更新サポート技術的な情報(FAQ)技術的な情報opensslコマンドが利用できないようです。opensslコマンドで証明書情報を確認したい。Apacheでの、パスフレーズ入力なしでの起動方法。IISでワイルドカード証明書を使用して、1つのIPアドレスで複数のサイトを利用するには。A-Gateシリーズで、証明書をインストールする手順についてProxyサーバで使用できますか。Keytoolのエラーに関して。Keystoreファイルに問題がないか確認する方法CISCO製品への証明書インストールでエラーになるPLESKでワイルドカード証明書を利用するには。証明書のサブジェクトが、CSRと異なります。技術的な情報opensslコマンドが利用できないようです。詳細な情報につきましては、関連サイトや書籍等にてご確認ください。作業に関してはお客様の責任において実施いただきますようお願いいたします。openssl※updatedbコマンドを実行したことがない場合、エラーとなります。updatedbを実行後、お試しください。■opensslが見つかった場合コマンドパスが通っていない可能性がありますので、パスを通す設定を行ってください。:追加するディレクトリ名ログインしたときに、常にこの設定を有効にするには、.bashrc等の設定ファイルに、このコマンドを追加します。個別にインストールいただく必要があります。ソースからインストールをする場合は、以下URLにてソースをダウンロードし、インストールを行ってください。OpenSSLサイトLinuxのディストリビューションによっては、yumコマンドでインストールできる場合もあります。openssl上記コマンドでopensslが表示される場合は、以下でインストール可能です。openssl上に戻るopensslコマンドで証明書情報を確認したい。詳細を確認するにはopensslコマンドが有効です。-showcertsデフォルトのポート番号は以下のとおりです。993出力結果の例アルファSSLのサーバ証明書は3階層ですので、ルート証明書の下には2枚の証明書が存在しています。1枚目はお客様の証明書、2枚目は中間証明書であることをご確認ください。頭に「s」がついているのがその証明書の情報、「i」がついているのがその証明書の発行者の情報です。※ファイアウォール等で、使用ポートの利用に制限がないことが前提となります。上に戻るApacheでの、パスフレーズ入力なしでの起動方法。セキュリティ上はパスフレーズつきの鍵をお勧めしますが、以下の手順で解除することが可能なようです。*Apache等フリーウエアのご利用はお客様の責任においてご利用、ご確認ください。2048*"-des3"はdes3アルゴリズムのパスワード保護するという意味です。xxxxxxx.key■パスフレーズを自動で読み込ませる場合Apacheのconfファイルを開き、SSLPassPhraseDialogディレクティブを設定します。以下はパスフレーズを出力するスクリプトを指定した場合の例です。←この行を追記</IfModule>参考サイトhttp://httpd.apache.org/docs/2.0/mod/mod_ssl.html#sslpassphrasedialog上に戻るIISでワイルドカード証明書を使用して、1つのIPアドレスで複数のサイトを利用するには。※IIS6+ServicePack1以降での対応となります。1つのIPアドレスに複数サイトを割り当てる場合、HTTPSのホストヘッダーを設定する必要があります。以下の手順にて設定を行ってください。Webサイトをクリックします。識別子の数字を確認します。ある場所に移動します。IIS6では、adsutil.vbsはC:\Inetpub\AdminScriptsにあります。c:\Inetpub\AdminScripts以下のコマンドでHTTPSホストヘッダーを設定します。":443:www.kingssl.com"問題なく設定されているか確認します。なっていれば問題ありません。以上で設定は完了ですので、httpsで各サイトへアクセスを確認します。弊社ウェブサイトからダウンロードします。Serverのみにチェックをつけ、[Submit]ボタンをクリックします。「中間証明書」をメモ帳などのエディタで開き、前の手順と同様に登録を行います。メールでお送りしましたお客様のサーバ証明書のインストールを行います。上に戻るProxyサーバで使用できますか。Proxyサーバでの動作につきましては、検証・実績はありませんが、x.509サーバ証明書に対応したCSRを生成する機能が装備されていれば、問題なくインストールが可能かと思われます。インターネット側よりアクセスされるURLをコモンネームとして、CSRを生成してください。一点ご注意いただきたいのは、KingSSLは、書類での認証の代わりに、コモンネームの管理者(あるいはドメインの管理者)宛のメールを受信していただく必要があります。Proxy専用サーバですとメールの設定がないかと思われますので、例えばドメイン宛のメールを受信する等して工夫していただく必要があるかも知れません。設定を行っていただきます。←こちらを記載します。(アスタリスク)に置き換えていただいても結構です。