ラドウェア社のAppDirector/AppXcel/Alteonに対応していますか。Cloud(EC2)で利用できますか。cloudserversで利用できますか。byGMOで利用できますか。Cloudで利用できますか。シェアードHaaSで利用できますか。Azureで利用できますか。導入全般に関して実際に導入するとなりますといくら費用がかかるのでしょうか。ウェブサイト上でご案内している価格以外に費用は発生いたしません。ホスティングをご利用の場合には、ホスティングサービスに対する費用が別料金に設定されている場合がありますので、ホスティングサービス業者様へお問い合わせください。上に戻る個人でも可能なのでしょうか。KingSSLは、ドメイン認証となります。企業の実在認証を外しておりますので、個人様でもご導入いただけます。上に戻るサーバ管理者アドレスをadmin@以外のものにしたいのですが。弊社申し込み画面で、次のアドレスの候補よりご選択いただくことが可能です。admin@コモンネームまたはコモンネームで使用されているドメイン名administrator@コモンネームまたはコモンネームで使用されているドメイン名hostmaster@コモンネームまたはコモンネームで使用されているドメイン名postmaster@コモンネームまたはコモンネームで使用されているドメイン名webmaster@コモンネームまたはコモンネームで使用されているドメイン名なお、管理者確認メールの受信ですが、このために特にメールサーバの構築やPOPアカウントを設置していただく必要はございません。管理者確認のためのメールと、証明書ファイルを受信するためのメールを受け取るために一時的に有効であれば良いので、例えばエイリアス等で普段お使いのメールアドレスに転送する、といった手法でも問題ございません。approve」の二つのボタンがございます。approve」のボタンをクリックしていただけますと、証明書はご選択いただいたメールアドレス宛てにサーバ証明書が送信されます。上に戻る独自ドメイン名以外のコモンネーム(FQDN)でも利用できますか。KingSSLは、ドメイン認証のSSLサーバ証明書になりますので、コモンネームに一般的なドメイン名以外の、例えば、イントラネット専用のサーバ名のみ(.local)等への証明書発行はできません。IPアドレスをコモンネーム(FQDN)に利用した証明書発行もできません。独自ドメインをコモンネーム(FQDN)にご利用いただく必要がございます。上に戻るコモンネームについて教えてください。Name、一般名)は、CSRを生成する際に入力する項目で、ブラウザでサーバにアクセスする際に入力するURL(FQDNまたはIPアドレス)が該当いたします。www.kingssl.com※ワイルドカードの場合は「*.kingssl.com」となります。上に戻るポート番号とは何ですか。ポート番号は、コンピュータで、実際に通信される出入口の番号です。URLやIPアドレスが住所のようなもので、その家には玄関がいくつもあるとイメージしてください。各玄関には番号が振られています。これがポート番号です。これらのポート番号のうち、特定のプロトコルで使用するように決められているものがあります。これをウェルノウンポートと呼びます。※プロトコル=通信をする際にあらかじめ決められた約束事。443番SSLの通信では、HTTPSの443番ポートを利用します。URLでサイトに接続する際、原則としてドメイン名の後に:(コロン)を付けてポートを指定する必要がありますが、ウェルノウンポートであればそれを省略することができます。そのため、一般的なウェブサイトのURLにはポート番号がついていません。以下の2つのURLは同じところを指します。KingSSLのトップページhttp://www.kingssl.com:80/http://www.kingssl.com/サイト閲覧者の環境の中には、セキュリティ上の理由などから443番ポート以外でSSL通信が行えないように制限している場合があります。お客様のサイトが、10443番ポートでSSL通信をするようサーバを設定していて、閲覧者が10443番ポートの使用を制限されている場合、その閲覧者からはお客様のサイトにたどりつけません。お客様のサイトがショッピングサイトであれば、その分販売の機会を失うことになります。そのため、SSLの通信には、ウェルノウンポートである443番ポートのご利用をお勧めしています。