回答
GMOグローバルサインの「クイック認証SSL」のワイルドカードオプションにて対応可能です。料金・お申込み等については以下のページをご覧ください。
GMOグローバルサイン「クイック認証SSL」・ワイルドカードオプション
https://ci.clara.jp/solution/sthark/ssl-server-certificate/
回答
1. Pleskにログイン
2. 画面左の「ツールと設定」を選択
3.「SSL/TLS証明書」の選択
4.「現在 Plesk サーバのセキュリティ強化に使用されている証明書」の「メールのセキュリティ強化用」項目の「変更」ボタンを選択
5. 次の画面の[証明書を選択]から、自己証明書
※上記手順の1. の適応をされたい場合は、「default2048」を選択いただき「OK」ボタンを選択
※正式な証明書をご導入いただく場合も、同様の手順となります。なお、メールサーバに対してもLet’s Encryptをご利用いただくことも可能でございます。
Pleskに限り、SNI及び、Let’s Encryptを導入するまでのサポートはおこなわせていただきますが、SNIおよび、Let’s Encryptを導入後の結果はサポートをを行わせていただくことができません。
Let’s Encryptのインストール方法につきましては以下のFAQをご参照ください。
Plesk Onyx : Let’s Encryptを利用したい。
※自己証明書をご利用いただいた際には、暗号化はされますが、証明書エラーの表示がされる仕様となります。
回避されたい場合は、基本的には正式なSSL証明書をお申込み(有償)をいただくことをおすすめ致しております。
コモンネームにつきましては、メールソフト側で設定されている送信メールサーバおよび、受信メールサーバでご利用
されている同一文字列をご申請をいただきますようお願いいたします。
※自己証明書とは、正式なSSL証明書ではなく、第三者による認証がおこなわれていないSSL証明書となります。
※メールサーバでご利用いただけるのSSL証明書につきましては、1つのサーバに対して1つの証明書までしかご利用できない仕様でございます。
回答
他社様で購入されたSSLサーバ証明書につきましては、お客様にて設定作業をおこなっていただくことでご利用いただけます。
SSLサーバ証明書の設定方法につきましてはサポートをおこなわせていただくことができない範囲となりますので、基本的にはお客様にて設定作業をおこなってくださいますようお願いしておりますが、弊社での設定代行をご希望される場合は ssl@clara.ad.jp まで個別にご相談ください。
他社でご取得されたのSSL証明書の設置につきましては、有償作業となります。なお、弊社で作業がおこなえない場合もございますのであらかじめご了承ください。
なお、弊社にて購入いただきましたSSLサーバ証明書につきましては、弊社にて設置および反映作業をおこなわせていただくことができますので、よろしければご検討いただければと存じます。
弊社でSSL証明書の取得をご希望の場合は、SSLサーバ証明書を取得するよりお申込みをいただきますようお願いいたします。
回答
弊社サイトからお申込みいただいたSSLサーバー証明書につきましては、新規・更新にかかわらず原則、お申込後のキャンセルは承ることが出来ません。(証明書発行前であっても同様でございます)
万が一、お申込いただきました SSLサーバ証明書の発行がご不要になりました場合につきましても、お支払いただきました費用のご返金・ご請求内容の取り消しは行いませんので、お申込の際は、お客様側でよくご確認の上、行っていただきますようお願い申し上げます。
なお、お申込いただいた内容(コモンネーム等)を変更されたい場合には、お早めに弊社SSL担当までご連絡下さい。
◆ご参考◆ 下記のFAQにつきましてもご参照ください
回答
******.*********.clara.ne.jp や ******.clara.ne.jp などの弊社所有ドメイン
を含むコモンネームの SSL サーバ証明書の取得は企業認証・ドメイン認証
共におこなう事ができません。
これは他社およびお客様自身で SSL サーバ証明書を取得される場合も、同様に
ご遠慮いただいております。
理由としましては、 SSL サーバ証明書は身元確認に利用される場合もあり、
弊社所有のドメイン名の SSL 証明書でお客様のウェブサイト等を運用されると、
(お客様が弊社所有のドメイン名を使用しているとみなされ)フィッシング詐欺などで
お客様側が疑われてしまう可能性があるためです。
SSL サーバ証明書をご利用の際は、お客様ご自身で取得したドメイン名、もしく
は、そのサブドメインなどをご利用くださいますよう、お願いいたします。
回答
複数台利用のできないSSLサーバ証明書につきましては、基本的には 1つのコモンネームに対し、同時稼動のサーバ台数分必要になります。
ただし、緊急時にのみ切り替えて利用する待機用のウェブサーバ(ホットスタンバイ / コールドスタンバイ) につきましては、同時に稼動しないことを条件に、ライセンスの取得は不要です。
複数台利用のできない SSLサーバ証明書の種類につきましては、下記の URLよりご確認ください。
SSLサーバ証明書
https://ci.clara.jp/solution/sthark/ssl-server-certificate/
回答
SSL証明書 の新規設置および SSL 暗号化通信 のために、コンテンツ自体を大きく改修する必要はありませんが、リンク先指定を変更する必要がございます。
