SSL証明書ファイル検証の説明

SSLファイル検証はSSL証明書を検証する方法の1つで、ドメイン管理権限はないもののサーバー管理権限を持っているユーザーに適しています。以下にSSLファイル検証の詳細な手順を説明します。

ファイル検証用コンテンツを取得する

検証ファイルのコンテンツは2か所で確認できます:

資料提出済みのSSL証明書注文を見つけると、下部にファイル検証に必要な**「コンテンツ」と「ファイル名」**が表示されます。
以前に資料を提出済みのSSL証明書注文を見つけ、右側の「詳細」オプションをクリックします。

詳細ページに入ったら下にスクロールしてドメイン検証エリアを見つけ、ファイル検出を選択すると、ファイル検証に必要な**「コンテンツ」と「ファイル名」**が表示されます。

前提条件: 検証ファイルのコンテンツをすでに取得していること。上図のコンテンツを例に説明します:

A1F59FE3606C93982C0D98D7679B191A.txt
// 文件验证内容
40b5df677f116ec811e2ee588f269917b3eed4f8316c9606267f0dc90851f548
comodoca.com

取得した内容を A1F59FE3606C93982C0D98D7679B191A.txt という形式で、ドメインのサーバールートパスに配置してください .txt。通常のパスは以下の通りです：

http://example.com/.well-known/pki-validation/A1F59FE3606C93982C0D98D7679B191A.txt

ヒント

ファイル検証では、証明書に含まれるドメインごとに個別にファイル検証を実施する必要があります。例えば、単一ドメイン証明書に example.com と www.example.com が含まれる場合、それぞれにファイル検証を行い、.txt を配置する必要があります。

補足説明

サイトのルートディレクトリは実際の環境に準じます。
- Nginx のデフォルトルートディレクトリ： /usr/local/nginx/html/
- Tomcat のデフォルトルートディレクトリ： apache-tomcat/webapps/
- IIS のデフォルトルートディレクトリ： inetpub\wwwroot\
第一層ディレクトリはドットで始まる隠しディレクトリです。Windows 配下で以下のコマンドを実行してください：
```
mkdir .wellknown
```
注意
CFCAは任意のポートでの検証に対応しています。他ブランドのファイル検証では、http は 80 ポートを使用する必要があり；https は 443 ポートを使用する必要があります。

検証ファイルをアップロードした後、以下のリンクから設定が正しいかどうかを確認する必要があります。ブラウザを開き、以下のリンクにアクセスしてください：

HTTPS設定確認リンク：

https://example.com/.well-known/pki-validation/A1F59FE3606C93982C0D98D7679B191A.txt

HTTP設定確認リンク：

http://example.com/.well-known/pki-validation/A1F59FE3606C93982C0D98D7679B191A.txt

注意

example.com と A1F59FE3606C93982C0D98D7679B191A.txt はご自身のファイル検証コンテンツに変更する必要があります

ヒント

単一ドメインの場合、example.com の前に www. を追加し、www.example.com の設定が成功しているかを確認する必要があります。
マルチドメイン証明書も同様です。

SSL証明書の詳細ページで、検証ボタンをクリックし、検証が完了するまで待機します。検証が完了すると、SSL証明書を取得できます。

以上の手順で、SSLファイル検証を正常に完了し、ウェブサイトを安全かつ信頼できる状態にすることができます。

備考

OV および EV 証明書は、別途 企業検証 を完了する必要があります。