クイックSSL プレミアムのお申し込み・申請の流れ｜SSLサーバ証明書のドメインキーパー

1. サービスマネージャーへのログイン

ウェブブラウザ上から、弊社にご登録いただいているメールアドレス/パスワードを利用し、ログインいただきます。
ログイン後、以下の手順にて証明書のお申し込み、ならびに証明書を取得する組織等の情報をご連絡いただきます。

証明書のお申し込み
	項目.1	コモンネームの入力
	項目.2	お申し込み証明書の選択
	項目.3	取得年数・ライセンス数・オプションサービスの決定

CSRの申請/ウェブアプリケーションの選択

項目.4

CSRの申請
[お客様が証明書導入環境でCSRを作成する場合]
※事前に申請するPC端末上のCSRを保存してください。

CSRの申請
[CSR発行サービスをご利用の場合]
※の付いた項目は必須項目です。

Organization（組織名）

Organization Unit（部署名）

Locality（市区町村）

State（都道府県）

Country（国コード）^※

項目.5

ウェブアプリケーションの選択(CSR発行サービスご利用の場合のみ)
※IIS、Apacheなどを選択します。

認証方法の選択
	項目.6	メール認証認証局が定める承認メールアドレスを用いて認証を行います。認証用のメールアドレスをご指定ください。ファイル認証お申し込み完了後ジオトラストが生成・提供する認証用ファイルを、ご指定のFQDN（コモンネーム）配下にアップロードしていただき、この存在を確認することでお客様のドメイン名の利用権限を確認します。証明書の認証について (クイックSSL プレミアム)

申請情報の入力
	項目.7	申請団体名の入力 ※申請を行う組織名を入力ください。
	項目.8	申請責任者名の入力 ※申請責任者の名前を日本名表記および英名表記で入力ください。
	項目.9	電話番号の入力 ※申請責任者(組織)の電話連絡先を入力ください。

申込内容(申請内容)の確認
	項目.11	申込内容(申請内容)の確認 ※お申し込み内容ならびに申請内容の確認となります。

※ CSR発行サービスをお申込みの場合、申請完了画面に秘密鍵（プライベートキー）が表示されますため、忘れずに保存ください。

2. お支払いお手続き

SSLサービスマネージャーにご登録のメールアドレス宛に、お申込みのお控えとお支払いに関するメールが送信されます。

メールの内容に従って、お支払いのお手続きをお進めください。ご入金の確認後、申請手続きを開始いたします。

3. 弊社代行による申請の実施

※ 弊社代行による事務手続上、一部弊社のメールアドレスとなります。

4. CAAレコードの確認

申請コモンネーム、下位ドメイン名、CANAME先に対してCAAレコードの確認が行われます。
詳細は下記ページをご参照ください。

◇CAAレコード確認の必須化に伴うDNS設定に関しまして

5. オンラインでの認証作業

※ メール認証を行う為には対象となるコモンネーム中のドメイン名に対して、メールサーバへのMXレコードが設定されている必要がございます。Aレコードだけでは認証局からのメールは送信されませんので、ご注意ください。
また、同様にWHOISに登録のメールアドレスにつきましても、登録されているメールアドレスのドメインに対してMXレコードが設定されている必要がございます。

認証方法に「メール認証」を選択した場合

選択した承認メールアドレス宛へ、デジサート・ジャパン・セキュリティ合同会社（旧日本ジオトラスト株式会社）より認証確認のメールが送達されます。メールに記載されているURLへアクセスし、認証を行います。

※ 選択した承認メールアドレスが受け取れない場合、再度申請を行う必要があります。弊社までご連絡ください。

認証方法に「ファイル認証」を選択した場合（2017/3/15まで）

デジサート・ジャパン・セキュリティ合同会社（旧日本ジオトラスト株式会社）より提供される認証用ファイルを、申請時に指定されたFQDN（コモンネーム）配下にアップロードしていただき、デジサート・ジャパン・セキュリティ合同会社がこの存在を確認することでお客様のドメイン名の利用権限を認証いたします。

認証方法に「ファイル認証」を選択した場合（2017/3/16以降）

デジサート・ジャパン・セキュリティ合同会社（旧日本ジオトラスト株式会社）より提供される認証用PIN(文字列)を指定された箇所にアップロードしていただき、デジサート・ジャパン・セキュリティ合同会社がこの存在を確認することでお客様のドメイン名の利用権限を認証いたします。

ファイル認証の設置先に関して

■www.ドメイン名のコモンネームの場合

ドメインに対して設置して頂く必要がございます。

例) コモンネームが www.ssl.ph の場合
http://ssl.ph/.well-known/pki-validation/fileauth.txt

※ www.example.ssl.ph の様に www. で始まっていても、ベースドメインと www. の間に別の階層がある場合は、コモンネームに対して設置が必要です。

例) コモンネームが www.example.ssl.ph の場合
http://www.example.ssl.ph/.well-known/pki-validation/fileauth.txt

■上記以外のコモンネームの場合

http://コモンネーム/.well-known/pki-validation/fileauth.txt

上記に設置して頂く必要がございます。
リダイレクトなどがされず外部からアクセス出来る必要がございます。

また、一定期間経過しても、ファイル認証が完了しない場合、下記アドレス全てに対して承認確認メールが送信されます。
このメールに承認いただく事でも認証完了となります。

送信先：

WHOIS掲載の登録者、管理担当者、技術担当者等のEメールアドレス
admin@{ドメイン名}
administrator@{ドメイン名}
webmaster@{ドメイン名}
hostmaster@{ドメイン名}
postmaster@{ドメイン名}

※ 必ずWHOIS情報で確認出来る必要がございます。
WHOIS情報で確認出来ない場合、WHOISのメールアドレスはご利用頂けません。

認証用ファイルのクローリングについて

ファイル認証をご選択頂いた場合、対象ファイルに以下の間隔で、デジサート・ジャパン・セキュリティが定期的にクローリングいたします。

経過時間	間隔
申請直後～15分後	5分毎
15分後～1時間後	1分毎
1時間後～4時間後	15分毎
4時間後～1日後	1時間毎
1日後～1週間後	4時間毎
1週間後～	1日毎

ファイル認証での申請開始後、2週間以内にファイル認証のための操作をお願いします。

認証が完了しないまま2週間以上経過した場合、再申請となり、改めて発行された、ファイル認証用PINと指定ファイル名でアップロードして頂く様メールにてご案内いたします。

6. 認証後、証明書の発行完了

発行された証明書をサーバへインストールしてご利用ください。

インストールの詳細はこちら