Q: 無償の共用SSL証明書はありますか？

回答 申し訳ございませんが、弊社ではお取り扱い致しておりません。 有償のSSL証明書につきましては、 SSLサーバ証明書を取得する よりお申込みいただきますようお願いいたします。

Question 1

CSRとは何ですか

Accepted Answer

CSR （Certificate Signing Request ）とは、サーバID を申請・取得するために認証局へ提出する署名リクエストを指します。CSR には、公開鍵の情報の他、生成時にお客様が指定する情報（ディスティングイッシュネーム）が含まれます。

クララオンラインで SSL 証明書をご利用いただきます場合には、CSR の作成をお客様に代わって弊社で行います。（お客様で作成いただく必要はございません）
もし、お客様で作成した CSR を利用したい等、ご希望があります場合には、ご申請時に担当部署までお申し付け下さい。

Question 2

Plesk Onyx：CSRを作成する方法について

Accepted Answer

■サーバのIPアドレスとＳＳＬ証明書の組み合わせで、Plesk Onyx上で、CSRを発行されたい場合は以下の操作となります。

1. Pleskにログイン

2. 画面左の[ツールと設定]を選択

3. 画面やや左上の[SSL/TLS 証明書]を選択

4.[追加]ボタンを選択

5.[証明書名]、[ビット],[国],[都道府県],[所在地（市区町村)],[組織名（会社部/課名)] ,[ドメイン名],[メール]をご入力し「リクエスト」ボタンを選択

6.正常にCSRが作成されると以下の画面表記となります。作成されたCSRと、秘密鍵を確認されたい場合は、上記5.の手順で作成された[証明書名]を選択

7.作成されたCSRと、秘密鍵が表示されます。

8.以上、となります。

■ドメインとＳＳＬ証明書の組み合わせ(SNI利用など)で、Plesk Onyx上で、CSRを発行されたい場合は以下の操作となります。

1. Pleskにログイン

2.画面左上の[ウェブサイトとドメイン]を選択

3.設定対象ドメインを選択

4.[SSL/TLS 証明書]を選択

5.[証明書名]、[ビット],[国],[都道府県],[所在地（市区町村)],[組織名（会社部/課名)] ,[ドメイン名],[メール]をご入力し「リクエスト」ボタンを選択

6.正常にCSRが作成されると以下の画面表記となります。作成されたCSRと、秘密鍵を確認されたい場合は、上記5.の手順で作成された[証明書名]を選択

7.作成されたCSRと、秘密鍵が表示されます。

8.以上、となります。

Question 3

無償の共用SSL証明書はありますか？

Accepted Answer

回答

申し訳ございませんが、弊社ではお取り扱い致しておりません。
有償のSSL証明書につきましては、SSLサーバ証明書を取得するよりお申込みいただきますようお願いいたします。

Question 4

他社で購入したSSLサーバ証明書を持ち込むことはできますか?

Accepted Answer

回答

他社様で購入されたSSLサーバ証明書につきましては、お客様にて設定作業をおこなっていただくことでご利用いただけます。

SSLサーバ証明書の設定方法につきましてはサポートをおこなわせていただくことができない範囲となりますので、基本的にはお客様にて設定作業をおこなってくださいますようお願いしておりますが、弊社での設定代行をご希望される場合は ssl@clara.ad.jp まで個別にご相談ください。

基本的には、他社で取得されたのSSL証明書の設置につきましては、有償作業となります。なお、弊社で作業がおこなえない場合もございますのであらかじめご了承ください。
なお、弊社にて購入いただきましたSSLサーバ証明書につきましては、弊社にて設定作業をおこなわせていただくことができますので、よろしければご検討いただければと存じます。
弊社でSSL証明書の取得をご希望の場合は、SSLサーバ証明書を取得するよりお申込みをいただきますようお願いいたします。

Question 5

SSL証明書を更新したいが更新方法を教えてほしい。

Accepted Answer

回答

弊社から以下のような「SSLサーバ証明書有効期限日のご案内」のメールを受信し、SSL証明書を更新されたい場合は
2つの方法がございます。

・カスタマーポータルにログインしないで、SSL証明書の更新作業をおこなう方法
・カスタマーポータルにログインしてSSL証明書作業をおこなう方法

※ログイン不要のURL (限定アクセスURL) の取り扱いには十分ご注意ください。
このURLが漏洩した場合、第三者に不正アクセスされる危険性があります。
カスタマーポータルの操作で更新手続きを実施される方は、(要ログイン)の下記ページをご参照いただき、SSL証明書のお手続きをお願い致します。

SSLの更新方法

Question 6

Internet Exproler 7.0以降で、Plesk・Webminのログイン画面を閲覧すると「セキュリティ証明書に問題があります」と警告がでてログインできません。

Accepted Answer

■問題点
Internet Exproler 7.0以降を利用すると、Plesk画面やWebmin画面などのURLが「https://～」で始まるSSLを利用したページにおいて、「このWebサイトのセキュリティ証明書には問題があります」という白い警告画面が表示されてしまいます。

