証明書およびサイトシールの設定に関する質問
- お電話でもお気軽ご相談ください
- 【受付時間】平日 9:30-17:30
ガイドの内容は参考資料としてお使い下さい。ジェイサートとして、ガイド内容の正確性やその効果につき、何ら保証するものではありません。
詳細手順やサーバ設定仕様については各製品のアプリケーションマニュアルか開発元/販売元にお問い合わせください。
お客様証明書により保護されるサイト(上図ではwww.starfieldtech.com)からのSSL(TLS)通信の際、ブラウザは最下層のお客様証明書から中間証明書を介し、ルート認証局が確かに公に信頼された認証局であることを検証しております。
中間証明書がないと、この検証が完結できずブラウザにより無効なお客様証明書と認識されることになり、画面上にその旨の警告メッセージが表示されます。
中間証明書は、こちらから取得できます。
弊社では、SHA-2ルート証明書非対応のフィーチャフォン(ガラケー)含むレガシー機器であっても、次世代のSHA-2証明書(お客様証明書)との接続を可能にするべく、SHA-2 & SHA-1両用の中間証明書を中間証明書して提供して参りましたが、2016年12月より SHA-2限定中間証明書を提供することと致しました。
同両用中間証明書は、SHA-2証明書への移行期限である2017年1月1日以降も問題なく継続利用頂けますが、ファイルサイズのよりコンパクトなSHA-2限定中間証明書によりhttps接続時のサーバ側負荷が少なからず軽減されますので、従来から同両用中間証明書をご利用頂いておりましたお客様には、更新時での置換をお薦め致します。(お客様のSHA-2証明書の動作には全く影響がありません。)
なお、フィーチャフォン(ガラケー)や社内イントラ環境等でのレガシー機器との可用性を敢えて確保されたいお客様には同両用中間証明書を引き続きご提供しますので、弊社までお問い合わせ下さい。
あるいは、ロードバランサの背後にある個別サーバにSSL証明書をCopy & Pasteの上インストールして頂く必要がございます。その際、SSL証明書に紐付く秘密鍵も同時にインポートしなければなりません。
SSL証明書及び秘密鍵のペアのバックアップ(エクスポート)及びインポートについてはこちらをご参照ください。
ブラウザ表示倍率を「100%」から「75%」に縮小してください。
詳細はこちらをご参照ください。