クララオンライン | カスタマーサポート

KUSANAGI with Cubeサービスの HTTP/2の脆弱性につきまして

2019年7月2日2019年7月2日 uchidaxclara 重要なお知らせ

カーネル (kernel)の脆弱性 (CVE-2019-11478,CVE-2019-11479)に関する注意喚起

2019年7月1日2019年7月4日 uchidaxclara メンテナンス情報

【完了】2019年07月04日 Flex Mini Cube等緊急メンテナンスのお知らせ

2019年7月1日2019年7月4日 uchidaxclara メンテナンス情報

【完了】2019年07月04日 Flex Mini 2等緊急メンテナンスのお知らせ

2019年5月7日2019年6月13日 kazukiyokoyama_clara 障害情報

【復旧】2019年05月07日 Flex Mini サービスの一部サーバ(vz4-hwn26)障害について

他の投稿→

CSRとは何ですか

CSR （Certificate Signing Request ）とは、サーバID を申請・取得するために認証局へ提出する署名リクエストを指します。CSR には、公開鍵の情報の他、生成時にお客様が指定する情報（ディスティングイッシュネーム）が含まれます。

クララオンラインで SSL 証明書をご利用いただきます場合には、CSR の作成をお客様に代わって弊社で行います。（お客様で作成いただく必要はございません）
もし、お客様で作成した CSR を利用したい等、ご希望があります場合には、ご申請時に担当部署までお申し付け下さい。

Category: SSL証明書

Tags: CSR, SSL証明書

Permalink

Plesk Onyx：CSRを作成する方法について

■サーバのIPアドレスとＳＳＬ証明書の組み合わせで、Plesk Onyx上で、CSRを発行されたい場合は以下の操作となります。

1. Pleskにログイン

2. 画面左の[ツールと設定]を選択

3. 画面やや左上の[SSL/TLS 証明書]を選択

4.[追加]ボタンを選択

5.[証明書名]、[ビット],[国],[都道府県],[所在地（市区町村)],[組織名（会社部/課名)] ,[ドメイン名],[メール]をご入力し「リクエスト」ボタンを選択

6.正常にCSRが作成されると以下の画面表記となります。作成されたCSRと、秘密鍵を確認されたい場合は、上記5.の手順で作成された[証明書名]を選択

7.作成されたCSRと、秘密鍵が表示されます。

8.以上、となります。

■ドメインとＳＳＬ証明書の組み合わせ(SNI利用など)で、Plesk Onyx上で、CSRを発行されたい場合は以下の操作となります。

1. Pleskにログイン

2.画面左上の[ウェブサイトとドメイン]を選択

3.設定対象ドメインを選択

4.[SSL/TLS 証明書]を選択

5.[証明書名]、[ビット],[国],[都道府県],[所在地（市区町村)],[組織名（会社部/課名)] ,[ドメイン名],[メール]をご入力し「リクエスト」ボタンを選択

6.正常にCSRが作成されると以下の画面表記となります。作成されたCSRと、秘密鍵を確認されたい場合は、上記5.の手順で作成された[証明書名]を選択

7.作成されたCSRと、秘密鍵が表示されます。

8.以上、となります。

Category: PleskOnyx

Tags: CSR, Plesk, Plesk Onyx, SSL証明書

Permalink

無償の共用SSL証明書はありますか？

回答

申し訳ございませんが、弊社ではお取り扱い致しておりません。
有償のSSL証明書につきましては、SSLサーバ証明書を取得するよりお申込みいただきますようお願いいたします。

Category: SSL証明書

Tags: クララオンライン, SSL証明書, 共用SSL証明書

Permalink

Internet Exproler 7.0以降で、Plesk・Webminのログイン画面を閲覧すると「セキュリティ証明書に問題があります」と警告がでてログインできません。

■問題点
Internet Exproler 7.0以降を利用すると、Plesk画面やWebmin画面などのURLが「https://～」で始まるSSLを利用したページにおいて、「このWebサイトのセキュリティ証明書には問題があります」という白い警告画面が表示されてしまいます。

■原因
初期設定では、シマンテック・セコム等の認証局から発行された正式なSSLサーバ証明書を設定していないためです。

■解決方法
シマンテック・セコム等の認証局から発行された正式なSSLサーバ証明書を利用していない場合、通信データは暗号化されますが、サーバが本物のサーバであることを確認できません。この警告がPlesk・Webmin等のログイン画面で表示された場合、以下の手順でログインできます。

