SSL/TLSサーバー証明書（iTrust SSL/TLS サーバー証明書）

iTrust EV SSL/TLS サーバー証明書 Prime

EV (Extended Validation)は、サーバー証明書の中で最も厳格な審査のうえで発行されます。通常の企業認証の証明書に比べ、１ランク上の実在性証明をアピールすることができます。

FQDN
FQDNは「Fully Qualified Domain Name」の略で、完全修飾ドメイン名の意味です。FQDNは、ホスト名（例：www）とドメイン名（例：example.jp）を組み合わせて構成されます（例：www.example.jp）。サーバー証明書の発行を申請する際には、コモンネーム（サーバーのドメイン名等）を指定する必要があります。コモンネームはFQDNで指定します。
SAN
SANは「Subject Alternative Name」の略で、「サブジェクトの別名」という意味です。SSLサーバー証明書には、コモンネーム（FQDN）を登録するサブジェクトとは別に「SAN」という拡張領域があります。この拡張領域に複数のFQDNを登録できるようにしたものがマルチドメイン証明書です。
wwwオプション
ドメインのみ、または「www.」以外から始まるFQDNで証明書を申請した場合に、コモンネームの先頭に「www. 」を付与した値を追加して証明書を発行するサービスです。

iTrust SSL/TLS サーバー証明書 Prime

iTrust SSL/TLS サーバー証明書 Primeは、サイト運営者の実在性審査を要する企業認証（Organization Validation : OV）証明書です。
企業の実在性を確認しない DV（Domain Validation）証明書と異なり、証明書情報には組織情報(O)が記載されるため、フィッシング詐欺サイトではないことを訴求することができる証明書です。

FQDN
FQDNは「Fully Qualified Domain Name」の略で、完全修飾ドメイン名の意味です。FQDNは、ホスト名（例：www）とドメイン名（例：example.jp）を組み合わせて構成されます（例：www.example.jp）。サーバー証明書の発行を申請する際には、コモンネーム（サーバーのドメイン名等）を指定する必要があります。コモンネームはFQDNで指定します。
SAN
SANは「Subject Alternative Name」の略で、「サブジェクトの別名」という意味です。SSLサーバー証明書には、コモンネーム（FQDN）を登録するサブジェクトとは別に「SAN」という拡張領域があります。この拡張領域に複数のFQDNを登録できるようにしたものがマルチドメイン証明書です。
wwwオプション
ドメインのみ、または「www.」以外から始まるFQDNで証明書を申請した場合に、コモンネームの先頭に「www. 」を付与した値を追加して証明書を発行するサービスです。

その1 「iTrust SSL/TLS サーバー証明書 Primeシリーズ」複数年パックを利用してコスト削減！

「iTrust SSL/TLS サーバー証明書 Primeシリーズ」複数年パックでは、複数年分（2年～6年）のサーバー証明書を一括で購入することができます。契約期間が長期になるほど割引率が高くなります。また、毎年のサーバー証明書更新に関わる見積り依頼やご注文などの業務を削減することができます。

その2 マルチドメイン証明書でコスト削減！

マルチドメインサーバー証明書は、複数のドメインを1枚の証明書で保護するものです。異なるドメインやサブドメインを1つの証明書にまとめ、管理コストやライセンスコストを抑えることができます。設定できるドメイン数は最大3～5個の認証局が多いですが、サイバートラストのiTrust SSL/TLS サーバー証明書 Primeシリーズのマルチドメイン証明書では150個のドメインを設定できます。
管理しているサーバーが複数ある場合は、マルチドメイン証明書を利用することでコストを約1/3まで削減することができます。また、複数のドメインを1枚の証明書で管理できるため、更新や設定の作業が簡単になります。

 

その3 ワイルドカード証明書でコスト削減！

ワイルドカード証明書は、複数のサブドメインを1枚の証明書で保護するためのものです。例えば、*.example.comというワイルドカード証明書を取得すると、mail.example.jp、shop.example.jp、blog.example.jpなど、*.example.comの形式のサブドメインすべてで同じ証明書を使用できます。 これにより、管理の簡便さとコスト削減が実現することができます。
サイバートラストのiTrust SSL/TLS サーバー証明書 Primeシリーズのワイルドカード証明書では、無制限のサブドメインを1枚の証明書にまとめて管理することができます。複数のサブドメインでサーバーを公開している場合は、サーバー数によっては大幅なコスト削減が可能となりますので、ご検討ください。

サーバー証明書のご購入から導入までの流れ

サーバー証明書の発行までの流れは以下のようになっています。

1 ご注文・チケットコードの発行

日本RAにサーバー証明書のご注文をいただくと、チケットコード（PDFファイル）を発行いたします。チケットコードはサーバー証明書の発行申請時に必要となるコードです。

2 CSRの作成

CSRはサーバー証明書を取得するために必要なファイルです。CSRには、秘密鍵のペアとなる公開鍵、証明書に含まれる情報（ドメイン名、組織名、国など）が含まれています。
CSRはサーバー側で秘密鍵とペアで作成します。レンタルサーバー等をご利用の場合は、レンタルサーバーの管理画面からCSRを作成することができます。
このCSRを認証局（CA）に送り、電子署名してもらったものがサーバー証明書です。

3 サーバー証明書の発行申請

サイバートラスト社のSureBoardにログインして、チケットコードを入力すると購入したサーバー証明書が表示されます。画面の指示にしたがって作成したCSRを入力し、サーバー証明書の発行を申請します。
SureBoardは、サイバートラストの SSL/TLS サーバー証明書の申請・管理にご利用いただくサービスです。 SureBoard をご利用いただく事で、 SSL/TLS サーバー証明書の申請や管理などを簡便におこなっていただけます。 SureBoardの利用にはユーザー登録が必要です。ユーザー登録後、すぐに利用可能です。

4 審査・発行

認証局（サイバートラスト）により、ドメイン名使用権、グローバルIPアドレス使用権、申請組織の法的存在などの所定の審査がおこなわれます。審査後サーバー証明書が発行されます。
証明書発行通知がメールで届いたら、SureBoardから証明書をダウンロードし、サーバーに導入します。

関連リンク

サーバー証明書に関するサイバートラストの関連ページです。

• SureBoard新規ユーザー登録 / SureBoardログイン
• CSR 作成/証明書インストール手順書
• iTrust SSL/TLS サーバー証明書 Primeシリーズの中間 CA 証明書 ダウンロード
• 審査項目について