---
title: "証明書発行"
slug: "certificatemanager-issuecertificate"
tags: ["Security"]
updated: 2026-10-20T09:09:42Z
published: 2026-10-20T09:09:42Z
canonical: "guide.ncloud-docs.com/certificatemanager-issuecertificate"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://guide.ncloud-docs.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 証明書発行

Classic/VPC環境で利用できます。

証明書の発行方法と発行条件を説明します。

## 証明書の発行申込

証明書の発行を申し込む方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールで、**Menu** > **All Services** > **Security** > **Certificate Manager**メニューを順にクリックします。
2. 発行する証明書のタイプに応じてメニューをクリックします。
  - **Cloud Basic**, **Global Edge Dedicated**: **Cloud Certificate** > **Certificate List**
  - **Advanced DV**, **Advanced OV**: **Enterprise Certificate** > **Order List**
3. **[証明書発行]** ボタンをクリックします。
4. [証明書タイプ](/docs/ja/certificatemanager-cmissuedcertificate-feature#%EC%9D%B8%EC%A6%9D%EC%84%9C%ED%83%80%EC%9E%85)を選択します。発行画面には、アクセスしたメニューの証明書タイプのみ表示されます。**Cloud Certificate**では **Cloud Basic**、**Global Edge Dedicated**を、**Enterprise Certificate**では **Advanced DV**、**Advanced OV**を選択できます。

### Cloud Basic証明書

証明書の発行画面が表示されたら、次のステップを順に行います。

- [1. ドメイン入力](/docs/ja/certificatemanager-issuecertificate#1%EB%8F%84%EB%A9%94%EC%9D%B8%EC%9E%85%EB%A0%A5cloudbasic)
- [2. 検証方法](/docs/ja/certificatemanager-issuecertificate#2%EA%B2%80%EC%A6%9D%EB%B0%A9%EC%8B%9Dcloudbasic)
- [3. 検討とリクエスト](/docs/ja/certificatemanager-issuecertificate#3%EA%B2%80%ED%86%A0%EB%B0%8F%EC%9A%94%EC%B2%ADcloudbasic)
- [4. 申し込み完了](/docs/ja/certificatemanager-issuecertificate#4%EC%8B%A0%EC%B2%AD%EC%99%84%EB%A3%8Ccloudbasic)

#### 1. ドメイン入力

Certificate名とドメイン名を入力します。

- **Certificate名**には他の証明書名と重複しない名前を入力します。英数字、記号「-」のみ使用でき、最小3文字、最大20文字で入力します。
- **ドメイン名**に使用可能なドメイン名タイプです。
  - FQDN(例: www.example.com)
  - Apexドメイン(例: example.com)
  - ワイルドカードドメイン(例: *.example.com)

#### 2. 検証方法

申し込んだドメインの所有権を検証する方法を選択します。このステップで一度選択した検証方法は変更できません。

- **DNS検証**: DNS変更権限がある場合に検証する方法。詳細は、[DNS検証](/docs/ja/certificatemanager-domainvalid-dns)をご参照ください。

#### 3. 検討とリクエスト

申し込んだ証明書の情報と検証方法を検討します。

- DNS検証を選択した場合、申し込み完了後に DNS Record Type、Record Nameと Record Valueに入力すべき検証値が作成されます。作成された検証値と検証ステータスは、Certificate Listの証明書の詳細情報で確認できます。

#### 4. 申し込み完了

申し込みが完了すると、Certificate Listに証明書のステータスが**進行中**に変わります。

### Advanced証明書

証明書の発行画面が表示されたら、次のステップを順に行います。

- [1. ドメイン入力](/docs/ja/certificatemanager-issuecertificate#1%EB%8F%84%EB%A9%94%EC%9D%B8%EC%9E%85%EB%A0%A5advanced)
- [2. 組織情報入力](/docs/ja/certificatemanager-issuecertificate#2%EC%A1%B0%EC%A7%81%EC%A0%95%EB%B3%B4%EC%9E%85%EB%A0%A5advanced)
- [3. CSR入力](/docs/ja/certificatemanager-issuecertificate#3CSR%EC%9E%85%EB%A0%A5advanced)
- [4. 検証方法選択](/docs/ja/certificatemanager-issuecertificate#4%EA%B2%80%EC%A6%9D%EB%B0%A9%EC%8B%9D%EC%84%A0%ED%83%9Dadvanced)
- [5. 登録期間](/docs/ja/certificatemanager-issuecertificate#5%EA%B5%AC%EB%8F%85%EA%B8%B0%EA%B0%84advanced)
- [6. 検討とリクエスト](/docs/ja/certificatemanager-issuecertificate#5%EA%B2%80%ED%86%A0%EB%B0%8F%EC%9A%94%EC%B2%ADadvanced)
- [7. 申し込み完了](/docs/ja/certificatemanager-issuecertificate#6%EC%8B%A0%EC%B2%AD%EC%99%84%EB%A3%8Cadvanced)

