こちらはグローバルサイン（「プランG1」、「プランG2」）におけるCSR送信から承認の流れの説明となります。
CSR送信後からの流れを紹介させていただきます。
グローバルサインの商品の場合、以下の3つの承認方法があります。
CSR送信時に選択した方法を確認し、以下の認証方法の確認をお願いします。
■「メール認証」を選択した場合
■「ファイル認証」を選択した場合
■「DNS認証」を選択した場合
■「SSL証明書の発行」の説明
■「SSL証明書のインストール」の説明
■「SSL証明書のインストール後の確認」の説明
メール認証
- 受信先について ドメインに関連するメールでの受信が審査となりますので、指定のメールアドレス以外には送信ができません。
以下の【ドメイン関連のメールアドレス】を準備してください。
【ドメイン関連のメールアドレス】
admin@申請ドメイン名
administrator@申請ドメイン名
hostmaster@申請ドメイン名
webmaster@申請ドメイン名
postmaster@申請ドメイン名
（サブドメインがある場合は、有無が選択できます：@sub.example.com、@example.comなど）
※受信のために一時的にメールアドレスを開設していただき、受信後に削除していただいても問題ございません。
上記から【ドメイン関連のメールアドレス】の準備が完了しましたら、ログイン画面からCSRを送信してください。
- こちらからはCSR送信後の説明となります。
CSR送信後、確認メールをお送りさせていただきます。
確認メールの送信元と件名の説明は以下の通りです。 (「プラン２プラス」、「プラン２SANS」なども同様です)
送信元：
「プランG1」及び「プランG2」の場合：no_reply@globalsign.com
件名の例：
グローバルサイン／承認手続きのお知らせ：
※送信元や件名は変更される場合があります。
確認メールが届かない場合やメールの内容が不明な場合は、弊社のサポートまでご連絡ください。
- 認証については、以下の手順をお願いいたします。
届きましたメールを開いていただき、「お申し込みをされたコモンネームに間違いがなければ、以下のURLにアクセして承認手続きをお願いいたします。」の下にあるリンクをクリックしてください。
リンクをクリックするとブラウザが立ち上がります。 「SSLサーバ証明書お申し込み確認」の下までスクロールしてください。そこに「承認する」というボタンが表示されますので、そちらをクリックしてください。
注意：
「クイック認証SSL承認エラー」は、「承認しない」がクリックされた状態です。 「オーダーのステータスが既に変更されています」等が表示される場合は、承認期限が切れているか、すでに発行済みの証明書の可能性がございますので、大変お手数ですが、弊社サポートまでご連絡ください。- 「承認する」をクリックした後、約10分で証明書が届きます。
「承認する」をクリックした後、SSL証明書の発行に時間がかかる場合は、弊社（サポート）までご連絡ください。
証明書が届かない主な原因は、迷惑メールとして認識され、迷惑メールボックスに入っている可能性があります。
その他にも、グローバルサインによる追加審査が行われる場合も考えられます。
弊社に連絡いただければ、状況を確認いたしますので、どうぞお気軽にご連絡ください。
- 認証については、以下の手順をお願いいたします。
届きましたメールを開いていただき、「2.以下のURLにアクセスして、ドメイン審査コード（旧METAタグ）を設定 したページを正しく選択し、承認手続きを行ってください。」の下にあるリンクをクリックしてください。
リンクをクリックするとブラウザが立ち上がります。 「ステップ」にしたがって作業してください。
注意：
「オーダーのステータスが既に変更されています」等が表示される場合は、承認期限が切れているか、すでに発行済みの証明書の可能性がございますので、大変お手数ですが、弊社サポートまでご連絡ください。
- 「ドメイン審査コード」が届きましたら、ファイルを作成いたします。
- テキストエディター（例: ノートパッド、メモ帳）を開き、受け取った認証コードを1行目にコピーします。
注意: 不要な空白や改行がないことを確認してください。
ファイルを「gsdv.txt」として保存してください。 - フォルダを作成してください。 FTPソフトウェアなどを使用し、「.well-known」というフォルダを作成してください。（※「well-known」の前に「.」（ピリオド）が必要です。）
- 以下は設置例です：
サンプルドメイン名: www.example.com
ドメイン審査コードを設置するURL:
https://www.example.com/.well-known/pki-validation/gsdv.txt
ダブルアドレス・オプション（グローバルサイン名「2way」）（www.ありとwww.なし両方対応）を選択した場合:
wwwありの設置URL:
https://www.example.com/.well-known/pki-validation/gsdv.txt
wwwなしの設置URL:
https://example.com/.well-known/pki-validation/gsdv.txt
※ ２Wayを選択した場合は、2カ所にファイルの設定が必要となります。
サブドメインがある場合: sub.example.com
ドメイン審査コードを設置するURL:
https://sub.example.com/.well-known/pki-validation/gsdv.txt
※ファイル認証を使用する際には、厳格なルールが適用されます。詳細については、以下のリンクをご参照ください
https://www.securestage.com/information/news/ss_20211210.php
- ファイルの設置が完了後、「承認する」をクリックしてください。
-
「承認する」をクリックした後、SSL証明書の発行に時間がかかる場合は、弊社（サポート）までご連絡ください。証明書が届かない主な原因は、迷惑メールとして認識され、迷惑メールボックスに入っている可能性があります。
その他にも、グローバルサインによる追加審査が行われる場合も考えられます。
弊社に連絡いただければ、状況を確認いたしますので、どうぞお気軽にご連絡ください。 - 認証については、以下の手順をお願いいたします。
