Plesk 8.6 環境下での、SSLサーバ証明書(EV SSL証明書)インストール手順を以下に説明します。
大まかな手順は、以下のとおりです。
管理アカウントからお客様のサーバ証明書をダウンロードしファイル形式はテキストで保存します。
SSLサーバ証明書(EV SSL証明書)を使用するには、中間CA証明書および、ルート証明書が必要になります。
※ダウンロード方法は、こちらをご参照ください。
管理アカウントから中間CA証明書・ルート証明書をダウンロードしファイル形式はテキストで保存します。
ご購入いただいたお客様のサーバ証明書の中間CA証明書は、それぞれ異なりますので、お間違えないようお願いいたします。
インストールすべき中間CA証明書・ルート証明書は以下の通りです。
購入証明書 種別 | 中間CA証明書 |
---|---|
Enterprise SSL(SHA-256) | CrossTrustOVCA3.crt |
Crypto SSL (SHA-256) | CrossTrustDVCA3.crt |
Enterprise SSL(SHA-1) | CrossTrustOVCA1.crt |
Crypto SSL (SHA-1) | CrossTrustDVCA1.crt |
Enterprise SSL | UTNAddTrustServerCA.crt |
Enterprise EV SSL | ※2010/05/26以前発行分 EVSGC.ca-bundle |
※2010/05/27以降発行分 COMODO_EV_SSL.ca-bundle |
|
Enterprise SSL for mobile | ※2010/07/11以前発行分 PUBCA.crt |
※2010/07/12以降発行分 PUBCAG1.crt |
◆◆Enterprise SSL for mobileご利用のお客様 ご注意ください◆◆
※有効期間の開始日が2010年7月11日以前と以降で中間CA証明書が切り替わっております。有効期間の開始日により必要な中間CA証明書が異なりますのでご注意ください。
証明書をインストールします。
Pleskにログインしてください。
以下は、中間CA証明書とルート証明書の貼り付け例です。
—–BEGIN CERTIFICATE—–
MIIEczCCA1ugAwIBAgIQJiEb9SrrUbAL+p/djTbanjANBgkqhkiG9w0BAQUFADBv
:
F9UCjiJE/JDErEafSDkqqQ5qlwYgPz9a+qyVI3rchsjq2Tt4jCZE
—–END CERTIFICATE—–
—–BEGIN CERTIFICATE—–
MIIENjCCAx6gAwIBAgIBATANBgkqhkiG9w0BAQUFADBvMQswCQYDVQQGEwJTRTEU
:
mnkPIAou1Z5jJh5VkpTYghdae9C8x49OhgQ=
—–END CERTIFICATE—–
注: —–BEGIN CERTIFICATE—–から—–END CERTIFICATE—–までを
ハイフンを含めて画面に貼り付けてください。
貼り付け後、【テキスト送信】をクリックします。
以上で証明書のインストールは完了です。
Webブラウザから、証明書を設定したURLへアクセスし、SSLが正しく動作していることを確認します。
万一のサーバトラブルによる再設定や、ハード更新時の再インストールに備えて、お客様のサーバ証明書と秘密鍵をバックアップしておきます。Pleskでは、CSR、秘密鍵、お客様のサーバ証明書、CA証明書(中間CA証明書、ルート証明書)をまとめてバックアップすることが可能です。
ドメイン設定画面より、【証明書】アイコンをクリック、をクリックし保存してください。
バックアップしたファイルは、書き換え不可能なメディアに書き込み、厳重に管理してください。
注:この文書に記載されている情報は予告なしに変更されることがあります。この文書に記載されている情報に従ってユーザが操作を行い、いかなる損害を被ろうとも、当社は一切の責任を負いません。また、ユーザは自己の責任において使用する事に同意したものとみなされます。