Classic/VPC環境で利用できます。
証明書の発行方法と発行条件を説明します。
証明書発行の申し込み
証明書の発行を申し込む方法は、次の通りです。
- NAVERクラウドプラットフォームコンソールで、Menu > Services > Security > Certificate Managerメニューを順にクリックします。
- Certificate Listメニューをクリックします。
- [証明書発行] ボタンをクリックします。
- 証明書タイプを選択します。Certificate Manager発行証明書は Cloud Basicと Advancedの2種類です。
Cloud Basic証明書
証明書の発行画面が表示されたら、次のステップを順に行います。
1.ドメイン入力
Certificate名とドメイン名を入力します。
- Certificate名には他の証明書名と重複しない名前を入力します。
- ドメイン名に使用可能なドメイン名タイプです。
* FQDN(例: www.example.com)
* Apexドメイン(例: example.com)
* ワイルドカードドメイン(例: *.example.com)
2.検証方法
申し込んだドメインの所有権を検証する方法を選択します。このステップで一度選択した検証方法は変更できません。
- DNS検証: DNS変更権限がある場合に検証する方法。詳細は、DNS検証をご参照ください。
3.検討およびリクエスト
申し込んだ証明書の情報と検証方法を検討します。
- DNS検証を選択した後、申し込み完了後に DNS Record Type、Record Nameと Record Valueに入力すべき検証値が作成されます。作成された検証値と検証ステータスは、Certificate Listの証明書の詳細情報で確認します。
4.申込完了
申し込みが完了すると、Certificate Listに証明書のステータスが進行中に変わります。
Advanced証明書
証明書の発行画面が表示されたら、次のステップを順に行います。
1.ドメイン入力
Certificate名とドメイン名を入力します。
- Certificate名には他の証明書名と重複しない名前を入力します。
- ドメイン名に使用可能なドメイン名タイプです。
* FQDN(例: www.example.com)
* Apexドメイン(例: example.com)
* ワイルドカードドメイン(例: *.example.com)
2.組織情報入力
Advanced OV証明書のみに該当するメニューです。Advanced DV証明書の申し込みでは表示されません。
証明書内に含まれる組織情報を選択します。
- 検証が完了した組織情報のみ照会されます。
- 組織は Organizationsメニューで追加できます。
3.CSR入力
-
pem形式の CSRをコピーして貼り付けます。
- CNフィールドはドメイン入力情報と同じドメイン名を使います。
- OV証明書は組織検証情報が O、C、ST、Lフィールドに正確に入力します。
-
[CSRの有効性検証] ボタンをクリックして有効性検証を実行します。検証に成功すれば、次のステップに進みます。
4.検証方法選択
申し込んだドメインの所有権を検証する方法を選択します。このステップで一度選択した検証方法は変更できません。
- DNS検証: DNS変更権限がある場合に検証する方法。詳細は、DNS検証をご参照ください。
5.検討およびリクエスト
申し込んだ証明書の情報と検証方法を検討します。
- DNS検証を選択した後、申し込み完了後に DNS Record Type、Record Nameと Record Valueに入力すべき検証値が作成されます。作成された検証値と検証ステータスは、Certificate Listの証明書の詳細情報で確認します。
6.申込完了
申し込みが完了すると、Certificate Listに証明書のステータスが進行中に変わります。
証明書の発行条件
検証を実行し、申し込んだすべてのドメインの検証ステータスが成功に変わると証明書の発行が行われます。正常に発行した場合、証明書のステータスが正常に変わり、証明書の詳細情報の発行日、認証開始日、認証終了日などの情報がアップデートされます。
検証ステータスのタイプには進行中、成功、時間超過、失敗があります。
検証ステータス
検証ステータスの情報は Certificate List > 証明書の詳細情報で確認できます。
| 検証ステータス | 説明 |
|---|---|
| 進行中 | 証明書発行の申し込み時に選択したドメインの所有権検証方法で検証値が作成され、正常に検証結果を待っているステータス |
| 成功 | 進行中だったドメインの所有権検証が成功したステータス |
| 時間超過 | 進行中ステータスから72時間が超過したステータス。時間が超過するとドメインの所有権検証は実行できません。新しい証明書発行の申し込みが必要 |
| 失敗 | 証明書発行の申し込み時に選択したドメインの所有権検証方法で検証値作成に失敗したステータス。Email検証時にメール送信が失敗したか、DNS検証時に正常な検証値の作成に失敗した場合は失敗ステータスになることがある |
検証の実行方法
- 検証方法が DNS検証の場合、ドメインごとに1つずつの DNS検証値が作成されます。
- 証明書の申込が完了すると、Certificate Managerは72時間の間に繰り返し検証成否を確認します。申し込んだすべてのドメインの検証が成功する場合、検証ステータスが成功に変わり、数分以内に証明書が発行されます。
- 72時間以内に検証が成功しない場合、証明書のステータスは検証時間超過に変わり、証明書の発行を行えません。検証時間が超過した場合は新規証明書を申し込みます。