証明書発行
    • PDF

    証明書発行

    • PDF

    Article Summary

    最新のコンテンツが反映されていません。早急にアップデート内容をご提供できるよう努めております。最新のコンテンツ内容は韓国語ページをご参照ください。

    Classic/VPC環境で利用できます。

    信頼できる認証機関である NAVER Cloud Trust Servicesから SSL/TLS証明書を発行し、使用できます。

    注意

    発行した証明書は互換性が確保された OSおよびソフトウェアで正常に動作します。使用する前に必ず発行した証明書の使用互換性を確認します。

    発行した証明書の互換性

    NAVER Cloud Trust Servicesで発行した証明書が正常に動作する OSおよびソフトウェアバージョンを確認します。

    OSおよびソフトウェア推奨仕様
    Microsoft Windows, Windows Server2019年3月26日以後にアップデートされた CTL(証明書信頼リスト)
    Mozilla NSSNSS 3.60バージョン以上
    Google AndroidAndroid 12バージョン以上
    Google ChromeChrome 102バージョン以上
    Apple macOSmacOS 13(Ventura)バージョン以上
    Apple iOSiOS 16バージョン以上
    Apple iPadOSiPadOS 16バージョン以上
    Apple watchOSwatchOS 9バージョン以上
    Apple tvOStvOS 16バージョン以上
    JAVAサポートしない - ルート証明書インストールに移動
    • 発行した証明書が適用されたテストウェブサイトにアクセスして、使用中の OSおよびソフトウェアの正常に動作しているかどうかを予め確認できます。
    • SSL/TLS通信を利用するクライアント環境が互換しないバージョンまたはソフトウェアの場合、NAVER Cloud Trust Servicesルート証明書をクライアント環境にインストールすると正常な通信が行えます。ルート証明書のインストール方法は、証明書互換性およびルート証明書インストールセクションをご参照ください。

    証明書の特徴

    項目内容
    キーアルゴリズムRSA 2048 bit
    有効期間395日
    使用できるドメイン名FQDN(例: www.example.com)
    Apexドメイン(例: example.com)
    ワイルドカードドメイン(例: *.example.com)
    証明書ごとのドメイン数最大10個
    発行できる証明書数最大25個
    ドメインの有効性検証方法メール検証、DNS検証
    連携可能なサービスLoad Balancer, Global Edge
    参考

    発行した証明書は VPC WAF連携をサポートしません。

    証明書発行の申し込み

    証明書の発行を申し込む方法は、次の通りです。

    1. NAVERクラウドプラットフォームコンソールで Services > Security > Certificate Manager メニューを順にクリックします。
    2. Certificate List メニューをクリックします。
    3. [証明書発行] ボタンをクリックします。
    4. 証明書の発行画面が表示されたら、以下の手順を順に行います。

    1. ドメイン入力

    Certificate名とドメイン名を入力します。

    • Certificate名 には他の証明書名と重複しない名前を入力します。
    • ドメイン名 は最小1つから最大10個まで入力します。
    • 使用できるドメイン名のタイプ
      • FQDN(例: www.example.com)
      • Apexドメイン(例: example.com)
      • ワイルドカードドメイン(例: *.example.com)

    2. 検証方法

    申し込んだドメインの所有権を検証する方法を選択します。このステップで一度選択した検証方法は変更できません。

    • Email検証 : 共通アドレス(予約されたメールアドレス)に送信された検証値をCertificate Managerコンソールで入力して検証する方法
    • DNS検証 : DNS修正権限がある場合に検証する方法
    参考

    ドメイン所有権の検証方法の詳細は、以下のセクションをご参照ください。

    3. 検討およびリクエスト

    申し込んだ証明書の情報と検証方法を検討します。

    • Email検証を選択した場合 、申込完了後に共通アドレスに検証リクエストメールが送信されます。検証リクエストが送信されたメールアドレスと検証状態は、Certificate Listの証明書の詳細情報で確認します。
    • DNS検証を選択した場合 、申込完了後に DNS CNAMEの Record Nameと Record Valueに入力する検証値が作成されます。作成された検証値と検証状態は、Certificate Listの証明書の詳細情報で確認します。

    4. 申し込み完了

    申込が完了すると、Certificate Listに証明書の状態が 進行中 に変わります。

    証明書の発行条件

    検証を実行し、 申し込んだすべてのドメイン の検証状態が 成功 に変わると証明書の発行が行われます。正常に発行した場合、証明書の状態が 正常 に変わり、証明書の詳細情報の発行日、認証開始日、認証終了日などの情報がアップデートされます。

    参考

    検証状態のタイプには 進行中成功時間超過失敗 があります。

    検証状態

    検証状態の情報は Certificate List > 証明書の詳細情報 で確認します。

    検証状態説明
    進行中証明書の発行申込時に選択したドメインの所有権検証方法で検証値が作成され、正常に検証結果を待っている状態です。
    成功進行中だったドメインの所有権検証が成功した状態です。
    時間超過進行中の状態から72時間が超過した状態です。時間が超過するとドメインの所有権検証は実行できません。新規証明書の発行申込を行います。
    失敗証明書の発行申込時に選択したドメインの所有権検証方法で検証値の作成が失敗した状態です。Email検証時にメール送信が失敗するか、DNS検証時に正常に検証値の作成が失敗した場合に失敗状態になります。

    検証の実行方法

    • 検証方法が Email検証の場合 、ドメインごとに最小1つのメールアドレスで検証リクエストを完了すると、そのドメインに対する検証に成功します。
    • 検証方法が DNS検証の場合 、ドメインごとに1つずつの DNS検証値が作成されます。
    • 証明書の申込が完了すると、Certificate Managerは 72時間 の間に繰り返し検証成功有無を確認します。申し込んだすべてのドメインの検証が成功する場合、検証状態が 成功 に変わり、数分以内に証明書が発行されます。
    • 72時間以内に検証が成功しない場合、証明書の状態は 検証時間超過 に変わり、証明書の発行を行えません。検証時間が超過した場合は新規証明書を申し込みます。

    この記事は役に立ちましたか?

    Changing your password will log you out immediately. Use the new password to log back in.
    First name must have atleast 2 characters. Numbers and special characters are not allowed.
    Last name must have atleast 1 characters. Numbers and special characters are not allowed.
    Enter a valid email
    Enter a valid password
    Your profile has been successfully updated.