ACME証明書

従来型の証明書から切り替えられますか。

はい、サーバ側でACME証明書を発行・更新できる構成をご用意いただければ、従来型の証明書から切り替えてご利用いただけます。 ただし、従来型の証明書の有効期限をACME証明書へ引き継ぐことはできません。 ACME証明書として新規にお申し込みいただく必要がございます。 代行設置をご利用にならない場合は、主に次の準備が必要です。

• ご利用サーバにACMEクライアントをインストールすること。
• Cron等により、証明書を自動更新する設定を行うこと。
• 更新後の証明書をWebサーバやメールサーバなどの利用サービスへ反映する設定を行うこと。

切り替え時は、現在の証明書・秘密鍵・中間証明書の参照先や、更新後の再読み込み方法を事前にご確認ください。

レンタルサーバに導入出来ますか。

レンタルサーバの仕様によります。 ACMEクライアントを利用した自動更新をお客様または弊社で設定するためには、 管理者権限でサーバにSSH接続またはリモートデスクトップ接続ができる必要があります。

また、ACMEクライアントのインストール、Cronやタスクスケジューラ等による自動更新設定、 更新後の証明書をWebサーバなどへ反映する処理が許可されている必要があります。 レンタルサーバ事業者様やサーバ管理者様に、事前に仕様をご確認ください。

鍵種別はどう決まりますか。

一般的に鍵種別には RSA と ECC があります。

• RSA: 幅広い環境で扱いやすい、従来から一般的な鍵種別です。
• ECC: 鍵長を抑えながら利用できる方式で、認証局や商品仕様に応じて採用されます。

鍵種別は証明書サービスごとに決まっており、お申し込み時にご選択いただけるものや固定のものもあります。 現在取扱中の JPRS 証明書は RSA2048 固定 となります。

ACME 証明書を複数サーバで自動更新できますか。

可能です。ACMEクライアントとEABを利用して複数台サーバから証明書をご取得ください。 EABは発行から14日で効力を失いますので、後から設置サーバが増える場合は弊社までご依頼ください。 新たにEABを生成してお送りいたします。

ワイルドカード証明書は利用できますか。

ご利用いただけます。代行設置オプションでは、弊社 acme-dns を利用した DNS-01 認証で進めます。

どの ACME クライアントを使いますか。

原則として、弊社標準の構成(lego)でご案内いたします。

更新に失敗した場合はどうなりますか。

更新タイミングで更新に失敗した場合、設定済みの通知先へメールをお送りします。 あわせて、ACME 証明書ポータルで更新結果と直近実行内容をご確認いただけます。

既に SSL を使っている Apache / Nginx の切替はどこまで対応しますか。

現在読み込んでいる証明書・中間 CA 証明書・秘密鍵の参照先パスをご提示いただければ、 バックアップのうえ、ACME 証明書をシンボリックリンクとして参照させるところまで標準対応いたします。

まだ HTTPS 化していない Web サイトでも依頼できますか。

Apache / Nginx の新規 HTTPS 化は、Web サービス設定そのものの確認が必要になるため、標準範囲外です。 ACMEクライアントの代行設置は可能です。ACMEクライアントを用いた証明書がサーバ上に配置されますので、 お客様にてサーバ設定に応じて配置しご利用ください。

ACMEクライアント代行設置+証明書監視オプションのみ解約できますか。

可能ですが、ご解約と同時に acme-dns のご利用がいただけなくなります。 HTTP-01 やその他 DNS プロバイダの DNS 認証を使えるように、cron や systemd service 等の発行コマンドを ご調整後にお手続きください。

1契約で複数台サーバに ACME クライアントの代行設置は可能ですか。

複数台サーバにACMEクライアントの代行設置をご希望の場合は、 ご希望の台数分のACMEクライアント代行設置先オプションが必要でございます。

契約途中からACMEクライアント代行設置+証明書監視オプションを追加できますか。

はい、追加でご契約いただけます。

サーバ移転時はどうすればいいですか。

可能な限りACMEクライアントの設定や更新に必要なファイル一式を移行してください。 証明書ファイルだけでなく、ACMEクライアントの作業ディレクトリ、アカウント情報、認証情報、更新スクリプト、 自動更新設定、Webサーバ反映設定などを移行することで、移転後も継続して自動更新しやすくなります。

なお、JPRSのACME対応証明書では、EAB情報を再発行し、移転先サーバでACMEクライアントを再設定することで、 証明書を再発行できる場合があります。EABの再発行が必要な場合はSSLサービスマネージャーにログインのうえ、 お問い合わせフォームよりご相談ください。

また、ACMEクライアントの代行設置をご利用の場合、acme-dns をご利用いただく前提となり、仕様上、設置先サーバの IPアドレスを弊社にて許可する必要がございます。サーバをご移転された場合は、弊社まで移転先のIPアドレスをご連絡ください。

移転先のサーバでACMEクライアントの代行設置をお願い出来ますか。

ACMEクライアント代行設置サービスの代行作業は、初回設置時の1回のみとなります。 サーバ移転などにより、移転先サーバで改めて代行設置をご希望の場合は、ご新規にお申し込みください。