--- title: "証明書登録" slug: "certificatemanager-addcertificate" tags: ["Security"] updated: 2026-10-20T09:08:24Z published: 2026-10-20T09:08:24Z canonical: "guide.ncloud-docs.com/certificatemanager-addcertificate" --- > ## Documentation Index > Fetch the complete documentation index at: https://guide.ncloud-docs.com/llms.txt > Use this file to discover all available pages before exploring further. # 証明書登録 Classic/VPC環境で利用できます。 ## 外部証明書登録 パブリック Certificate Authority(CA)から発行した SSL/TLS証明書を登録して管理します。 参考 - パブリック CAから発行した SSL/TLS証明書のみ登録でき、プライベート CAから発行した SSL/TLS証明書は登録できません。 - 有効期限切れ/失効になった証明書は登録できません。登録する時点で有効な証明書のみ登録できます。 証明書を登録する方法は、次の通りです。 1. NAVERクラウドプラットフォームコンソールで、**Menu** > **All Services** > **Security** > **Certificate Manager**メニューを順にクリックします。 2. **Cloud Certificate** > **Certificate List**メニューをクリックします。 3. **[証明書登録]** ボタンをクリックします。 4. 証明書更新登録のポップアップで証明書情報を入力します。 ![certificatemanager-use-list_register4_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/certificatemanager-use-list_register4_ja.png?sv=2026-02-06&spr=https&st=2026-10-26T10%3A53%3A42Z&se=2026-10-26T11%3A53%3A42Z&sr=c&sp=r&sig=ZAsi7BxT5K99%2BzkSWdubgRMmNZa6ZbsXRbzciReq7zA%3D) - **Certificate名**には他の証明書名と重複しない名前を入力します。英数字、記号「-」のみ使用でき、最小3文字、最大20文字で入力します。 - **Private Key**に PEMエンコードされた Private Keyを入力します。 - 暗号化された Private Keyは登録できないため、復号化してから登録します。復号化に関する詳しい内容は、[証明書登録時のエラー](/docs/ja/certificatemanager-addcertificate#%EC%9D%B8%EC%A6%9D%EC%84%9C%EB%93%B1%EB%A1%9D%EC%8B%9C%EC%98%A4%EB%A5%98)をご参照ください。 - 例1) RSA Private Key ``` -----BEGIN RSA PRIVATE KEY----- Base64–encoded private key -----END RSA PRIVATE KEY----- ``` - 例2) 楕円曲線(EC)Private Key ``` -----BEGIN EC PRIVATE KEY----- Base64–encoded private key -----END EC PRIVATE KEY----- ``` - **Certificate Body**に PEMエンコードされた Certificate Bodyを入力します。 - 例) ``` -----BEGIN CERTIFICATE----- Base64–encoded certificate -----END CERTIFICATE----- ``` - **Certificate Chain**に PEMエンコードされた Certificate Chainを入力します。 - **Certificate Chain**の登録方法は、[Certificate Chainの登録](/docs/ja/certificatemanager-addcertificate#CertificateChain%EB%93%B1%EB%A1%9D)をご参照ください。 5. **[追加]** ボタンをクリックします。 - エラーが発生する場合、[証明書登録時のエラー](/docs/ja/certificatemanager-addcertificate#%EC%9D%B8%EC%A6%9D%EC%84%9C%EB%93%B1%EB%A1%9D%EC%8B%9C%EC%98%A4%EB%A5%98)をご参照ください。 6. 証明書有効期間案内のポップアップの内容を確認してから **[確認]** ボタンをクリックします。 ### 証明書登録時のエラー 証明書の登録時に次のようなエラーメッセージが確認できます。 エラーメッセージに従って、原因および解決方法を確認します。 - [private keyが暗号化されています。pass phraseで復号化してください。](/docs/ja/certificatemanager-addcertificate#privatekey%EA%B0%80%EC%95%94%ED%98%B8%ED%99%94%EB%90%98%EC%96%B4%EC%9E%88%EC%8A%B5%EB%8B%88%EB%8B%A4passphrase%EB%A1%9C%EB%B3%B5%ED%98%B8%ED%99%94%ED%95%B4%EC%A3%BC%EC%84%B8%EC%9A%94) - [証明書の検証中にエラーが発生しました。