SSLストア先日こちらのエントリで当サイトを常時SSL化(HTTPS化)した旨のエントリを書きました。SSLサーバ証明書は膨大な種類がありますが、最終的にSSLストアというサイトでRapidSSLファイル認証タイプという証明書を選択しました。数あるSSLサーバ証明書の中でもおそらく最安だと思われるため、証明書の購入と取得方法をメモします。下記の3つの理由からSSLストアというサイトのRapidSSLファイル認証タイプを選択しました。業務で使ったことがあったためログインやお問い合わせフォームがあるサイトを作成するときはもはやHTTPSは必須となっています。以前とあるサービスを開発するときにSSLストアのRapidSSLメール認証タイプを使用したことがありました。当時も他のサイトと比べて価格が安く、アクティベーションやその後の利用も全く問題なかったため、今回も利用したいと思ったのが一つ目の理由です。発行してもらえるのも嬉しいところです。最安」などで検索すると数多くのサイトが検索結果に表示されますが、このSSLストアは少なくとも私がこのサービスを知った2年前から検索結果の上位に表示されています。今回私が購入したRapidSSLファイル認証タイプはアクティベーション方法がメール認証と若干異なるものの、本エントリ公開時点の価格は下記の通り他社と比較にならないほど安いです。SSLストア3年で購入すると税込3,456円と、1年当たりの単価が1,152円となり更に安くなります。単純に安いからというのが2つ目の理由です。自社サイトでEV-SSLを使用しているためSSLストアも最近広がりつつある常時SSL化しているサイトの一つです。「EV-SSL」を使用しています。ブラウザのアドレスバーに緑色で企業名が表示されるアレです。このEV-SSLは銀行のオンラインバンキングサイト等でよく見かけますが、ただ単にドメイン認証されているだけでなく、企業の実在証明やその他一定の基準の審査を受けないと発行されず、最低でも年間数万円と高価なのが特徴です。SSLサーバ証明書を販売しているサイトが自社サイトでEV-SSL証明書を使用しているというのは、利用者からみてとても信頼できると思ったのが3つ目の理由です。前提条件ファイル認証タイプで証明書を購入するためには、前提として申請するコモンネームでアクセス可能なWebサーバが必要となります。後の手順でSSLストアから発行される認証用ファイルを自分のサーバにアップロードする必要があるためです。会員登録まずは会員登録画面から会員登録を行います。必須入力項目をすべて入力します。個人の場合は会社名や部署名などの入力は不要です。入力内容を送信するとメールアドレスにアカウントアクティベート用のURLが送信されるためアクティベートします。Request)と、秘密鍵を作成します。この2つのファイルは本来ならOpenSSLのコマンドで生成する必要がありますが、SSLストアではWeb画面からファイルを生成できる機能があるためこちらを利用します。SSLストアの管理画面にログインしたら「CSR生成・解析ツール」をクリックします。CSR・秘密鍵生成をクリックします。CSR・秘密鍵生成画面で必要事項を入力し、「生成」ボタンを押します。注意が必要な項目はコモンネームとパスフレーズです。コモンネームはlancork.netとwww.lancork.netでは別物と判断されるため、HTTPSにしたいサイトと全く同じものを指定します。パスフレーズは秘密鍵の暗号化を解除するため後に必要となるため、設定した値を控えておきます。CSRと秘密鍵の生成が完了すると、.csrファイルと.keyファイルをダウンロードできます。n年(ファイル認証専用)の「新規」ボタンを押します。年数はSSL証明書が有効な期間のため、価格と相談の上、最適なものを選択します。選択した証明書が買い物かご入りますが、最初は残高が不足しているため購入できません。「デポジットをチャージ」より入金を行います。クレジットカード決済または銀行振り込みで購入するSSL証明書と同額を入金後、デポジット残高が反映されます。その後買い物かごから購入手続きを完了させます。Name=www.example.com)」という件名のメールが届きます。ドメインを認証するためのファイルが発行されているためダウンロードします。スクリーンショットを取り忘れましたが、コモンネームの下あたりに認証ファイルダウンロード用ボタンが出現しています。メールで指定されたパスにFTP等で認証用ファイルをアップロードします。当サイトの場合http://www.lancork.net/xxxxxxx.htmにファイルをアップロードするよう指示されていました。xxxxxxx.htmの部分は管理画面からダウンロードできる認証用ファイル名と同じです。Name=www.example.com]」という件名のメールが届きます。添付ファイルではなくメール本文の最下部にSSLサーバ証明書と中間CA証明書が記載されているため、メモ帳などにコピーして保存します。証明書発行メールが到着した時点でアクティベートは完了しているため、通常のSSL証明書と同じように使用可能です。参考までに以下は当サイトにアクセスしたときに閲覧できる証明書情報です。私は3年で購入したので、ちゃんと3年間有効になっています。おわりに他のサイトと比べて安いため疑問に思いましたが、SSLストア独自のファイル認証という仕組みが成せる価格なのだと思いました。Webサーバが必要だったりいったん認証ファイルをアップロードする手間はありますが、それさえ一度やってしまえば普通のRapidSSl証明書と同じように利用可能です。参考までに当サイトをSSL化したときの詳細手順は下記のエントリで記載しています。MRL996」を購入した理由とレビューfidnインターネット・ブログ・ダイの大冒険が好きです。地方の中小SIerで客先常駐SE→ブログがきっかけで転職。現在は東京の外資系IT企業で技術サポートエンジニアしつつブログ書いてます。企業の現役サポートエンジニアが発信する個人メディアです。インターネット・クラウド・ダイの大冒険が大好きです。