メインコンテンツまでスキップ

SSL証明書ファイル検証の説明

SSLファイル検証は、SSL証明書を検証するための方式であり、ユーザーがドメイン管理権限を持っていないがサーバー管理権限を持っている場合に適しています。以下はSSLファイル検証の詳細な手順です

ファイル検証内容の取得​

Racentにログイン​

SSL証明書ページに入る​

  • 「SSL証明書」オプションをクリックします

    sslrefund

検証ファイルの内容を確認する​

検証ファイルの内容は2つの場所で確認できます:

  1. 資料提出済みのSSL証明書注文を見つけると、その下にファイル検証に必要な 「内容」 と 「ファイル名」 が表示されます

    sslrefund

  2. 前に資料提出済みのSSL証明書注文を見つけ、後ろの「詳細」オプションをクリックします

    sslrefund

    中に入って下にスクロールし、ドメイン検証エリアを見つけて、ファイル検証を選択すると、ファイル検証に必要な 「内容」 と 「ファイル名」 が表示されます

    sslrefund

検証ファイルをドメインサーバーのルートディレクトリに配置する​

前提条件: 検証ファイルの内容を取得済みであること。上の図の内容を例に取ります:

A1F59FE3606C93982C0D98D7679B191A.txt
// 文件验证内容
40b5df677f116ec811e2ee588f269917b3eed4f8316c9606267f0dc90851f548
comodoca.com

取得した内容を A1F59FE3606C93982C0D98D7679B191A.txt に、.txt の形式でドメインのサーバールートパスに配置します。 パスは通常：

http://example.com/.well-known/pki-validation/A1F59FE3606C93982C0D98D7679B191A.txt

ヒント

ファイル検証では、証明書に含まれるすべてのドメインについてそれぞれファイル検証を行う必要があります。例えば、シングルドメイン証明書に example.com と www.example.com がある場合、それぞれファイル検証を行い .txt を配置する必要があります。

補足説明
  1. サイトのルートディレクトリは、実際の環境に準じます。
    • Nginx のデフォルトルートディレクトリ： /usr/local/nginx/html/
    • Tomcat のデフォルトルートディレクトリ： apache-tomcat/webapps/
  • IIS のデフォルトルートディレクトリ： inetpub\wwwroot\
  1. 第一階層のディレクトリはドット付きの隠しディレクトリで、Windows でのコマンドは次のとおりです。 
    mkdir .wellknown
    注意

    CFCAは任意のポートでの検証に対応していますが、他のブランドのファイル検証 http は 80 ポートを使用する必要があります。https は 443 ポートを使用する必要があります。

:::

構成の確認​

検証ファイルをアップロードした後、以下のリンクから構成が正しいかどうかを確認する必要があります。ブラウザで以下のリンクを開いてください。

HTTPS構成確認リンク：

  • https://example.com/.well-known/pki-validation/A1F59FE3606C93982C0D98D7679B191A.txt

HTTP構成確認リンク：

  • http://example.com/.well-known/pki-validation/A1F59FE3606C93982C0D98D7679B191A.txt
注意

example.com と A1F59FE3606C93982C0D98D7679B191A.txt は、ご自身のファイル認証用の内容に置き換えてください

提示
  • 単一ドメインの場合は、www. を example.com の前に付けて、www.example.com が正しく設定されているか確認してください。
  • 複数ドメイン証明書も同様です。

SSL証明書の詳細ページで認証ボタンをクリックし、認証が完了するまでお待ちください。認証完了後、SSL証明書を取得できます

以上の手順でSSLファイル認証を完了し、Webサイトの安全性と信頼性を確保できます。

備考

OV および EV 証明書では、組織認証も完了する必要があります

に最終更新