Re: 「スターフィールド SSL テスト証明書」ご利用に際しまして 1. テスト証明書は、無償版であり、そのまま設定するとクライアント PC 上で接続エ ラーを起こします。 2. したがいまして、テスト証明書では以下の設定検証および動作確認を行うこと、を 目的としてください。いずれも OK であれば、お客様サーバ環境でスターフィー ルド SSL の有償本番用証明書も、問題なく利用頂けます。 「テスト証明書」および「テスト用中間証明書」をサーバにエラーなくインス トール出来るか?(Windows IIS や IBM HTTP Server 等 java 系サー バソフトウェアには「テスト用ルート証明書」のインストールも必要です。) 「テスト証明書用ルート証明書」を“手動”で強制的にストアしたクライアン ト PC 上でエラーを起こさず接続できるか? 3. 「テスト証明書」は、以下からログインし、通常通り証明書を設定するサーバ上で CSR を生成し、 「テスト証明書発行」メニューに従い、発行取得してください。 https://jstore.jcert.co.jp/sslsales/ControlDSF0101ServiceMenu CSR の生成方法は、https://www.jcert.co.jp/support/csr.html をご参照くだ さい。 4. 「テスト用ルート証明書」および「テスト用中間証明書」は、以下に従い弊社サポ ートページからダウンロードしてください。(sha-1 用、sha-2 用の区別にご注意 ください) https://www.jcert.co.jp/support/index.html#index05 Install_TestCert ver.1.0 © J Cert, Inc. All rights reserved. Page 1 5. 「テスト証明書用中間証明書」は、本番用中間証明書と同様の手順でサーバ側に設 定頂きます。 詳しくは、https://www.jcert.co.jp/support/certificate.html の各種サーバ用 PDF ガイドをご参照ください。 Windows IIS や IBM HTTP Server 等 java 系サーバソフトウェアについては、サーバ側 にも「テスト証明書用ルート証明書」をインストールする必要があります。詳しくは各種サー バ用 PDF ガイドをご参照ください。 6. クライント PC への「テスト証明書用ルート証明書」の手動設定は、デスクトップ 上で証明書ファイルをクリックし、証明書ファイルを展開した上で「証明書のイン ストール」ボタンを再度クリックします。 (以下事例は、sha-1 用ルート証明書で 説明しております。) Install_TestCert ver.1.0 © J Cert, Inc. All rights reserved. Page 2 7. すると、 「証明書のインストールウィザード」が起動しますので、必ず“手動(証 明書をストアするフォルダを指定)”で、 「信頼されたルート認証機関」フォルダに ストアしてください。 Install_TestCert ver.1.0 © J Cert, Inc. All rights reserved. Page 3 8. 「テスト証明書用ルート証明書」がクライント PC に正しくストアされたかを確認 するため、インターネットのプロパティを検証します。 「コンテンツ」⇒「証明書」⇒「信頼されたルート認証機関」 PROD NON-TRUSTED Starfield Class2 CA(2004/6/30-2034/6/30) テスト証明書用 ルート証明書! 9. クライアント PC での動作確認時の留意点 テスト証明書により確認すべきは、“なんらブラウザからのエラーメッセージ が出現することなく、https 通信が張れるか?” なお、テスト証明書には、「スターフィールド SSL」本番証明書とは異なり、 認証局による“証明書失効リスト”を照合する機能が具備されておりませんの で、ブラウザによっては(Chrome や Opera など)、テスト証明書としては正 しく動作していても、それが理由で「エラー」メッセージが出現することがあ ります。 FireFox や Opera は、ブラウザ単独で「信頼されるルート認証機関」ストア を保持しているため、FireFox や Opera 上で動作確認するためには、個別ブ ラウザへの「テスト証明書用ルート証明書」のストアが「別途」必要です。 Google Chrome や Mac Safari は、Microsoft IE のストアを共有しておりま すので、上記のような個別対応は不要です。 以 上 Install_TestCert ver.1.0 © J Cert, Inc. All rights reserved. Page 4
© Copyright 2024 ExpyDoc