#### 1. ドメイン入力

Certificate名とドメイン名を入力します。

- **Certificate名**には他の証明書名と重複しない名前を入力します。英数字、記号「-」のみ使用でき、最小3文字、最大20文字で入力します。
- **ドメイン名**に使用可能なドメイン名タイプです。
  - FQDN(例: www.example.com)
  - Apexドメイン(例: example.com)
  - ワイルドカードドメイン(例: *.example.com)

#### 2. 組織情報入力

              参考

              

Advanced OV証明書のみに該当するメニューです。Advanced DV証明書の申し込みでは表示されません。

証明書内に含まれる組織情報を選択します。

- 検証が完了した組織情報のみ照会されます。
- 組織は [Organizations](/docs/ja/certificatemanager-organizations)メニューで追加できます。

#### 3. CSR入力

1. pem形式の CSRをコピーして貼り付けます。
  - CNフィールドは**ドメイン入力情報**と同じドメイン名を使います。
  - OV証明書は**組織検証情報**を O、C、ST、Lフィールドに正確に入力する必要があります。
2. **[CSR整合性チェック]** ボタンをクリックして整合性チェックを実行します。検証に成功すれば、次のステップに進みます。

#### 4. 検証方法選択

申し込んだドメインの所有権を検証する方法を選択します。このステップで一度選択した検証方法は、申し込み完了後に変更できません。

- **DNS検証**: DNS変更権限がある場合に検証する方法。詳細は、[DNS検証](/docs/ja/certificatemanager-domainvalid-dns)をご参照ください。

#### 5. 登録期間

申し込んだ証明書の登録期間を選択します。このステップで一度選択した検証方法は、申し込み完了後に変更できません。登録期間と証明書の有効期間の違いは、次の通りです。

| 区分 | 説明 |
| --- | --- |
| 登録期間 | 証明書を登録期間中に更新して使用できます。登録期間は証明書が発行された時から適用され、発行進行中には適用されません。選択できる登録期間は最小1年から3年です。証明書を発行した時に選択した登録期間だけの料金が発生します。 |
| 証明書有効期間 | 個別証明書に許可される最大有効期間は CA/B Forumのポリシーに従って設定され、Certificate Manager発行証明書を含むすべての Public SSL/TLS CAはこのポリシーを遵守する必要があります。登録期間内に証明書を更新して新しい証明書に有効期間を延長して使用できます。 |

#### 6. 検討とリクエスト

申し込んだ証明書の情報と検証方法を検討します。

- DNS検証を選択した場合、申し込み完了後に DNS Record Type、Record Nameと Record Valueに入力すべき検証値が作成されます。作成された検証値と検証ステータスは、Certificate Listの証明書の詳細情報で確認できます。

#### 7. 申し込み完了

申し込みが完了すると、Certificate Listに証明書のステータスが**進行中**に変わります。

## 証明書の発行条件

検証を実行し、**申し込んだすべてのドメイン**の検証ステータスが**成功**に変わると証明書の発行が行われます。正常に発行した場合、証明書のステータスが**正常**に変わり、証明書の詳細情報の発行日、認証開始日、認証終了日などの情報がアップデートされます。

              参考

              

検証ステータスのタイプには**進行中**、**成功**、**時間超過**、**失敗**があります。

### 検証ステータス

検証ステータスの情報は **Certificate List** > **証明書の詳細情報**で確認できます。

| 検証ステータス | 説明 |
| --- | --- |
| **進行中** | 証明書発行の申し込み時に選択したドメインの所有権検証方法で検証値が作成され、正常に検証結果を待っているステータス |
| **成功** | 進行中だったドメインの所有権検証が成功したステータス |
| **時間超過** | **進行中**のステータスから**72時間**を超えたステータス。時間が超過するとドメインの所有権検証は実行できません。新しい証明書発行の申し込みが必要 |
| **失敗** | 証明書発行の申し込み時に選択したドメインの所有権検証方法で検証値作成に失敗したステータス。Email検証時にメール送信が失敗したか、DNS検証時に正常な検証値の作成に失敗した場合は失敗ステータスになることがある |

### 検証の実行方法

- **検証方法が [DNS検証](/docs/ja/certificatemanager-domainvalid-dns)の場合**、ドメインごとに1つずつの DNS検証値が作成されます。
- 証明書の申込が完了すると、Certificate Managerは**72時間**の間に繰り返し検証成否を確認します。申し込んだすべてのドメインの検証が成功する場合、検証ステータスが**成功**に変わり、数分以内に証明書が発行されます。
- 72時間以内に検証が成功しない場合、証明書のステータスは**検証時間超過**に変わり、証明書の発行を行えません。検証時間が超過した場合は新規証明書を申し込みます。