■原因
初期設定では、シマンテック・セコム等の認証局から発行された正式なSSLサーバ証明書を設定していないためです。

■解決方法
シマンテック・セコム等の認証局から発行された正式なSSLサーバ証明書を利用していない場合、通信データは暗号化されますが、サーバが本物のサーバであることを確認できません。この警告がPlesk・Webmin等のログイン画面で表示された場合、以下の手順でログインできます。

※Internet Exprolerや、Microsoft Edgeの場合

「このサイトの閲覧を続行する（推奨されません）」というテキストリンクをクリックしてください。

※Firefoxの場合
「エラー内容」を選択し、「例外を追加」を選択

Chomeの場合
「詳細設定」を選択し、「契約サーバの"ホスト名"、"IPアドレス"にアクセスする」を選択

次の画面が表示されますので、ログインID・パスワードを入力することで、ログインできます。

なお、ドメイン名でアクセスした際、PleskやWebmin画面へアクセスする際に警告を出ないようにする
ためには、正式なSSLサーバ証明書の取得・インストールが必要です。

お手続き方法、料金等につきましては、SSLサービスのページをご覧ください。

SSLサーバ証明書サービス詳細
https://www.sthark.com/ssl-server-certificate/
SSL サーバ証明書申請フォーム
https://spt.clara.jp/procedure/option/

Question 7

Let's Encrypt およびSNIが、対応しているかを確認したい。

Accepted Answer

回答

ご利用のコントロールパネルやOSのバージョンによって異なります。コントロールパネル Pleskの場合は、下記表をご参照ください。

□Pleskの場合

有償のSSL証明書(2枚目以降のSSL証明書追加IPアドレス必須)※2

バージョン	SNI	Let's Encrypt ※1	有償のSSL証明書(2枚目以降のSSL証明書は、追加IPアドレス)必須
Plesk8	×	×	〇
Plesk9	×	×	〇
Plesk10	×	×	〇
Plesk11	〇	×	〇
Plesk12	〇	×	〇
Plesk Onyx	〇	△(インストールすれば可)※3	〇

・SNIとは、対応ブラウザよっては1台のサーバ(１つのIPアドレス)で,複数ドメインのSSL証明書を運用できるものとなります。

※Pleskのアップデートをおこなうことができません。Pleskのアップデートをおこなった場合は、弊社サポートの対象外となります。
Plesk Onyxをご利用されたい場合は、サーバのご移行が必要となります。詳細につきましては、弊社サポートまでお問い合わせをいただきます
ようお願い致します。
※1.Plesk上で管理できるLet's Encrypt を指します。弊社開通時では、標準ではLet's Encryptの拡張パッケージはインストールされておりません。
　Pleskに限り、SNI及び、Let's Encryptを導入するまでのサポートはおこなわせていただきますが、SNIおよび、Let's Encryptを導入後の結果は
サポートをを行わせていただくことができません。
※2 有償のSSL証明書を導入ご希望の場合は、以下のフォームよりお申込みいただきますようお願いいたします。
弊社取り扱いのSSLサーバ証明書について

※3Plesk Onyx上で、Let's Encryptをご利用される場合の手順につきましては、以下FAQをご参照ください。
Plesk Onyxで、Let's Encryptを利用したい

※ご利用のPleskのバージョンの確認方法については、以下のFAQをご参照ください。
使用しているPleskのバージョンの確認方法を教えてください

□Webminおよび、コンパネなしの場合は、下記表をご参照ください。

	SNI ※4	Let's Encrypt ※4	有償のSSL証明書(2枚目移行のSSL証明書追加IPアドレス必須※5
CentOS5	×	×	〇
CentOS6	△(サポート対象外)	△(サポート対象外)	〇
CentOS7	△(サポート対象外)	△(サポート対象外)	〇

※OSのアップデートをおこなうことができません。OSのアップデートをおこなった場合は、弊社サポートの対象外となります。
　新しいOSをご利用されたい場合は、サーバのご移行が必要となります。詳細につきましては、弊社サポートまでお問い合わせをいただきますようお願い致します。

※4 基本的に導入までは、コマンドラインでの操作となります。そのため、Webminおよび、コンパネなしの場合は、SNI及び、Let's Encryptを
導入するまでのサポートおよび、導入後の結果は、サポートの範囲外となります。

※5 有償のSSL証明書を導入ご希望の場合は、以下のフォームよりお申込みいただきますようお願いいたします。
弊社取り扱いのSSLサーバ証明書について

Question 8

複数のドメインが設定されているサーバにて、それぞれのドメインにSSLサーバ証明書を設定したい。

Accepted Answer

回答

Web上で SSLサーバ証明書を運用する場合には、1つの SSLサーバ証明書に付き固有のグローバルIPアドレスが1つ必要となります。
Flex Mini Cucbe / Flex Web / Flex Mini 2 / Flex Mini /SolaCloud / VPS /FPSサービス/ 専用サーバをご利用の場合、1つ目のSSLサーバ証明書に関しましては、サーバ自体のIPアドレスを使用することができます。
VPS・FPS・専用サーバで2つ目以降のSSLサーバ証明書を運用いただく場合には、設定するSSLサーバ証明書と同数のIPアドレスをサーバに追加する必要がございます。