※Internet Exprolerや、Microsoft Edgeの場合

「このサイトの閲覧を続行する（推奨されません）」というテキストリンクをクリックしてください。

※Firefoxの場合
「エラー内容」を選択し、「例外を追加」を選択

Chomeの場合
「詳細設定」を選択し、「契約サーバの”ホスト名”、”IPアドレス”にアクセスする」を選択

次の画面が表示されますので、ログインID・パスワードを入力することで、ログインできます。

なお、ドメイン名でアクセスした際、PleskやWebmin画面へアクセスする際に警告を出ないようにする
ためには、正式なSSLサーバ証明書の取得・インストールが必要です。

お手続き方法、料金等につきましては、SSLサービスのページをご覧ください。

SSLサーバ証明書サービス詳細
https://www.sthark.com/ssl-server-certificate/
SSL サーバ証明書申請フォーム
https://spt.clara.jp/procedure/option/

Category: SSL証明書

Tags: セキュリティ証明書に問題があります, Plesk, SSL証明書

Permalink

SSL証明書を更新したいが更新方法を教えてほしい。

回答

弊社から以下のような「SSLサーバ証明書有効期限日のご案内」のメールを受信し、SSL証明書を更新されたい場合は
2つの方法がございます。

・カスタマーポータルにログインしないで、SSL証明書の更新作業をおこなう方法
・カスタマーポータルにログインしてSSL証明書作業をおこなう方法

※ログイン不要のURL (限定アクセスURL) の取り扱いには十分ご注意ください。
このURLが漏洩した場合、第三者に不正アクセスされる危険性があります。
カスタマーポータルの操作で更新手続きを実施される方は、(要ログイン)の下記ページをご参照いただき、SSL証明書のお手続きをお願い致します。

SSLの更新方法

Category: SSL証明書

Tags: カスタマーポータル, 設定方法, SSL, SSL証明書, 方法, 更新

Permalink

複数のドメインが設定されているサーバにて、それぞれのドメインにSSLサーバ証明書を設定したい。

回答

Web上で SSLサーバ証明書を運用する場合には、1つの SSLサーバ証明書に付き固有のグローバルIPアドレスが1つ必要となります。
Flex Mini Cucbe / Flex Web / Flex Mini 2 / Flex Mini /SolaCloud / VPS /FPSサービス/ 専用サーバをご利用の場合、1つ目のSSLサーバ証明書に関しましては、サーバ自体のIPアドレスを使用することができます。
VPS・FPS・専用サーバで2つ目以降のSSLサーバ証明書を運用いただく場合には、設定するSSLサーバ証明書と同数のIPアドレスをサーバに追加する必要がございます。

Flex Mini Cucbe / Flex Web / Flex Mini 2 / Flex Mini /SolaCloud / VPS /FPSサービス及び一部の専用サーバサービスでは無償での IPアドレスのご提供が1アドレスまでとなっており、追加1アドレスごとに1,000円/月(税抜き)にて割り当てさせていただいております。

詳しくはIPアドレスの追加、または、FAQ:サーバへ割り当てるIPアドレスを追加することはできますか?をご覧ください。

なお、コントロールパネルに「Webmin」および、「コントロールパネルなし」をご使用のサーバでのバーチャルドメインについては、弊社では設定の代行などのサポートは行わせていただくことができません。
SSLサーバ証明書に関しましては証明書・秘密鍵を設置のみ行わせていただき、メールにてご案内させていただきます。

お手数ですが、ウェブサーバ(Apache)の設定についてはお客様にて行っていただけますようお願いいたします（DNS、Apacheの設定に関する技術的な知識が必要となります）。

また、Pleskサーバのサブドメインへは設定できませんため、ご要望のドメイン名(例：subdomain.domain.co.jp)にてバーチャルドメインを作成いただいた後、IPアドレスの追加をお申込をお願い致します。

なお、対象ドメインのプライマリDNSがご利用のサーバと同一でご利用されている場合は、すでに利用しているドメインのIPアドレスを変更してSSLを適用する場合、DNS変更の際に一定時間ウェブサイトが正常に見えない状態となります。