届きましたメールを開いていただき、「2.以下のURLにアクセスして、DNS認証文字列を設定したFQDNを正しく選択し、 承認手続きを行ってください。」の下にあるリンクをクリックしてください。
リンクをクリックするとブラウザが立ち上がります。 「DNS認証の手順」にしたがって作業してください。
注意：
「オーダーのステータスが既に変更されています」等が表示される場合は、承認期限が切れているか、すでに発行済みの証明書の可能性がございますので、大変お手数ですが、弊社サポートまでご連絡ください。
- 以下は「認証文字列」の設置例(文字列を挿入するTXTレコード)です：
-
例：www.example.comの場合
www.example.comまたは example.com
例：sub.example.comの場合
sub.example.comまたは example.com - DNSには、グローバルサインが指定するTXTレコードを設定していただく必要があります。
-
TXTレコードの情報は、CSRをいただいた後にメールにてお知らせいたしますので、しばらくお待ちください。
- 以下の確認サイト（外部サイト）にアクセスいただき、TXTレコードが正しく設置されているか確認してください。
- DNS(TXTレコード)の設置が完了後、「承認する」をクリックしてください。
-
「承認する」をクリックした後、SSL証明書の発行に時間がかかる場合は、弊社（サポート）までご連絡ください。
証明書が届かない主な原因は、迷惑メールとして認識され、迷惑メールボックスに入っている可能性があります。
その他にも、グローバルサインによる追加審査が行われる場合も考えられます。
弊社に連絡いただければ、状況を確認いたしますので、どうぞお気軽にご連絡ください。 - Globalsignからは、日本語のメールが届きます。
-
以下の注意事項にご留意ください。
・メールのタイトルは「Your certificate for ドメイン名」となります。
・メールには証明書が「添付」されています。
・証明書は弊社代表（Takashita）名義で発行されますが、問題ございません。
・弊社から転送する場合もございますので、ご了承ください。
・承認後、証明書の発行にお時間がかかっている場合は、弊社までご連絡ください。
- 添付内容
-
ダウンロード（PCに保存）した後、拡張子を「txt」に変更すると表示されます。
切り離す時に、空白や---の欠落にご注意ください。
※順番
・SSL証明書
・DigiCertCA：中間CA証明書
・TrustedRoot：ルート証明書 （ルート証明書が必要なサーバ以外は不要です - SSLの詳細は以下からご確認いただけます。
-
SSL証明書をコピーし、以下のURLにペーストしてください。
https://www.securestage.com/advanced/csr/parse-crt.php
※SSL証明書に問題やご質問がございましたら、弊社（サポート）までご連絡ください。 - デジサート社のページには、SSL証明書を確認するための便利なツールが用意されています。以下の手順で確認を行ってください。
-
1. ブラウザで以下のURLにアクセスします：
https://www.digicert.com/help/
2. ページ内の「Server Address:」というフィールドに、確認したいドメインを入力します。（ワイルドカードの場合、サブドメインを含むドメイン名が必要です。）
3. 「CHECK SERVER」をクリックします。
すると、以下のような結果が表示されます。 -
・黄色: 問題がある箇所の説明が表示されます。
・赤色: インストールに問題があることを示します。
・有効期限に変化がない: 更新が反映されていない場合は、サーバーを再起動してください。
このツールを使用して、SSL証明書のインストール状況を確認することができます。問題がある場合は、サーバー管理者に連絡するか、再度SSL証明書のインストールを試してください。
- また、ブラウザからSSL証明書のインストール後の確認方法は以下の通りです。
-
・ブラウザを開き、確認したいウェブサイトのURLを入力します。
・アドレスバーの左側に表示されている鍵アイコンをクリックします。または、アドレスバーの右側に表示されている「保護された接続」などの表示をクリックします。
・ドロップダウンメニューが表示され、証明書の詳細情報が確認できます。有効期限や発行者の情報などを確認することができます。
ブラウザからの確認方法では、証明書の詳細情報を簡単に確認することができます。正しく証明書がインストールされているかどうかを確認する際にご活用ください。
ファイル認証（ページ認証）
（ワイルドカード証明書「プランG2」では、ファイル認証は許可されていません。代わりに、メール認証またはDNS認証を使用してください。)CSRを送信いただいた後、「ドメイン審査コード」がグローバルサインから届きます。
メールタイトルは、「グローバルサイン／承認手続きのお知らせ」となります。
「.well-known」フォルダ内に「pki-validation」というフォルダを作成します。
「pki-validation」フォルダ内に先ほど作成した「gsdv.txt」を保存します。
ドメイン審査コードの例:
<meta name="_globalsign-domain-verification" content="xxxSAMPLEMETATAGxxx" />
DNS認証
CSRを送信いただいた後、「認証文字列」がグローバルサインから届きます。メールタイトルは、「グローバルサイン／承認手続きのお知らせ」となります。
SSL証明書の発行について
認証が完了した後、SSL証明書を送付させていただきます。SSL証明書のインストールの説明
SSL証明書が届きましたら、お手数ですがサーバーへのインストール作業をお願いいたします。インストールの流れは、以下のURLをご参照ください。なお、サーバーの種類によってインストール方法が異なりますので、ご利用のサーバーの種類を選択してください。
https://www.securestage.com/support/manual-install.php
SSL証明書のインストール後の確認
もし問題やエラーがある場合は、サーバー管理者にお問い合わせいただくか、SSL証明書の再インストールを行ってください。
または、弊社（サポート）までお気軽にご連絡ください。