RapidSSL 安心の低価格サーバ証明書

⇒OpenSSLについてはこちらのサイトをご覧下さい。
⇒インストール方法は多くのサイトで紹介されていますのGoogle等で検索してみて下さい。

cd /[apacheserverroot]/conf/ssl.key/
※このssl.keyはデフォルトのディレクトリですので、実際ご使用になる環境のディレクトリを指定して下さい。

openssl genrsa -des3 -out domainname.key 2048
※パスフレーズを求められますので任意に指定して下さい。（Apacheを起動する度、パスフレーズを求められます）
※パスフレーズを忘れてしまった場合、秘密鍵・証明書の使用が出来なくなりますのでご注意下さい。
※2010年の仕様変更に伴い、秘密鍵・公開鍵の鍵長が2048bit以上が必要です。

⇒パスフレーズを使用しないで秘密キーを作成する場合は以下の様になります。
openssl genrsa -out domainname.key 2048

※パスフレーズの無い秘密鍵はサーバセキュリティを低下させます。
可能な限りパスフレーズを設定るす事をお奨め致します。

openssl req -new -key domainname.key -out domainname.csr

※domainname.keyは前項で作成した秘密鍵のファイル名です。
※domainname.csrは作成するCSRのファイル名です。

※日本語等のマルチバイト文字は使用できません。必ず半角英表記にてご入力下さい。又、半角文字であっても、下記ようなの記号・特殊文字は使用できませんのでご注意下さい。
<　>　~　”　!　@　#　$　%　^　*　/　\　(　)　{　}　?　_　|　:　,　&

※入力内容に誤りがあってもそのままの情報で発行され、変更することは出来ません。
※お申込時の確認画面でCSRの内容が表示されますのでよくご確認下さい。

A challenge passwordとAn optional company nameの入力を求められますが、基本的には何も入力する必要はありません。

※使用出来ない文字が含まれる等、誤った設定をすると証明書の発行が大幅に遅れます。

４で指定したファイルにCSRが出力されます。この出力された内容をお申込み時に送信して下さい。

秘密鍵はCD-R等に保管し、外部に漏洩しない様安全な方法で保管してください。