証明書本文には1つの証明書のみ入力できます。](/docs/ja/certificatemanager-addcertificate#%EC%9D%B8%EC%A6%9D%EC%84%9C%EA%B2%80%EC%A6%9D%EC%A4%91%EC%98%A4%EB%A5%98%EA%B0%80%EB%B0%9C%EC%83%9D%ED%96%88%EC%8A%B5%EB%8B%88%EB%8B%A4%EC%9D%B8%EC%A6%9D%EC%84%9C%EB%B3%B8%EB%AC%B8%EC%97%90%EB%8A%94%ED%95%98%EB%82%98%EC%9D%98%EC%9D%B8%EC%A6%9D%EC%84%9C%EB%A7%8C%EC%9E%85%EB%A0%A5%ED%95%A0%EC%88%98%EC%9E%88%EC%8A%B5%EB%8B%88%EB%8B%A4) - [証明書が無効です。](/docs/ja/certificatemanager-addcertificate#%EC%9D%B8%EC%A6%9D%EC%84%9C%EA%B0%80%EC%9C%A0%ED%9A%A8%ED%95%98%EC%A7%80%EC%95%8A%EC%8A%B5%EB%8B%88%EB%8B%A4) - [証明書暗号化アルゴリズムの検証に失敗しました。](/docs/ja/certificatemanager-addcertificate#%EC%9D%B8%EC%A6%9D%EC%84%9C%EC%95%94%ED%98%B8%ED%99%94%EC%95%8C%EA%B3%A0%EB%A6%AC%EC%A6%98%EA%B2%80%EC%A6%9D%EC%8B%A4%ED%8C%A8%EC%9E%85%EB%8B%88%EB%8B%A4) - [証明書に含まれるドメイン最大数を超えています。(最大300個)](/docs/ja/certificatemanager-addcertificate#%EC%9D%B8%EC%A6%9D%EC%84%9C%EC%97%90%ED%8F%AC%ED%95%A8%EB%90%A0%EC%88%98%EC%9E%88%EB%8A%94%EB%8F%84%EB%A9%94%EC%9D%B8%EA%B0%9C%EC%88%98%EC%B4%88%EA%B3%BC%EC%9E%85%EB%8B%88%EB%8B%A4) #### private keyが暗号化されています。pass phraseで復号化してください。 | 区分 | 説明 | | --- | --- | | 原因 | 暗号化された Private Keyを登録 | | 解決方法 | 次のように、opensslで Private Keyを復号化してから再登録 ``` openssl rsa -in [Encrypted Private Key File] -out [Decrypted Private Key File] ``` 例) `openssl rsa -in key.pem -out keyout.pem` | #### 証明書の検証中にエラーが発生しました。証明書本文には1つの証明書のみ入力できます。 | 区分 | 説明 | | --- | --- | | 原因 | **Certificate Body**に2つ以上の証明書を入力 | | 解決方法 | Certificate Bodyに登録したい1つの証明書の Certificate Body値を入力証明書を複数登録したい場合、[証明書登録](/docs/ja/certificatemanager-addcertificate#%EC%9D%B8%EC%A6%9D%EC%84%9C%EB%93%B1%EB%A1%9D)手続きを繰り返して、それぞれの証明書を登録 | #### 証明書が無効です。 | 区分 | 説明 | | --- | --- | | 原因 | **Certificate Body**に間違った認証パス入力 | | 解決方法 | [Certificate Chainの登録](/docs/ja/certificatemanager-addcertificate#CertificateChain%EB%93%B1%EB%A1%9D)を参照して登録したい証明書の正しい認証パスを入力 | #### 証明書に含まれるドメイン最大数を超えています。(最大300個) | 区分 | 説明 | | --- | --- | | 原因 | 証明書 Subject Alternative Nameフィールドに含まれたドメイン数が300個を-超過 | | 解決方法 | 証明書に含まれたドメイン数が300個以下の証明書を使用 | ### Certificate Chainの登録 SSL証明書の登録に必要な Certificate Chainを登録するには、まず証明書から認証パスを確認し、PEMファイルを抽出します。 次のステップに従って Certificate Chainを登録します。 - [1. 証明書パスの確認](/docs/ja/certificatemanager-addcertificate#1%EC%9D%B8%EC%A6%9D%EC%84%9C%EA%B2%BD%EB%A1%9C%ED%99%95%EC%9D%B8) - [2. 証明書ファイル抽出](/docs/ja/certificatemanager-addcertificate#2%EC%9D%B8%EC%A6%9D%EC%84%9C%ED%8C%8C%EC%9D%BC%EC%B6%94%EC%B6%9C) - [3. Certificate Chainの登録](/docs/ja/certificatemanager-addcertificate#3CertificateChain%EB%93%B1%EB%A1%9D) #### 1. 証明書パスの確認 証明書パスを確認する方法は次の通りです。 1. Certificate Managerに登録する証明書ファイルを実行します。 - 証明書ファイルの拡張子が `.pem`の場合、`.crt`に変更してから実行します。 ![certificatemanager-use-list_confirm_chainroot1_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/certificatemanager-use-list_confirm_chainroot1_ja.png?sv=2026-02-06&spr=https&st=2026-10-26T10%3A53%3A42Z&se=2026-10-26T11%3A53%3A42Z&sr=c&sp=r&sig=ZAsi7BxT5K99%2BzkSWdubgRMmNZa6ZbsXRbzciReq7zA%3D) 2. **[認証パス]** タブをクリックし、Certificate Chainを確認します。 - 登録する証明書の上位にあるすべての Certificate Chainを確認します。 ![certificatemanager-use-list_confirm_chainroot2_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/certificatemanager-use-list_confirm_chainroot2_ja.png?sv=2026-02-06&spr=https&st=2026-10-26T10%3A53%3A42Z&se=2026-10-26T11%3A53%3A42Z&sr=c&sp=r&sig=ZAsi7BxT5K99%2BzkSWdubgRMmNZa6ZbsXRbzciReq7zA%3D) #### 2. 証明書ファイル抽出 認証パス上で登録する証明書の上位にある Sub CA証明書から最上位にある Root CA証明書まですべての証明書をファイルで抽出します。 Sub CA証明書および Root CA証明書をファイルで抽出できる方法は次の通りです。 1. Certificate Managerに登録する証明書ファイルを実行します。 - 証明書ファイルの拡張子が `.pem`の場合、`.crt`に変更してから実行します。 2. **[認証パス]** タブをクリックします。 ![certificatemanager-use-list_extract_chain5_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/certificatemanager-use-list_extract_chain2_ja.png?sv=2026-02-06&spr=https&st=2026-10-26T10%3A53%3A42Z&se=2026-10-26T11%3A53%3A42Z&sr=c&sp=r&sig=ZAsi7BxT5K99%2BzkSWdubgRMmNZa6ZbsXRbzciReq7zA%3D) 3. PEMファイルで抽出する証明書をクリックし、**[証明書を見る]** ボタンをクリックします。 ![certificatemanager-use-list_extract_chain5_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/certificatemanager-use-list_extract_chain3_ja.png?sv=2026-02-06&spr=https&st=2026-10-26T10%3A53%3A42Z&se=2026-10-26T11%3A53%3A42Z&sr=c&sp=r&sig=ZAsi7BxT5K99%2BzkSWdubgRMmNZa6ZbsXRbzciReq7zA%3D) 4. **発行対象**が登録する証明書の発行者で間違いないか確認します。 ![certificatemanager-use-list_extract_chain4_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/certificatemanager-use-list_extract_chain4_ja.png?sv=2026-02-06&spr=https&st=2026-10-26T10%3A53%3A42Z&se=2026-10-26T11%3A53%3A42Z&sr=c&sp=r&sig=ZAsi7BxT5K99%2BzkSWdubgRMmNZa6ZbsXRbzciReq7zA%3D) 5. **[詳細]** タブをクリックします。 ![certificatemanager-use-list_extract_chain5_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/certificatemanager-use-list_extract_chain5_ja.png?sv=2026-02-06&spr=https&st=2026-10-26T10%3A53%3A42Z&se=2026-10-26T11%3A53%3A42Z&sr=c&sp=r&sig=ZAsi7BxT5K99%2BzkSWdubgRMmNZa6ZbsXRbzciReq7zA%3D) 6. **[ファイルにコピー]** ボタンをクリックします。 ![certificatemanager-use-list_extract_chain5_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/certificatemanager-use-list_extract_chain6_ja.png?sv=2026-02-06&spr=https&st=2026-10-26T10%3A53%3A42Z&se=2026-10-26T11%3A53%3A42Z&sr=c&sp=r&sig=ZAsi7BxT5K99%2BzkSWdubgRMmNZa6ZbsXRbzciReq7zA%3D) 7. 証明書のエクスポートウィザードポップアップの内容を確認し、**[次へ]** ボタンをクリックします。 ![certificatemanager-use-list_extract_chain7_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/certificatemanager-use-list_extract_chain7_ja.png?sv=2026-02-06&spr=https&st=2026-10-26T10%3A53%3A42Z&se=2026-10-26T11%3A53%3A42Z&sr=c&sp=r&sig=ZAsi7BxT5K99%2BzkSWdubgRMmNZa6ZbsXRbzciReq7zA%3D) 8. **Base 64でエンコードされた X.509(.CER)** のラジオボタンをクリックして選択し、 **[次へ]** ボタンをクリックします。 ![certificatemanager-use-list_extract_chain8_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/certificatemanager-use-list_extract_chain8_ja.png?sv=2026-02-06&spr=https&st=2026-10-26T10%3A53%3A42Z&se=2026-10-26T11%3A53%3A42Z&sr=c&sp=r&sig=ZAsi7BxT5K99%2BzkSWdubgRMmNZa6ZbsXRbzciReq7zA%3D) 9. **[検索する]** ボタンをクリックし、ファイルを保存するパスを設定します。次に、ファイル名を入力し、**[保存]** ボタンをクリックして、**[次へ]** ボタンをクリックします。 ![certificatemanager-use-list_extract_chain9_ko.png](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/certificatemanager-use-list_extract_chain9_ja.png?sv=2026-02-06&spr=https&st=2026-10-26T10%3A53%3A42Z&se=2026-10-26T11%3A53%3A42Z&sr=c&sp=r&sig=ZAsi7BxT5K99%2BzkSWdubgRMmNZa6ZbsXRbzciReq7zA%3D) 10. 設定内容を確認し、**[完了]** ボタンをクリックします。 ![certificatemanager-use-list_extract_chain10_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/certificatemanager-use-list_extract_chain10_ja.png?sv=2026-02-06&spr=https&st=2026-10-26T10%3A53%3A42Z&se=2026-10-26T11%3A53%3A42Z&sr=c&sp=r&sig=ZAsi7BxT5K99%2BzkSWdubgRMmNZa6ZbsXRbzciReq7zA%3D) 11. 完了のポップアップで **[確認]** ボタンをクリックします。 ![certificatemanager-use-list_extract_chain11_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/certificatemanager-use-list_extract_chain11_ja.png?sv=2026-02-06&spr=https&st=2026-10-26T10%3A53%3A42Z&se=2026-10-26T11%3A53%3A42Z&sr=c&sp=r&sig=ZAsi7BxT5K99%2BzkSWdubgRMmNZa6ZbsXRbzciReq7zA%3D) #### 3. Certificate Chainの登録 証明書から抽出したファイルを Certificate Chainに登録する方法は、次の通りです。 1. 証明書から抽出したファイルの拡張子を `.pem`に変更してから、すべて実行します。 ![certificatemanager-use-list_extract_chain5_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/certificatemanager-use-list_extract_chain_register1_ja.png?sv=2026-02-06&spr=https&st=2026-10-26T10%3A53%3A42Z&se=2026-10-26T11%3A53%3A42Z&sr=c&sp=r&sig=ZAsi7BxT5K99%2BzkSWdubgRMmNZa6ZbsXRbzciReq7zA%3D) 2. 「-----BEGIN CERTIFICATE----- (省略) -----END CERTIFICATE-----」の内容をコピーし、証明書の登録ポップアップの **Certificate Chain**に貼り付けます。 - 登録する証明書の上位の Sub CA証明書から Root CA証明書まで、抽出した PEMファイルを順にコピーし、貼り付けます。 ![certificatemanager-use-list_extract_chain_register2_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/certificatemanager-use-list_extract_chain_register2_ja.png?sv=2026-02-06&spr=https&st=2026-10-26T10%3A53%3A42Z&se=2026-10-26T11%3A53%3A42Z&sr=c&sp=r&sig=ZAsi7BxT5K99%2BzkSWdubgRMmNZa6ZbsXRbzciReq7zA%3D)