Category: SSL証明書

Tags: SSLサーバ証明書, SSL証明書

Permalink

Internet Explorer 9 のブラウザで Webminに接続ができない

回答

Internet Explorer 9　のブラウザで Webmin に接続ができない現象は、マイクロソフト社の更新パッチ (KB2661254) が適用されInternet Explorer で 1024ビット未満の暗号キーをブロックする仕様になったため、発生しております。

Webmin の SSL証明書 (自己証明書) は、標準で512ビット数の暗号キーで作成されているため、上記の仕様ではブロックされてしまいます。

Webmin のSSL証明書(自己証明書)の暗号キーを 512ビットから、1024ビット以上へ変更することで、本現象は解消します。
作業を希望されるお客様は、お客様名・対象サーバのホスト名・IPアドレスを記載いただき、(support@clara.ne.jp)までメールでご依頼下さい

※弊社での作業は、自己証明書の暗号キーの鍵長を2048ビットで再作成する作業となります。
Webminに対して正式な証明書を作成する作業ではございませんので、あらかじめご承知ください。
Webminに対して正式な証明書をご導入いただく場合は、有償となります。

Category: Webmin

Tags: Internet Explorer 9, SSL証明書, Webmin, 接続ができない

Permalink

2枚目以降のSSL証明書をご導入される場合の注意点につきまして(Plesk環境の場合)

2枚目以降のSSL証明書をご導入される場合の注意点につきまして(Plesk環境の場合)

2枚目以降のSSL証明書を導入する場合には、SSL証明書および、追加のIPアドレスのお申込みが必要となります。
弊社でのサービスお申込みの場合は、下記お申込みフォームよりお申込みをいただきますようお願いいたします。

SSLサーバ証明書
IPアドレス追加申込フォーム

SSL証明書の導入希望のドメイン名のプライマリDNSがPleskの場合は、本体IPアドレスから追加のIPアドレスへの設定変更が必要(お客様側での作業)となります。プライマリDNSが他社の場合は、ご利用のネームサーバ管理者様へレコード変更のご依頼が必要となります。

※その際に、本体IPアドレスから、追加のIPアドレスへのレコード変更が発生いたします。
そのため、DNS上の浸透を早めるため、設定変更をおこなう24時間より前に、事前にTTL値をご変更いただくことをおすすめ致します。Pleskの各バージョン毎のTTL値の変更方法につきましては、下記FAQをご参照ください。

Plesk9でTTL値を変更したい
Plesk11でTTL値を変更したい
Plesk12でTTL値を変更したい
Plesk OnyxでTTL値を変更したい
Pleskの標準のTTL値につきましては、1日(理論上の浸透時間)となります。

DNSの浸透期間中に本体IPアドレスへのWebアクセスがあった場合は、お客様がご作成されたページが正常に表示されず、Pleskのデフォルトページが表示される仕様となりますのであらかじめご了承ください。

実際のPleskからのIPアドレスの変更方法につきましては、下記FAQをご参照ください。
ドメインに紐づいているＩＰアドレスの変更方法につきまして(Plesk環境)

Category: SSL証明書

Tags: 設定変更, 追加IPアドレス, Plesk, SSL証明書

Permalink

Let’s Encrypt およびSNIが、対応しているかを確認したい。

回答

ご利用のコントロールパネルやOSのバージョンによって異なります。コントロールパネル Pleskの場合は、下記表をご参照ください。

□Pleskの場合

有償のSSL証明書(2枚目以降のSSL証明書追加IPアドレス必須)※2

バージョン	SNI	Let’s Encrypt ※1	有償のSSL証明書(2枚目以降のSSL証明書は、追加IPアドレス)必須
Plesk8	×	×	〇
Plesk9	×	×	〇
Plesk10	×	×	〇
Plesk11	〇	×	〇
Plesk12	〇	×	〇
Plesk Onyx	〇	△(インストールすれば可)※3	〇

