ACME 自動更新SSL


現在SSL証明書の主流になりつつある「自動更新SSL」についてご案内させていただきます。

自動更新SSLのメリット

SSL証明書の有効期間が年々短縮され、更新作業が今以上に負担となります。 

特に多くのSSL証明書を管理している場合、申請や作業の負担が増えます。

自動更新SSLの契約は、初回に認証とインストール作業が必用ですが、以後は契約の更新のみとなります。

 

※注意点

ACMEクライアント設定には、設定できるスキルが必用となります。 公式サイトは英語です。

 

自動更新SSLの種類

弊社で取り扱いのある自動更新SSLは以下となります。

 弊社で提供しているプラン

申請方法 は以下となります。

申請

以下のフォームから申請をお願いいたします。

申請フォーム

ログイン

 

●「プランJ1A」での「wwwの有り無し」についての注意
securestage.com で申請しますと、www.securestage.com 対応版も取得できます。

しかし www.securestage.com で申請しますと、securestage.com には
非対応のSSLが発行されます (例:www.ドメイン.com のみ対応)


 

●現在ご利用中のSSL証明書から自動更新SSLに「変更」する場合

「新規」にて申請をお願いいたします。

通常のSSLとは異なりますので、システム的に「更新」には出来ず有効期間も繋がりません。

SSL購入前に必用な準備について

初回のみACMEクライアントのインストールが必用となります。

 

●ACMEクライアントのインストール
・ACMEクライアントには複数の規格がございます。
 ご利用者様の環境にあったクライアントを選択します。

・ACMEクライアントを、SSLを稼働させるサーバにインストールします。

・インストールは、ACMEクライアント「指定の方法」に従っての作業となります。 

・作業内容は、各クライアント公式サイトにてご確認ください。

●SSL証明書の認証について

ACMEクライアントがSSLの認証処理を自動的に行いますので、認証での作業は発生しません。
以下は参考資料となります。

  • DNS-01:ドメインのDNSにTXTレコードを設置する方法です
         ワイルドカードSSLはDNS-01のみ認証可能となります
  • HTTP-01:サーバに認証用コードを設置する方法です
         80番ポートの解放が必用です

●ACME設定についての補足

・ACMEクライアントの設定には、SSHツール(PuTTY等)が必用です。
・ACME.SHのコマンド curl https://get.acme.sh | sh -s email=your@email.com (your@email.com は例で、御社のメールを入力)

SSLの取得後

  • お支払い: カードでのお支払いは決済情報から、請求書は専用フォームから申請できます
  • 問題や質問について: サポート連絡先 
    質問や問題箇所の画像があると回答が早くなります
    エラー表示や作業内容の画像は、メールに添付してお送りください

ログインページ

 

ACMEの契約更新について

自動更新SSLは、契約を更新していく形式となります。

 

1.契約更新

契約更新の案内は、アカウントにご登録頂いたメール宛に届きます。 
登録内容に変更があった場合は、案内の未着防止のために登録情報の変更をお願いいたします。

 

2.更新しない場合について

更新案内が届きましたら、返信にて早めにご連絡ください。

 

3.未更新後の再契約について

サポートまでご連絡ください。 ドメイン名を必ず記入してください。

 

 以上となります。

何かご質問等がございます場合は、サポートまでご連絡ください