ACME 自動更新SSL

現在SSL証明書の主流になりつつある「自動更新SSL」についてご案内させていただきます。
自動更新SSLのメリット
SSL証明書の有効期間が年々短縮され、更新作業が今以上に負担となります。
特に多くのSSL証明書を管理している場合、申請や作業の負担が増えます。
自動更新SSLの契約は、初回に認証とインストール作業が必用ですが、以後は契約の更新のみとなります。
※注意点
ACMEクライアント設定には、設定できるスキルが必用となります。 公式サイトは英語です。
自動更新SSLの種類
弊社で取り扱いのある自動更新SSLは以下となります。
弊社で提供しているプラン
申請方法 は以下となります。
申請
以下のフォームから申請をお願いいたします。
・ログイン
●「プランJ1A」での「wwwの有り無し」についての注意
securestage.com で申請しますと、www.securestage.com 対応版も取得できます。
しかし www.securestage.com で申請しますと、securestage.com には
非対応のSSLが発行されます (例:www.ドメイン.com のみ対応)
●現在ご利用中のSSL証明書から自動更新SSLに「変更」する場合
「新規」にて申請をお願いいたします。
通常のSSLとは異なりますので、システム的に「更新」には出来ず有効期間も繋がりません。
SSL購入前に必用な準備について
初回のみACMEクライアントのインストールが必用となります。
●ACMEクライアントのインストール
・ACMEクライアントには複数の規格がございます。
ご利用者様の環境にあったクライアントを選択します。
・ACMEクライアントを、SSLを稼働させるサーバにインストールします。
・インストールは、ACMEクライアント「指定の方法」に従っての作業となります。
・作業内容は、各クライアント公式サイトにてご確認ください。
●SSL証明書の認証について
ACMEクライアントがSSLの認証処理を自動的に行いますので、認証での作業は発生しません。
以下は参考資料となります。
- DNS-01:ドメインのDNSにTXTレコードを設置する方法です
ワイルドカードSSLはDNS-01のみ認証可能となります - HTTP-01:サーバに認証用コードを設置する方法です
80番ポートの解放が必用です
●ACME設定についての補足
・ACMEクライアントの設定には、SSHツール(PuTTY等)が必用です。
・ACME.SHのコマンド curl https://get.acme.sh | sh -s email=your@email.com (your@email.com は例で、御社のメールを入力)
SSLの取得後
ACMEの契約更新について
自動更新SSLは、契約を更新していく形式となります。
1.契約更新
契約更新の案内は、アカウントにご登録頂いたメール宛に届きます。
登録内容に変更があった場合は、案内の未着防止のために登録情報の変更をお願いいたします。
2.更新しない場合について
更新案内が届きましたら、返信にて早めにご連絡ください。
3.未更新後の再契約について
サポートまでご連絡ください。 ドメイン名を必ず記入してください。
以上となります。
何かご質問等がございます場合は、サポートまでご連絡ください。