上に戻る日本語ドメイン名には対応していますか。Name)は、DNSで名前解決をするため、PUNYコードという文字列に変換・符号化されます。この「PUNYコード」で証明書を発行することによってSSLをご利用いただくことは可能です。Toolhttp://punycode.jp/上に戻るCAAレコードに対応していますか。Authorization)レコードに対応しています。DNSリソースレコード特定のドメイン名に対して、どのCAが証明書を発行できるのかを制限するPKI環境でのセキュリティ強化となります。CA/ブラウザフォーラムではBallot187により、加盟CAベンダーに対して、2017年9月8日以降は証明書の発行時に誤発行を防ぐ目的でCAAレコードを確認することを義務付けました。DNSドメイン名所有者はCAAレコードにホスト名と1つ以上の認証局を登録することで、そのホスト名の証明書を発行する認証局を限定し、登録されていないCAは証明書の発行が行えなくなります。何も設定がされていない場合は、どの認証局でも証明書を発行することができます。設定例は、こちらのページをご参照下さい。※2017年8月28日に対応済みです。上に戻る導入前の技術的なご質問に関して導入に際して必要なことはありますか。ございませんが、お客様のお使いのサーバが、独自ドメインでのSSLが利用可能であるかは、事前にご確認ください。CSRを生成及びインストールのための、ウェブサーバに対する管理者アクセス権限と、本人確認のための<admin@ドメイン名或いはサーバ名>のメールアドレスを受信できる権限があれば、お手続きいただけます。上に戻る複数のドメインを1つの証明書で登録できますか。SSLサーバ証明書は、一つの証明書で一つのコモンネーム(サーバ名)だけを証明します。したがいまして、複数のコモンネームの証明が必要な場合には、その数だけ証明書をお申し込みいただく必要がございます。一台のウェブサーバで複数のサイトを構成している場合、サブドメイン側のURLでアクセスすると「証明しているサーバ名と違います」というような警告がブラウザに表示されてしまいます。上に戻る1台のウェブサーバで複数のウェブサイトを立ち上げようとしております。1台のウェブサーバで複数のウェブサイトにサーバ証明書を発行する際、それぞれのウェブサイトにIPアドレスが必要です。IPアドレス割当てのないバーチャルなドメインに対しては、個別のSSLサーバ証明書はご利用いただけません。IPアドレスが割当てられているサイトのコモンネーム(サーバ名)でご利用ください。(つまり、IPアドレス1つに対して1つのSSLサーバ証明書が利用可能です。)これは、ウェブサーバの構造的な仕様によるもので、ホスティング業者様によるサービスや、SSLサーバ証明書ベンダを問わず、この制約はございます。IPアドレスが一つしかない場合でも、デフォルトではないポート番号を利用すれば各コモンネーム毎にSSLの設定は可能ですが、サーバにアクセスするユーザ側の環境によっては問題が発生する場合もありますので、広く一般に公開するような用途のウェブサーバの場合にはお勧めできません。設定方法に関してはサーバにより異なりますので、サーバベンダ・ホスティング業者様へお問い合わせください。上に戻る注文フォームだけをSSLで暗号化し、お客様に安心を与えたいと思います。SSLで暗号化するには、フォームのページを作り変える必要があるのでしょうか。注文フォームのみSSLでセキュアにしたいということであれば、フォームに繋がるリンクの指定をhttps://で指定し、フォームが終了した先のリンクをhttp://に戻るように指定すればよろしいかと思います。現在のフォームを変更する必要はありませんが、URLの指定によってはアンカー部分のHTMLを手直しする必要があるかも知れません。証明書発行手続きの際に、グローバルIPアドレスの情報は必要でしょうか。IPアドレス未定の段階で申請できますか。サーバ証明書の証明する内容には、IPアドレスの情報は含まれておりません。CSRを生成した際にも含まれておりません。よって、IPアドレスのない段階でCSRの生成までは進めていただけますが、管理者メールアドレスに届くメールを受信して承認する作業が必要ですので、DNSが引けてメールが届く必要がございます。上に戻る1台のウェブサーバで、xxxx.jpとwww.xxxx.jpを運用しています。