Flex Mini Cucbe / Flex Web / Flex Mini 2 / Flex Mini /SolaCloud / VPS /FPSサービス及び一部の専用サーバサービスでは無償での IPアドレスのご提供が1アドレスまでとなっており、追加1アドレスごとに1,000円/月(税抜き)にて割り当てさせていただいております。

詳しくはIPアドレスの追加、または、FAQ:サーバへ割り当てるIPアドレスを追加することはできますか?をご覧ください。

なお、コントロールパネルに「Webmin」および、「コントロールパネルなし」をご使用のサーバでのバーチャルドメインについては、弊社では設定の代行などのサポートは行わせていただくことができません。
SSLサーバ証明書に関しましては証明書・秘密鍵を設置のみ行わせていただき、メールにてご案内させていただきます。

お手数ですが、ウェブサーバ(Apache)の設定についてはお客様にて行っていただけますようお願いいたします（DNS、Apacheの設定に関する技術的な知識が必要となります）。

また、Pleskサーバのサブドメインへは設定できませんため、ご要望のドメイン名(例：subdomain.domain.co.jp)にてバーチャルドメインを作成いただいた後、IPアドレスの追加をお申込をお願い致します。

なお、対象ドメインのプライマリDNSがご利用のサーバと同一でご利用されている場合は、すでに利用しているドメインのIPアドレスを変更してSSLを適用する場合、DNS変更の際に一定時間ウェブサイトが正常に見えない状態となります。

Question 9

Internet Explorer 9 のブラウザで Webminに接続ができない

Accepted Answer

回答

Internet Explorer 9　のブラウザで Webmin に接続ができない現象は、マイクロソフト社の更新パッチ (KB2661254) が適用されInternet Explorer で 1024ビット未満の暗号キーをブロックする仕様になったため、発生しております。

Webmin の SSL証明書 (自己証明書) は、標準で512ビット数の暗号キーで作成されているため、上記の仕様ではブロックされてしまいます。

Webmin のSSL証明書(自己証明書)の暗号キーを 512ビットから、1024ビット以上へ変更することで、本現象は解消します。
作業を希望されるお客様は、お客様名・対象サーバのホスト名・IPアドレスを記載いただき、(support@clara.ne.jp)までメールでご依頼下さい

※弊社での作業は、自己証明書の暗号キーの鍵長を2048ビットで再作成する作業となります。
Webminに対して正式な証明書を作成する作業ではございませんので、あらかじめご承知ください。
Webminに対して正式な証明書をご導入いただく場合は、有償となります。

Question 10

SSLサーバ証明書が適応されていない場合のブラウザ上の表示について

Accepted Answer

SSLサーバ証明書が適応されている場合のブラウザ上の見え方

※2018年7月11日現在のブラウザ表示となります。

IE(Internet Explorer)の場合

Edge の場合

Firefoxの場合

SSLサーバ証明書のエラーの見え方

IE(Internet Explorer)の証明書エラーの場合

Edge の証明書エラーの場合

Chrome の証明書エラーの場合

Firefox の証明書エラーの場合

Chrome のバージョン 68.0.3以降の表示例
Chromeのバージョン68.0.3 の「保護されていません」の表示例

SSLサーバ証明書のエラーを解消するには？

1.証明書の取得、反映

SSLサーバ証明書のエラーが表示された場合は、正式な証明書を導入(有償)いただく方法、もしくは、Pleskの機能としてのLet's Encrypt(無償)を導入いただく方法がございますおすすめと致しましては、「サイトの実在証明」や「企業の実在証明」が高い、正式な証明書(有償)を導入いただくことを推奨致します。
Pleskの機能としてのLet's Encryptを導入ご希望の場合には、コントロールパネルのバージョンや、OSのバージョンに依存致します。詳細につきましては以下のFAQをご参照ください。

Let's Encrypt およびSNIが、対応しているかを確認したい。

2.Webページのリンク修正 (※お客様もしくは、Webの製作会社様の作業)
証明書をサーバに導入いただいた後に、Webページのリンク修正(※1.絶対パス）の場合のみ、リンク等の修正が必要となります。お客様もしくは、Webの製作会社様側でHPの修正をいただきますようお願い致します。

※1.絶対パスとは、http://spt.clara.jp/service/ のようなリンクを指します。
SSLサーバ証明書のエラーになるリンク
例 : )
× http://spt.clara.jp/service/

SSLサーバ証明書のエラーにならないリンク (◆https という文字列が違います)
〇 https://spt.clara.jp/service/

3.完了

各種お問合せフォーム

各種お手続き

サーバご利用マニュアル

最新記事

2019年11月20日バックボーン・ネットワーク機器のメンテナンスのお知らせ

KUSANAGI with Cubeサービスの HTTP/2の脆弱性につきまして

カーネル (kernel)の脆弱性 (CVE-2019-11478,CVE-2019-11479)に関する注意喚起

【完了】2019年07月04日 Flex Mini Cube等緊急メンテナンスのお知らせ

【完了】2019年07月04日 Flex Mini 2等緊急メンテナンスのお知らせ