ACME証明書

ワイルドカード証明書は利用できますか。

代行設置オプションでは、弊社 acme-dns を利用した DNS-01 認証で進めます。 HTTP-01 ではワイルドカード証明書を扱えないため、通常は acme-dns にて認証いたします。

どの ACME クライアントを使いますか。

原則として、弊社標準の構成(lego)でご案内いたします。

更新に失敗した場合はどうなりますか。

更新タイミングで更新に失敗した場合、設定済みの通知先へメールをお送りします。 あわせて、ACME 証明書ポータルで更新結果と直近実行内容をご確認いただけます。

既に SSL を使っている Apache / Nginx の切替はどこまで対応しますか。

現在読み込んでいる証明書・中間 CA 証明書・秘密鍵の参照先パスをご提示いただければ、 バックアップのうえ、ACME 証明書をシンボリックリンクとして参照させるところまで標準対応いたします。

まだ HTTPS 化していない Web サイトでも依頼できますか。

Apache / Nginx の新規 HTTPS 化は、Web サービス設定そのものの確認が必要になるため、標準範囲外です。 ACMEクライアントの代行設置は可能です。ACMEクライアントを用いた証明書がサーバ上に配置されますので、 お客様にてサーバ設定に応じて配置しご利用ください。

ACMEクライアント代行設置+証明書監視オプションのみ解約できますか。

可能ですが、ご解約と同時に acme-dns のご利用がいただけなくなります。 HTTP-01 やその他 DNS プロバイダの DNS 認証を使えるように、cron や systemd service 等の発行コマンドを ご調整後にお手続きください。

1契約で複数台サーバに ACME クライアントの代行設置は可能ですか。

ACME クライアント代行設置先は、ACME 及び認証局の仕様上 1 台のみとさせていただいております。 複数サーバに ACME クライアントの代行設置をご希望の場合は、必要な台数分の ACME 証明書とオプションをご契約ください。

契約途中からACMEクライアント代行設置+証明書監視オプションを追加できますか。

ACMEクライアント代行設置+証明書監視オプションは新規お申込み時のみご契約いただけます。

鍵種別はどう決まりますか。

一般的に鍵種別には RSA と ECC があります。

• RSA: 幅広い環境で扱いやすい、従来から一般的な鍵種別です。
• ECC: 鍵長を抑えながら利用できる方式で、認証局や商品仕様に応じて採用されます。

鍵種別は証明書サービスごとに決まっており、お申し込み時にご選択いただけるものや固定のものもあります。 現在取扱中の JPRS 証明書は RSA2048 固定 となります。

ACME 証明書を複数サーバで自動更新できますか。

FQDN ライセンスの証明書の場合、秘密鍵、証明書、中間証明書をコピーして複数台サーバでご利用いただくことは 可能ですが、ACME の仕様上、複数台サーバへの配布は自動では行われません。 複数サーバでご利用の場合は、証明書を複製、配布する仕組みを用意いただく必要がございます。