これは同じページで公開しています。この場合でも2つのサーバ証明書を購入するのですか。“別のサイト”となります。以下の表にある認証方法に該当する場合のみ、ドメイン名のみでもご利用可能です。ホスト名がwww.以外である場合は、別々のサイトとして2つお申し込みいただくか、ワイルドカードのオプション契約の必要がございますのでご注意ください。使用することはできますか。GlassFishは、JavaのKeystoreファイルで鍵を管理していますので、以下マニュアルの手順にてCSR生成、証明書のインストールを行っていただくことでご利用可能です。(新規・更新)デフォルトで読み込まれるJKSファイルは、config内のkeystore.jksです。以外をご利用になる場合、別途設定が必要となります。詳しくは関連サイトや、製品サポートにてご確認ください。Serverでの中間証明書のインストール方法について、以下の情報が公開されております。証明書と続けて中間証明書を記載することで対応可能なようですので、お試しください。証明書チェーンに対応する方法http://tech.4d-japan.com/Tips/1260/より詳細な情報につきましては、製品サポートにご確認ください。シリーズに対応していますか。はい、ご利用いただけます。開発元にて動作検証済みです。シリーズの詳細については、下記のサイトをご確認ください。はい、ご利用いただけます。はい、ご利用いただけます。Equalizerの詳細については、下記のサイトをご確認ください。http://www.networld.co.jp/coyote/main.htm上に戻るラドウェア社のAppDirector/AppXcel/Alteonに対応していますか。はい、ご利用いただけます。Radware社の各製品の詳細については下記のサイトをご確認ください。Cloud(EC2)で利用できますか。OSをルート権限で操作できるので、サーバ証明書を設定するサーバアプリケーションがインストールされていればご利用いただけます。cloudserversで利用できますか。弊社で直接の確認は取れておりませんが、OSをルート権限で操作できるので、サーバ証明書を設定するサーバアプリケーションがインストールされていればご利用いただけます。詳細につきましては、以下のURLをご参照ください。byGMOで利用できますか。弊社で直接の確認は取れておりませんが、OSをルート権限で操作できるので、サーバ証明書を設定するサーバアプリケーションがインストールされていればご利用いただけます。Cloudで利用できますか。弊社で直接の確認は取れておりませんが、OSをルート権限で操作できるので、サーバ証明書を設定するサーバアプリケーションがインストールされていればご利用いただけます。シェアードHaaSで利用できますか。弊社で直接の確認は取れておりませんが、OSをルート権限で操作できるので、サーバ証明書を設定するサーバアプリケーションがインストールされていればご利用いただけます。Azureで利用できますか。動作確認が取れております。以下URLの設定手順で検証いたしました。http://blogs.msdn.com/b/jnak/archive/2009/12/01/how-to-add-an-https-endpoint-to-a-windows-azure-cloud-service.aspx上に戻る導入作業中に関して承認メールが届きません。メールソフトから送信テストを行ってみてください。メールソフトからは届く場合www.xxxx.comというホストをDNSに登録されたのは最近のことでしょうか。プロパゲーション期間という可能性はございませんか。DNSに特別な設定をされているということはないでしょうか。届かない場合お客様のドメインあるいはメールサーバの設定に問題があるようですので、再度ご確認くださいますようお願いいたします。メールの再送をご希望の場合は、お問い合わせフォームよりご依頼ください。上に戻る必要なライセンス数の考え方サーバ証明書のライセンス認証について。KingSSLのライセンスは、フリーです。「同一のサーバ証明書を、同時に複数のサーバにおいてご利用いただいても、料金は、一切かかりません。「ラウンドロビン」、「キャッシュ・サーバ」等を構成する複数のサーバにおいても、同一のサーバ証明書をご利用いただく事が可能です。こちらもご参照下さい。