Re: 「スターフィールド SSL テスト証明書」ご利用に際しまして 1. テスト

Re: 「スターフィールド SSL テスト証明書」ご利用に際しまして
1. テスト証明書は、無償版であり、そのまま設定するとクライアント PC 上で接続エ
ラーを起こします。
2. したがいまして、テスト証明書では以下の設定検証および動作確認を行うこと、を
目的としてください。いずれも OK であれば、お客様サーバ環境でスターフィー
ルド SSL の有償本番用証明書も、問題なく利用頂けます。

「テスト証明書」および「テスト用中間証明書」をサーバにエラーなくインス
トール出来るか?(Windows IIS や IBM HTTP Server 等 java 系サー
バソフトウェアには「テスト用ルート証明書」のインストールも必要です。)

「テスト証明書用ルート証明書」を“手動”で強制的にストアしたクライアン
ト PC 上でエラーを起こさず接続できるか?
3. 「テスト証明書」は、以下からログインし、通常通り証明書を設定するサーバ上で
CSR を生成し、
「テスト証明書発行」メニューに従い、発行取得してください。
https://jstore.jcert.co.jp/sslsales/ControlDSF0101ServiceMenu
CSR の生成方法は、https://www.jcert.co.jp/support/csr.html をご参照くだ
さい。
4. 「テスト用ルート証明書」および「テスト用中間証明書」は、以下に従い弊社サポ
ートページからダウンロードしてください。(sha-1 用、sha-2 用の区別にご注意
ください) https://www.jcert.co.jp/support/index.html#index05
Install_TestCert ver.1.0
© J Cert, Inc. All rights reserved.
Page 1
5. 「テスト証明書用中間証明書」は、本番用中間証明書と同様の手順でサーバ側に設
定頂きます。
詳しくは、https://www.jcert.co.jp/support/certificate.html
の各種サーバ用 PDF ガイドをご参照ください。

Windows IIS や IBM HTTP Server 等 java 系サーバソフトウェアについては、サーバ側
にも「テスト証明書用ルート証明書」をインストールする必要があります。詳しくは各種サー
バ用 PDF ガイドをご参照ください。
6. クライント PC への「テスト証明書用ルート証明書」の手動設定は、デスクトップ
上で証明書ファイルをクリックし、証明書ファイルを展開した上で「証明書のイン
ストール」ボタンを再度クリックします。
(以下事例は、sha-1 用ルート証明書で
説明しております。)
Install_TestCert ver.1.0
© J Cert, Inc. All rights reserved.
Page 2
7. すると、
「証明書のインストールウィザード」が起動しますので、必ず“手動(証
明書をストアするフォルダを指定)”で、
「信頼されたルート認証機関」フォルダに
ストアしてください。
Install_TestCert ver.1.0
© J Cert, Inc. All rights reserved.
Page 3
8. 「テスト証明書用ルート証明書」がクライント PC に正しくストアされたかを確認
するため、インターネットのプロパティを検証します。

「コンテンツ」⇒「証明書」⇒「信頼されたルート認証機関」

PROD NON-TRUSTED Starfield Class2 CA(2004/6/30-2034/6/30)
テスト証明書用
ルート証明書!
9. クライアント PC での動作確認時の留意点

テスト証明書により確認すべきは、“なんらブラウザからのエラーメッセージ
が出現することなく、https 通信が張れるか?”

なお、テスト証明書には、「スターフィールド SSL」本番証明書とは異なり、
認証局による“証明書失効リスト”を照合する機能が具備されておりませんの
で、ブラウザによっては(Chrome や Opera など)、テスト証明書としては正
しく動作していても、それが理由で「エラー」メッセージが出現することがあ
ります。

FireFox や Opera は、ブラウザ単独で「信頼されるルート認証機関」ストア
を保持しているため、FireFox や Opera 上で動作確認するためには、個別ブ
ラウザへの「テスト証明書用ルート証明書」のストアが「別途」必要です。

Google Chrome や Mac Safari は、Microsoft IE のストアを共有しておりま
すので、上記のような個別対応は不要です。
以 上
Install_TestCert ver.1.0
© J Cert, Inc. All rights reserved.
Page 4