Certificate Management Service:証明書申請に必要な情報

証明書を使用して保護するドメイン名を入力します。

アイコンの上にポインタを移動して、サポートされているドメイン名の数と種類を表示できます。 [詳細を表示] をクリックして、このパラメーターの設定方法の説明を表示することもできます。 サポートされるドメイン名の数と種類は、証明書の設定によって異なります。

証明書を申請する連絡先を選択します。 連絡先情報には、電子メールアドレスと携帯電話番号が含まれます。

連絡先を作成していない場合は、新しい連絡先 をクリックして連絡先を作成できます。 証明書管理サービスは、作成された連絡先を次回使用するために保存します。 連絡先の作成方法の詳細については、「連絡先の管理」をご参照ください。

証明書を申請する会社プロファイルを選択します。 会社プロファイルには、会社名、電話番号、および住所が含まれます。

会社プロファイルを作成していない場合は、新会社 をクリックして作成します。 Certificate Management Serviceは、作成した会社プロファイルを次回使用するために保存します。 会社プロファイルの作成方法の詳細については、「会社プロファイルの作成」をご参照ください。

で接尾辞が付いているドメイン名のOV証明書を申請する場合。Whoisデータベースに保存されている登録者の連絡先情報が、指定する会社名と一致していることを確認してください。

会社の値を選択すると、システムは自動的に会社プロファイルの営業ライセンスの画像を識別します。 会社プロファイルを作成するときにビジネスライセンスの写真をアップロードしなかった場合、ビジネスライセンスの写真は空になります。 証明書申請の承認を容易にするために、会社のビジネスライセンスの写真をアップロードすることをお勧めします。

証明書のキーアルゴリズムを選択します。

CSRファイルには証明書のリクエストが含まれています。 CSRファイルには、申請するSSL証明書に関する情報が含まれています。 この情報には、証明書にバインドするドメイン名と、証明書所有者の名前と地理的な場所が含まれます。

証明書申請書をCAに提出するときは、CSRを提供する必要があります。 CAが証明書申請を承認した後、CAはルートCAの秘密鍵を使用してCSRに署名し、公開鍵ファイルを生成します。 公開鍵ファイルは、CAが発行するSSL証明書です。 SSL証明書の秘密鍵は、CSRの作成時に生成されます。

有効な値：

• システム生成: 証明書管理サービスは、暗号化アルゴリズムパラメーターに指定したキーアルゴリズムに基づいて、CSRファイルを自動的に生成します。 証明書の発行後、証明書と秘密鍵をダウンロードできます。 この方法をお勧めします。

• 手動で入力する: CSRおよび秘密鍵ファイルを手動で生成するには、OpenSSLまたはKeytoolを使用する必要があります。 次に、CSRファイルの内容をコピーしてCsrファイルの内容フィールドに貼り付ける必要があります。 秘密鍵ファイルは秘密にしておく必要があります。 CSRファイルと秘密鍵ファイルを作成する方法の詳細については、CSRファイルを作成するにはどうすればよいですか?

  重要

  • CSRファイルに正確なコンテンツが含まれていることを確認します。 そうしないと、証明書アプリケーションが失敗する可能性があります。 証明書管理サービスが自動的に生成されたCSRファイルをアプリケーションに使用できるように、CSR生成をシステム生成に設定することを推奨します。 これにより、CSRファイルの不正確なコンテンツによって引き起こされるアプリケーションの障害が回避されます。

  • 手動で入力するCSRファイルの暗号化アルゴリズムは、指定する暗号化アルゴリズムパラメーターの値と同じである必要があります。 それ以外の場合は、証明書申請書を提出できません。

  • CSRファイルを手動で生成する場合は、秘密鍵ファイルを安全に保存する必要があります。 証明書は秘密鍵に対応する。 秘密鍵が失われた場合、証明書は無効になります。 Alibaba Cloud は、秘密鍵の管理や保管について責任を負いません。 秘密鍵が失われた場合は、新しい証明書を購入する必要があります。

• 既存の CSR を選択: 証明書管理サービスコンソールにアップロードまたは生成されるCSRファイルを選択できます。 CSRファイルに含まれるドメイン名は、証明書バインディングドメイン名に指定した値と同じである必要があります。

  この方法を使用する前に、既存のCSRファイルをアップロードするか、Certificate Management Serviceが提供するCSRジェネレーターを使用してCSRファイルを生成する必要があります。 詳細については、「CSRの作成」および「CSRのアップロード」をご参照ください。

  重要

  選択するCSRファイルの暗号化アルゴリズムは、指定する暗号化アルゴリズムパラメーターの値と同じである必要があります。 それ以外の場合は、証明書申請書を提出できません。