SSL接続の際は、https:// から始まる URL をブラウザで指定することになります。
SSL で接続させたいページへのリンク指定は、画像等のデータも含め、https:// で始まる URLに変更することで利用できるようになります。
フルSSLを実施されたい場合につきましては、全てのhttp;//の記載をhttps://へのリンク変更が必要でございます。
弊社ではリンクの修正をおこなうことはできませんので、お客様もしくはWeb制作会社様にて修正をおこなっていただきますようお願い致します。
弊社で SSL証明書 をご検討のお客様は、以下 URLをご参照ください。
回答
弊社内でのサーバ移行により、移行元サーバから移行先サーバに SSLサーバ証明書データの移行を行うことが必要な場合には、その SSLサーバ証明書が弊社で取得されたものである場合に限り、無償で移行先サーバへの移設作業を行うことが可能です。
その際の作業内容としては、移行元サーバに設定してある SSLサーバ証明書データの内容を移行先サーバに移設し、移行先サーバへ改めて SSLサーバ証明書の設定作業(webサーバの再起動を含みます)を行います。
但し、サーバの設定ファイルをお客様が直接編集されている場合、弊社所定の手順による設定作業において、何らかの影響が発生する可能性がございます。
この場合は、SSLサーバ証明書を移行先サーバに設置する作業のみを弊社で行い、設置先のパスをご案内申し上げます。(実際の設定作業はお客様側でお願いいたします)
希望される場合には以下の情報を添えて、弊社SSL担当までメールでお問合せ・お申し付け下さい。
・ご契約者情報(お客様名・お客様番号・ご担当者様名)
・移行元サーバのホスト名・IPアドレス
・移行先サーバのホスト名・IPアドレス
・移設対象の SSLサーバ証明書 コモンネーム
回答
ウェブサイトにジオトラスト スマートシールを掲載するには、以下のスクリプトを、表示させたい部分に htmlファイルの<body>タグの間に記載下さい。(※1)
<!– GeoTrust QuickSSL [tm] Smart Icon tag. Do not edit. –>
<SCRIPT LANGUAGE=”JavaScript” TYPE=”text/javascript” SRC=”//smarticon.geotrust.com/si.js”></SCRIPT>
<!– end GeoTrust Smart Icon tag –>
ご参考:『QuickSSL Premium True Site Seal』の掲載方法について(英語サイト ※2)
以下の URL を参照下さい。
http://www.geotrust.com/support/quick-ssl-support/premium-true-site-seal/index.html
なお、シールのタグやデザイン等につきましては、最新版のものををご利用くださいますようお願いいたします。
※1 上記手順は Geotrust 社の手順を元に FAQ 化したものとなります。
※2 2013年12月13日 時点の情報になります。正確な手順につきましては参考URL からご確認ください。
回答
SSLサーバ証明書の更新の意思確認は、有効期限の90日前・80日前・70日前・60日前・50日前・40日前・30日前・20日前・10日前に、弊社にご登録いただいている第1 ご担当者様宛にメールでお送りさせていただいております。
更新の意思確認のメールには、お手続 URL をご案内していますので、更新の有無に拘わらず、お手続きください。
(なお、メールアドレスにつきましては複数登録いただいている場合、第2 メールアドレスまで送付がされますが、お手続URLが掲載されているメールは、その内第1 メールアドレスまで、となりますのでご注意ください。)
但し、メールに記載している URL
から更新の手続がおこなえるのは、以下メールでかつ最新のメールからとなります。———————————————————————————————————
・ドメイン認証タイプ(ジオトラスト・GMOグローバルサイン・COMODO等)
→ 90日前~30日前
・企業認証タイプ(シマンテック・サイバートラスト・セコムトラストシステムズ等)
→ 90日前~40日前
例) 企業認証タイプのSSLサーバ証明書で、現在40日前の場合
→ 40日前の更新案内メールよりお手続ください。
90日前~50日前の更新案内メールではお手続できないことがあります。
———————————————————————————————————
基本的にはメールでのご案内となりますので、もし届いていない場合は弊社SSL担当ssl@clara.ad.jp までご連絡くださいますようお願いいたします。
弊社のシステム運用上、目安として有効期限120~90日前時点でのご担当者様情報を元に更新案内メールを送信しておりますので、以後にご担当者様が変更となる場合には ssl@clara.ad.jp までご連絡ください。もし更新連絡期日を過ぎている、もしくは最新のお手続 URL の有効期限が切れている場合は、弊社 SSL 担当までお早めにご連絡ください。
更新案内メールに記載しているお手続きがされないまま、有効期限日を経過しますと、SSL サーバ証明書は自動的に廃止され利用不可能となり、ご利用中のウェブサイトにおいて、ブラウザから有効期限切れの警告が表示されます。
SSLサーバ証明書の有効期限切れが原因で生じた損害につきましては、弊社では一切責任を負わないものとさせていただきますので、予めご了承下さい。