*:443通常の設定方法は、以下をご参照下さい。Keytoolのエラーに関して。data考えられる理由:破線の行を含めて保存しているか、証明書の内容を確認してください。ertificate.考えられる理由:証明書の文字が足りない、または余計なスペースがないか確認してください。match考えられる理由:秘密鍵が合いません。keystoreが複数ある場合は、別のkeystoreへの登録をお試しください。合うkeystoreが見つからない場合は証明書の再発行となります。上に戻るKeystoreファイルに問題がないか確認する方法keytoolのご利用方法は以下でご案内しております。(新規・更新)上記手順で無事インストールが完了しますと、keystoreにはkeyEntryが存在し、証明書連鎖は3となります。keystoreファイルの内容を確認するには、以下のコマンドを実行してください。[keystoreファイル]※環境によっては日本語で表示されます。3keyEntryがない場合、このkeystoreに秘密鍵が入っていません。お手数ですがCSRの生成に戻り、keystoreファイルの生成からやり直してください。keyEntryがあり、連鎖が1の場合は、インストール作業前の状態であると考えられます。サーバ証明書のインストールを行ってください。秘密鍵が合わない場合、サーバ証明書のインストールは行えません。合う鍵が見つからない場合もkeystoreの作り直しが必要です。証明書チェーンが確認できず、エラーとなることがございます。以下よりダウンロードいただき、インストールを行ってください。リポジトリhttps://www.kingssl.com/repository/index.html#root※中間証明書はご利用のサービスに合ったものをインストールしてください。製品についての詳細は、製品マニュアルや、ご購入窓口にてご確認くださいますようお願いいたします。上に戻るPLESKでワイルドカード証明書を利用するには。含めたCSRを生成することができません。Windows環境では、別途アプリケーションを導入いただく必要があります。秘密鍵、証明書、CA証明書(中間証明書)の3つをインストールしていただきます。PLESKにadmin権限でログインし、左のメニュー「ドメイン」に進み、SSLを設定したいドメイン名をクリックします。サービスの中の「証明書」アイコンをクリックします。ツールの「証明書を追加」アイコンをクリックします。CA証明書(中間証明書)をアップロードしてください。一部のバージョンでは、アップロード時に以下のエラーが出ることがあります。上記が出ましても、証明書一覧で、以下アイコンが表示されていましたら証明書は登録されています。※一番左のアイコンだけグレーアウトしています。左のメニューから「クライアント」に進み、SSL設定サイトを管理するクライアント名をクリックします。ツールの中の「IPプール」アイコンをクリックします。OKボタンを押します。以上で設定は完了となります。Webサーバの再起動後設定が有効となります。行われるため、急ぎ設定を確認する場合は手動で再起動を行ってください。再度お客様の証明書を割り当てることで正しく認識されることがあるようです。PLESKについての詳細は提供元までご確認くださいますようお願いいたします。クリック証明書はバックアップを取っておくことをお勧めします。上に戻る証明書のサブジェクトが、CSRと異なります。「KingSSL」では、ドメインの認証のみを行うため、CSRの内容と、発行される証明書のサブジェクト(ディスティングイッシュネーム)は一致しません。企業名や所在地にかかわる部分は、証明書発行時に削除、または上書きされ以下の例の様になります。(ドメイン認証の意味)C=国コード。ver1.0」の対応により、お申込み状況等によりC部分が、表示されない場合もございます。上に戻るDNSサーバへのCAAレコード登録方法DNSドメイン名所有者はCAAレコードにホスト名と1つ以上の認証局を登録することで、そのホスト名の証明書を発行する認証局を限定し、登録されていないCAは証明書の発行が行えなくなります。何も設定がされていない場合は、どの認証局でも証明書を発行することができます。【CAAレコード登録作業が必要となるお客様】CAAレコードの登録は必ず行わなければならないものではございません。以下のいずれかに該当する場合に限り、本登録作業が必要となります。※CAAレコードに認証局の指定をしていない場合は、どの認証局からも発行が可能です。※CAAレコード登録は、KingSSLのroot認証局であるグローバルサインを登録します。※本ページでは登録方法の一例をご紹介します。詳しい登録方法に関しましては、お使いのDNSサーバアプリケーションのドキュメント等をご確認ください。※レンタルサーバなどホスティングサービスをご利用の場合は、ホスティング業者様にご確認ください。【ゾーンファイル設定例】CAAレコードの登録方法は、お使いのDNSサーバアプリケーションの種類やバージョンによって異なります。下記の表を参考に、ゾーンファイルに設定してください。CAAレコード登録は、KingSSLのroot認証局であるグローバルサインを登録します。