メインコンテンツまでスキップ

SSL証明書の再発行ガイド

このドキュメントでは、発行済みSSL証明書を再発行する方法について説明します。

再発行が必要な理由​

まず、SSL証明書の再発行が必要となる理由を確認しましょう。

  1. 複数年証明書

    • 理由： 複数年SSL証明書の注文を初めて行う場合、初年度の証明書が有効期限切れになった後、証明書の期限切れを防ぐため再発行の操作が必要になります。
    • 操作： 有効期限の1か月前に再発行を行い、速やかに証明書を差し替えてシームレスな移行を確保してください。

  2. セキュリティインシデント

    • 秘密鍵の漏洩： 秘密鍵が漏洩した場合（サーバーが侵入された場合など）、直ちに古い証明書を失効させて再発行する必要があります。
    • 証明書の失効： セキュリティの脆弱性や規約違反によりCAが証明書を失効させた場合、証明書を再発行する必要があります。

  3. 情報の変更

    • ドメイン名の変更： プライマリドメインを変更するかサブドメインを追加する場合（元の証明書が対応していない場合は再発行が必要です）。
    • 組織情報の変更： 会社名や所在地などの変更（OV/EV証明書に表示される情報に影響します）。
    備考
    • GeoTrust OV SSL証明書（国際版）は組織名の変更に対応していません
    • GeoTrust OV SSL証明書は組織名の変更に対応しています（現在の注文の組織名がAであり、A社がB社の旧社名である場合に限り変更可能です）

  4. 技術的なアップグレード

    • 暗号化標準のアップグレード： SHA-1からSHA-256へのアップグレードや、より安全なTLSプロトコルへの対応など。
    • 鍵の強化： RSA鍵長を2048ビットから4096ビットにアップグレードする場合、申請時にCSRを変更する必要があります。

  5. コンプライアンスと修正

    • セキュリティ脆弱性の修正： Heartbleed脆弱性の発生後、影響を受ける証明書を差し替える必要がある場合など。
    • コンプライアンス要件： 新しい業界標準（PCI DSSなど）に準拠するため、証明書の更新が強制される場合。
注意
  • シームレスな移行：新しい証明書をデプロイする前に古い証明書を保持し、サービスの中断を回避してください。
  • 設定の検証：更新後にHTTPSサービスが正常に動作しているか確認してください。
  • 監視アラート：証明書の有効期限アラートを設定し、期限切れの問題を回避してください。

以下はシステム管理画面でSSL証明書の再署名を操作する方法に関する詳細な説明です：

操作手順は以下の通りです​

アカウントにログイン​

  1. https://www.racent.com/ Racent公式サイト にアクセスします

  2. ログインをクリックします。図の通りです

    buysslstepbystep

  3. アカウントにログインしRacentコンソールに入ったら、左上の SSL証明書 オプションをクリックします

    buysslstepbystep

証明書注文を選択​

  1. SSL証明書リストから、再署名が必要な発行済みSSL証明書を選択します

  2. 当該注文の後ろにある詳細オプションをクリックします

    buysslstepbystep

証明書を再署名​

  1. 証明書詳細ページに入った後、ドメインの変更 オプションをクリックします

    buysslstepbystep

  2. ドメインに変更がなく、アルゴリズムの変更 または 新しい証明書の生成のみが必要 な場合は、直接 送信 オプションをクリックできます

    buysslstepbystep

    ヒント

    ドメインまたは企業名に変更がある場合は、変更ルールを参照してください：SSL証明書の有効期間内の再署名でドメインを変更できますか

ご不明な点がございましたら、カスタマーサポートまでご連絡ください。

に最終更新