- 適用対象:グリッド
- 難易度:簡単
- 所要時間:10
- 必要なツール:アカウント センターへのアクセス
- 適用対象:従来の DV &VPS ホスティング
- 難易度:簡単
- 所要時間:10
- 必要なツール:アカウント センターへのアクセス
- 適用対象:VPS ホスティング
- 難易度:簡単
- 所要時間:10
- 必要なツール:アカウント センターへのアクセス
概要
サブジェクト代替名 (SAN) SSL は、1 つの SSL だけで複数のドメイン/サブドメインを保護できる特定のタイプの SSL です。 1 つのドメインだけを保護する場合は、標準の CSR を生成する必要があります。 (mt) Media Temple SSL を購入した場合、CSR を生成する必要はありません。
サード パーティの認証機関を通じて SAN SSL 証明書を購入している場合は、証明書署名要求 (CSR) を生成するよう求められる場合があります。生成されたら、その CSR をサード パーティ プロバイダに送信する必要があります。サード パーティ プロバイダは、SSL 証明書を作成します。
SAN SSL の独自の性質のため、以下に概説する CSR を生成する特定の方法が必要です。
サポートの声明:
サードパーティ製アプリケーションの構成/機能のトラブルシューティングは、当社のサポート声明の対象外であることに注意してください。これらのリソースは、私たちの能力の範囲であなたを支援するための礼儀として提供されました.支援声明の詳細については、ここをクリックしてください。
手順
Plesk
Plesk サーバーの場合、SSH を介して SAN CSR を生成する必要があります。
<オール>mkdir /root/cert
cd /root/cert
touch req.conf
vim req.conf
[必須]
distinguished_name =req_distinguished_name
req_extensions =v3_req
プロンプト =いいえ
[req_distinguished_name]
C =%国%
ST =%state%
L =%city%
O =%会社名%
OU =%部門%
CN =example.com
[v3_req]
keyUsage =keyEncipherment、dataEncipherment
extendedKeyUsage =serverAuth
subjectAltName =@alt_names
[alt_names]
DNS.1 =www.example.com
DNS.2 =example.com
DNS.3 =www.example1.com
DNS.4 =example1.com
SSL に「www」を使用したい:
Common Name の場合、CSR に「www」を含める必要はありません。
Altername Name(s) については、CSR に「www」を含める必要があります。
別名に「www」を使用する予定がない場合は、含める必要はありません。
openssl req -new -out certificate.csr -newkey rsa:2048 -nodes -sha256 -keyout certificate.key -config req.conf
openssl req -text -noout -verify -in certificate.csr
cPanel
cPanel サーバーの場合、UI を介して SAN CSR を生成できます。
注:この次のガイドは、cPanel テーマ「paper_lantern」を使用して作成されました。別のテーマを使用している場合、ビジュアルや手順が異なる場合があります。
<オール>
SSL に「www」を使用したい:
Common Name の場合、CSR に「www」を含める必要はありません。
別名の場合、CSR に「www」を含める必要があります。
別名に「www」が必要ない場合は、含める必要はありません。