Csr生成方法を 手動で入力する または 既存の CSR を選択 に設定した場合にのみ、このパラメーターを設定します。 CSRファイルの内容を入力します。

証明書を使用して保護するドメイン名を入力します。

アイコンの上にポインタを移動して、サポートされているドメイン名の数と種類を表示できます。 [詳細を表示] をクリックして、このパラメーターの設定方法の説明を表示することもできます。 サポートされるドメイン名の数と種類は、証明書の設定によって異なります。

証明書を申請する連絡先を選択します。 連絡先情報には、電子メールアドレスと携帯電話番号が含まれます。

連絡先を作成していない場合は、新しい連絡先 をクリックして連絡先を作成できます。 証明書管理サービスは、作成された連絡先を次回使用するために保存します。 連絡先の作成方法の詳細については、「連絡先の管理」をご参照ください。

証明書を申請する会社プロファイルを選択します。 会社プロファイルには、会社名、電話番号、および住所が含まれます。

会社プロファイルを作成していない場合は、新会社 をクリックして作成します。 Certificate Management Serviceは、作成した会社プロファイルを次回使用するために保存します。 会社プロファイルの作成方法の詳細については、「会社プロファイルの作成」をご参照ください。

で接尾辞が付いているドメイン名のOV証明書を申請する場合。Whoisデータベースに保存されている登録者の連絡先情報が、指定する会社名と一致していることを確認してください。

会社の値を選択すると、システムは自動的に会社プロファイルの営業ライセンスの画像を識別します。 会社プロファイルを作成するときにビジネスライセンスの写真をアップロードしなかった場合、ビジネスライセンスの写真は空になります。 証明書申請の承認を容易にするために、会社のビジネスライセンスの写真をアップロードすることをお勧めします。

証明書のキーアルゴリズムを選択します。

CSRファイルには証明書のリクエストが含まれています。 CSRファイルには、申請するSSL証明書に関する情報が含まれています。 この情報には、証明書にバインドするドメイン名と、証明書所有者の名前と地理的な場所が含まれます。

証明書申請書をCAに提出するときは、CSRを提供する必要があります。 CAが証明書申請を承認した後、CAはルートCAの秘密鍵を使用してCSRに署名し、公開鍵ファイルを生成します。 公開鍵ファイルは、CAが発行するSSL証明書です。 SSL証明書の秘密鍵は、CSRの作成時に生成されます。

有効な値：

• システム生成: 証明書管理サービスは、暗号化アルゴリズムパラメーターに指定したキーアルゴリズムに基づいて、CSRファイルを自動的に生成します。 証明書の発行後、証明書と秘密鍵をダウンロードできます。 この方法をお勧めします。

• 手動で入力する: CSRおよび秘密鍵ファイルを手動で生成するには、OpenSSLまたはKeytoolを使用する必要があります。 次に、CSRファイルの内容をコピーしてCsrファイルの内容フィールドに貼り付ける必要があります。 秘密鍵ファイルは秘密にしておく必要があります。 CSRファイルと秘密鍵ファイルを作成する方法の詳細については、CSRファイルを作成するにはどうすればよいですか?

  重要

  • CSRファイルに正確なコンテンツが含まれていることを確認します。 そうしないと、証明書アプリケーションが失敗する可能性があります。 証明書管理サービスが自動的に生成されたCSRファイルをアプリケーションに使用できるように、CSR生成をシステム生成に設定することを推奨します。 これにより、CSRファイルの不正確なコンテンツによって引き起こされるアプリケーションの障害が回避されます。

  • 手動で入力するCSRファイルの暗号化アルゴリズムは、指定する暗号化アルゴリズムパラメーターの値と同じである必要があります。 それ以外の場合は、証明書申請書を提出できません。

  • CSRファイルを手動で生成する場合は、秘密鍵ファイルを安全に保存する必要があります。 証明書は秘密鍵に対応する。 秘密鍵が失われた場合、証明書は無効になります。 Alibaba Cloud は、秘密鍵の管理や保管について責任を負いません。 秘密鍵が失われた場合は、新しい証明書を購入する必要があります。

• 既存の CSR を選択: 証明書管理サービスコンソールにアップロードまたは生成されるCSRファイルを選択できます。 CSRファイルに含まれるドメイン名は、証明書バインディングドメイン名に指定した値と同じである必要があります。

  この方法を使用する前に、既存のCSRファイルをアップロードするか、Certificate Management Serviceが提供するCSRジェネレーターを使用してCSRファイルを生成する必要があります。 詳細については、「CSRの作成」および「CSRのアップロード」をご参照ください。

  重要

  選択するCSRファイルの暗号化アルゴリズムは、指定する暗号化アルゴリズムパラメーターの値と同じである必要があります。 それ以外の場合は、証明書申請書を提出できません。

Csr生成方法を 手動で入力する または 既存の CSR を選択 に設定した場合にのみ、このパラメーターを設定します。 CSRファイルの内容を入力します。