(^^;;;簡単に、要点だけを書いておきます。下の表を見てください。私の場合の、CSRファイル(の一部)の例です。CSRファイルを入力して、代理店からCRTファイル(SSLサーバ証明書)を買います。私はさくらのドメイン認証型という証明書を買いました。激安証明書なので有難いです(笑)左側がうまくいかなかった事例。右はうまくいきました。CSRファイルを代理店にインプットする段階で失敗ばっかりでした。なんと、大文字小文字の使い分けか、あるいは、組織の記載欄のどちらかで弾かれていたのです。代理店の注意書きをもっと良く読むべきでした。ここの欄もE-mail欄も小文字で大丈夫でした。小文字で入力しました。ファイルが思ったよりもデリケートなのか?とにかく、いざ購入される場合は慎重にやりましょう。サーバ証明書の有効期限更新(2019-06-10)2018年6月初旬に始めてサイトをHTTPS化して、一年がたちました。サーバ証明書を当初は1年もので契約しました。有効期限更新の時期です。丁寧にも、さくらインターネットから更新必要の通知が来ましたし、さっそくやります。中間ファイル、この名前にしましたの3つのファイルが置いてあります。このうち、鍵ファイルは継続して使います。証明書の有効期限更新時に変更しなくても良いです。証明書と中間ファイルの2つを更新します。基本的な手順は、さくらのウェブサイトにマニュアルがあり、そこに書いてあります。https://help.sakura.ad.jp/hc/ja/articles/360000000401手順はシンプル。CSRファイルを作成さくらウェブサイトで、CSRを張り付けて更新の申し込み(今回は2年もので申し込みます)更新申し込みが上手く行くと「認証ファイルをお前のサイトにアップしておけ」とかってメールが来るメールの案内に従って、認証ファイルをさくらのサイトからダウンロードする。認証ファイルを自分のサーバの所定の場所にアップしておくと、さくらがそれをチェックしてこっちのサーバの動作確認をするサーバの動作確認がすむと、証明書が発行されて、その旨のメールが来る。メールの案内に従って、証明書と中間ファイルをさくらのサイトからダウンロードする。この2つのファイルを、自分のサーバにアップする。従前のものと入れ替える以上が更新の手続きです。基本的に、当初購入時と同じです。-sha256とすればCSRファイルが生成されます。自分が使っている鍵ファイルの名前。出力ファイルの名前を指定します。アドレスを入力しちゃいました。マニュアルの注意書きを良く読むと「入力するな」と書いてありますね(笑)なので、今回は一年前の反省を踏まえて(?)入力しませんでした。(笑)認証ファイルのアップ及び証明書と中間ファイルのインストール認証ファイルは32バイトのテキストファイル。