・SNIとは、対応ブラウザよっては1台のサーバ(１つのIPアドレス)で,複数ドメインのSSL証明書を運用できるものとなります。

※Pleskのアップデートをおこなうことができません。Pleskのアップデートをおこなった場合は、弊社サポートの対象外となります。
Plesk Onyxをご利用されたい場合は、サーバのご移行が必要となります。詳細につきましては、弊社サポートまでお問い合わせをいただきます
ようお願い致します。
※1.Plesk上で管理できるLet’s Encrypt を指します。弊社開通時では、標準ではLet’s Encryptの拡張パッケージはインストールされておりません。
　Pleskに限り、SNI及び、Let’s Encryptを導入するまでのサポートはおこなわせていただきますが、SNIおよび、Let’s Encryptを導入後の結果は
サポートをを行わせていただくことができません。
※2 有償のSSL証明書を導入ご希望の場合は、以下のフォームよりお申込みいただきますようお願いいたします。
弊社取り扱いのSSLサーバ証明書について

※3Plesk Onyx上で、Let’s Encryptをご利用される場合の手順につきましては、以下FAQをご参照ください。
Plesk Onyxで、Let’s Encryptを利用したい

※ご利用のPleskのバージョンの確認方法については、以下のFAQをご参照ください。
使用しているPleskのバージョンの確認方法を教えてください

□Webminおよび、コンパネなしの場合は、下記表をご参照ください。

	SNI ※4	Let’s Encrypt ※4	有償のSSL証明書(2枚目移行のSSL証明書追加IPアドレス必須※5
CentOS5	×	×	〇
CentOS6	△(サポート対象外)	△(サポート対象外)	〇
CentOS7	△(サポート対象外)	△(サポート対象外)	〇

※OSのアップデートをおこなうことができません。OSのアップデートをおこなった場合は、弊社サポートの対象外となります。
　新しいOSをご利用されたい場合は、サーバのご移行が必要となります。詳細につきましては、弊社サポートまでお問い合わせをいただきますようお願い致します。

※4 基本的に導入までは、コマンドラインでの操作となります。そのため、Webminおよび、コンパネなしの場合は、SNI及び、Let’s Encryptを
導入するまでのサポートおよび、導入後の結果は、サポートの範囲外となります。

※5 有償のSSL証明書を導入ご希望の場合は、以下のフォームよりお申込みいただきますようお願いいたします。
弊社取り扱いのSSLサーバ証明書について

Category: SSL証明書

Tags: バージョン, 証明書, Let‘s Encrypt, OS, Plesk, SNL, SSL証明書, Webmin

Permalink

ドメイン名より SSLサーバ証明書の更新案内の連絡が早いのは、なぜでしょうか

回答

SSLサーバ証明書につきましては、各種ベンダーによる審査とご契約サーバへの設定作業が必要となってまいります。

そのためドメイン名の更新と比べ、より作業日数が必要となり、直前にご連絡をいただいても有効期限内での更新作業が行えない可能性がございます。
恐れ入りますが、十分に余裕をもって更新申込いただけますよう、お願い申し上げます。
また、更新案内メールに記載しております「更新連絡締日」までに更新しない場合でも、お手続き・ご連絡くださいますようお願いいたします。

Category: SSL証明書

Tags: SSLサーバ証明書, SSL証明書, 更新案内

Permalink

各種お問合せフォーム

各種お手続き

サーバご利用マニュアル

最新記事

KUSANAGI with Cubeサービスの HTTP/2の脆弱性につきまして

カーネル (kernel)の脆弱性 (CVE-2019-11478,CVE-2019-11479)に関する注意喚起

【完了】2019年07月04日 Flex Mini Cube等緊急メンテナンスのお知らせ

【完了】2019年07月04日 Flex Mini 2等緊急メンテナンスのお知らせ

【復旧】2019年05月07日 Flex Mini サービスの一部サーバ(vz4-hwn26)障害について

CSRとは何ですか

Plesk Onyx：CSRを作成する方法について

無償の共用SSL証明書はありますか？

回答

Internet Exproler 7.0以降で、Plesk・Webminのログイン画面を閲覧すると「セキュリティ証明書に問題があります」と警告がでてログインできません。

SSL証明書を更新したいが更新方法を教えてほしい。

回答

複数のドメインが設定されているサーバにて、それぞれのドメインにSSLサーバ証明書を設定したい。

回答

Internet Explorer 9 のブラウザで Webminに接続ができない

回答

2枚目以降のSSL証明書をご導入される場合の注意点につきまして(Plesk環境の場合)

Let’s Encrypt およびSNIが、対応しているかを確認したい。

回答

ドメイン名より SSLサーバ証明書の更新案内の連絡が早いのは、なぜでしょうか

回答