当ウェブサイトではパブリックWebサーバ証明書(トライアル版)発行のため、お客さまの個人情報を使用させていただきます。入力いただきます個人情報は、次の2つの方針に従って大切に取り扱っております。
お客さまにおかれましては、弊社のこれらの方針をご確認のうえ、お客さまが入力されました個人情報を弊社が使用することに同意いただきますようお願いたします。なお、入力していただきました個人情報は、パブリックWebサーバ証明書(トライアル版)発行以外の目的には使用いたしません。
個人情報の取り扱いに同意します。