Apache: CSR(証明書署名要求)を生成
Apache Webサーバーの証明書署名要求(CSR)を作成するには、以下の手順で操作します。 CSRを作成したら切り取り/コピーして、SSL証明書要求ページの「CSR」フィールドに貼り付けます。
Apache 2.xの証明書署名要求を作成する
- サーバーのターミナルにログインします(SSH)。
- 指示に従い、以下のコマンドをタイプしてください:
openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr注意:yourdomainをご利用のドメイン名で置き換えてください。例えばドメイン名がcoolexample.comなら、coolexample.keyとcoolexample.csrと入力してください。
- 必要な情報を入力します。
- コモンネーム: 保護する完全修飾ドメイン名(URL)です。
ワイルドカード証明書を要求する場合は、ワイルドカードを希望するコモンネームの左にアスタリスク(*)を追加します。例: *.coolexample.com - 組織: 法的に登録されている事業の名前です。 個人として登録する場合は、証明書要求者の名前を入力します。
- 組織単位:該当する場合、DBA (通称) を入力します。CSR の生成時に組織単位を指定する必要はありません。
- 市区町村: 組織が登録されている/置かれている市区町村の名前です。 略称は使用しないでください。
- 都道府県: 組織が置かれている都道府県の名前です。 略称は使用しないでください。
- 国: 国際標準化機構(ISO)規格の2文字の国コードです。組織が法的に登録されている国のコードです。
注意:このSSLのためのパスワードを入力したくない場合、パスフレーズ欄を空欄にすることができます。しかし、リスクが高まる可能性についてはご承知置きください。
- コモンネーム: 保護する完全修飾ドメイン名(URL)です。
- テキストエディタでCSRを開き、すべてのテキストをコピーします。
- CSR全体をアカウントのSSL登録フォームに貼り付けます。