Apache の CSR

サーバー証明書を取得するためには、サーバー上で、CSR （証明書署名要求 Certificate Signing Request）を作成しなければなりません。
CSR を作成するのと同時に、プライベートキイ (Private Key) が作成されます。
CSR はサーバー証明書発行団体が、サーバー証明書を作成する基本となる文書です。
サーバー証明書は Private Key と共同で、サーバーでの安全なインターネットトランザクションを確保します。

Apache での CSR 作成方法

CSR と Private Key を生成させる前に、以下の様な情報を用意し、間違いがないことを確認してください。
情報に間違いがあった場合、サーバー証明書が取得できなかったり、CSR を再発行することが必要になったりしますので、ご注意ください。

PEM フレーズ (PEM phrase)
- これは一種のパスワードです。
サーバー証明書が発行され、インストールする時点でこの「PEM フレーズ」が必要になります。
「PEM フレーズ」が推測しやすいものだった場合、サーバー証明が第三者によって利用される可能性もありますので、決定には細心の注意が必要です。
国名 (Country Name)
- 法人の登記国名を記載します。日本の場合は JP です。
都道府県名 (State or Province Name)
- 法人の登記簿謄本に記載された都道府県名をローマ字で記載します。
法人所在地 (Locality Name)
- 法人の登記簿謄本に記載された都市名をローマ字で記載します。
法人名 (Organization Name)
- 法人名を英文で記載します。Whois の登録と合致させてください。
部署名 (Organizational Unit Name)
- 部署名を英文で記載します。空でもかまいません。
コモンネーム (Common Name)
- サーバー証明書の対象となるホスト名です。SSL Plus では www.digicert.ne.jp のように記載してください。
ワイルドカードの場合は *.digicert.ne.jp のように記載します。
上記のような記載方法で、SSL Plus と WildCard Plus どちらの場合でも、https://www.digicert.ne.jp/ と https://digicert.ne.jp/ の両方で利用できます。
Email Address、A challenge password、An optional company name
- この欄には何も入力しないでください。

ウイザードで openssl 用のコマンドを作る

ウイザードに必要事項を入力すれば、openssl 用のコマンドを作ることができます。

サーバーに SSH でログインし root ユーザーになり、ウイザードで得られたコマンドを shell 画面に貼り付けます。

なお、Mac OS X server 10.5 上の Apache にはこのウイザードで得られたコマンドは利用できません。Apache Mac OS X での CSR 作成方法の手順に従ってください。

ステップバイステップで openssl を使う

サーバーに SSH でログインし root ユーザーで以下のコマンドを実行します。

# mkdir /usr/local/certs

# cd /usr/local/certs

# openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

コマンドを実行すると、上記で用意した情報の入力要求があります。
全ての必須データの入力が完了すると、CSR（証明書署名要求）が server.csr ファイルとして、秘密鍵が server.key として作成されます。

CSR が作成できたら

server.csr ファイルをテキストエディターで開き、内容をコピーしてください。オーダフォームの CSR 入力画面に、コピーした CSR を貼り付けてください。

以下が CSR のサンプルです。
最初の BEGIN CERTIFICATE REQUEST 行と、最後の END CERTIFICATE REQUEST は必要です。削除しないでください。

CSR が作成されるのと同時に、openssl コマンドを実行したディレクトリーに server.key ファイルが作成されています。
これが、秘密鍵・プライベートキイ (Private Key) です。

以下が Private Key のサンプルです。
最初の BEGIN RSA PRIVATE KEY 行と、最後の END RSA PRIVATE KEY は必要です。削除しないでください。