SureServer/SureServer EV...「Oracle iPlanet Web Server 7.0」がすでに設定されており、「Oracle iPlanet Web Server 7.0」単独での動作確認ができている事を前提としております。

Copyright (C) Cybertrust Japan Co., Ltd. All Rights Reserved.

SureServer/SureServer EV

Oracle iPlanet Web Server 7.0

CSR 作成/証明書インストール手順書

（新規・更新用）

Version 1.7

PUBLIC RELEASE

2017/04/28

Oracle iPlanet Web Server 7.0 CSR 作成/証明書インストール手順書（新規・更新用）| Page 2

Copyright ©Cybertrust Japan Co.,Ltd. All Rights Reserved.

改訂履歴

日付バージョン内容

2012/06/22 1.0 初版リリース

2012/08/27 1.1 「OU」に関する記述内容を修正

2013/06/26 1.2 SureServer（1024bit）の受付終了に伴う修正

2013/08/02 1.3 Cybertrust Japan Public CA G3 の提供開始

に伴う修正

2014/01/06 1.4 SureServer（1024bit）の終了に伴う修正

2015/02/09 1.5 クロスルート証明書の変更に伴う修正

2016/12/15 1.6 「はじめに」の記述内容を修正

2017/04/28 1.7 「OU」に関する記述内容を修正



目次

はじめに ......................................................................................................................... 4

サーバ証明書お申込みフロー ............................................................................... 5

CSR の作成 .................................................................................................................. 6

1. CSR 作成前のご確認事項 .................................................................................... 7

1.1. 公開鍵長のご指定について .............................................................................................................................. 7

1.2. CSR 作成時に指定する項目（DN）について ............................................................................................... 7

2. CSR の作成 ................................................................................................................ 8

2.1. サーバー証明書の要求ウィザードの起動 ................................................................................................... 8

2.2. CSR の作成 .............................................................................................................................................................. 9

3. 鍵ペアファイルのセキュリティについて .......................................................... 13

3.1. 鍵ペアファイルへのパスワードの設定方法 .............................................................................................. 13

4. 鍵ペアファイルのバックアップ ............................................................................ 15

5. 証明書のお申し込み ............................................................................................. 15

証明書のインストール ............................................................................................ 16

6. 証明書のダウンロード .......................................................................................... 17

6.1. 中間 CA 証明書のダウンロード ..................................................................................................................... 17

6.2. SSL サーバ証明書のダウンロード ............................................................................................................... 17

7. 証明書のインストール........................................................................................... 18

7.1. 中間 CA 証明書のインストール ..................................................................................................................... 18

7.2. 中間ＣＡ証明書のインストール確認 ............................................................................................................. 22

7.3. SSL サーバ証明書のインストール................................................................................................................ 24

7.4. SSL サーバ証明書のインストール確認 ...................................................................................................... 28

8. SSL 通信の有効化 ................................................................................................ 28

8.1. 構成内容変更のインスタンスへの反映 ...................................................................................................... 28

8.2. インスタンスの再起動 ........................................................................................................................................ 29

SSL 通信の確認 ...................................................................................................... 30

9. SSL 通信の確認 ..................................................................................................... 31



はじめに

【！】本手順書をご利用の前に必ずお読みください

本ドキュメントは、「Oracle iPlanet Web Server 7.0」の環境でサイバートラストの SSL サーバ証明書を申

し込み時にご利用いただく CSR 作成とサーバ証明書のインストールについて解説するドキュメントです。

本手順は、「Oracle iPlanet Web Server 7.0.9」の環境下で動作確認をしております。

「Oracle iPlanet Web Server 7.0」がすでに設定されており、「Oracle iPlanet Web Server 7.0」単独での動

作確認ができている事を前提としております。

実際の手順はお客様の環境により異なる場合があり、「Oracle iPlanet Web Server 7.0」の動作を保証す

るものではございません。あらかじめご了承ください。

なお、このドキュメントは予告なく変更される場合があり、サイバートラスト株式会社はその内容に対して

責任を負うものではありません。

また、このドキュメント内に誤りがあった場合、サイバートラスト株式会社は一切の責任を負いません。

このドキュメントの一部または全部を複製することは禁じられており、提供または製造を目的として使用

することはできません。

ただし、サイバートラスト株式会社との契約または同意文書で定められている場合に限り、この注記の

添付を条件として複製することができます。



サーバ証明書お申込みフローサーバ証明書のご購入については、以下のお申込みフローをご確認ください。

本手順では、赤枠で囲まれた部分のフローをご案内しています。

STEP1

お申込み前の確認お申込み前の確認

CSR の作成 P6～

STEP2 WEB からのお申し込み（SureBoard / SureHandsOn）

STEP3 必要書類送付/申請の意思確認（電話）

証明書の発行

STEP4 証明書のダウンロード P17～

STEP5 証明書のインストール P18～

STEP6 SSL 通信の確認 P30～

https://www.cybertrust.ne.jp/sureserver/apply/pre_apply_ev.html

https://www.cybertrust.ne.jp/sureserver/apply/pre_apply_ss.html

https://sstra.cybertrust.ne.jp/IRA/loginSb/

https://sstra.cybertrust.ne.jp/IRA/loginSho/



CSR の作成



1. CSR 作成前のご確認事項 CSR 作成前に以下についてご確認ください。

1.1. 公開鍵長のご指定について

公開鍵長は「2048bit」をご指定ください。

※クラウド商品（for クラウド）、マルチドメイン商品（SureServer MD など）を含みます。

1.2. CSR 作成時に指定する項目（DN）について詳細は以下をご確認ください。

≫CSR 作成時に指定する項目について

https://www.cybertrust.ne.jp/sureserver/support/csr.html#02



2. CSR の作成

「Oracle iPlanet Web Server 7.0」では、管理コンソール上で CSR を作成します。

2.1. サーバー証明書の要求ウィザードの起動

A) 管理コンソールへログインし、【サーバー証明書】タブをクリックします。

B) 【サーバー証明書】タブ内の【要求…】ボタンをクリックします。



2.2. CSR の作成

A) 手順 1：構成を選択

SSL サーバ証明書をインストールする構成を【構成を選択】のリストか

ら選択し、【次へ】ボタンをクリックします。

B) 手順 2：トークンとパスワードを選択

使用するトークンとして【internal】を選択し、トークンにパスワードが設

定されている場合はパスワードを入力し、【次へ】ボタンをクリックします。

※外部トークンを使用する場合は、ドロップダウンリストから外部トークンの名前を選

択してください。



C) 手順 3：サーバーの詳細を入力

CSR 作成に必要な DN 情報を入力して、【次へ】ボタンをクリックします。

入力内容については以下の表をご参照ください。

※指定可能な値については、「組織単位名（OU）について」をご覧ください。

入力項目必須/

任意内容入力例

サーバー名必須完全なドメイン名（FQDN） www.cybertrust.ne.jp

組織必須申請組織の名称（英語） Cybertrust Japan Co.,Ltd.

組織単位任意「部署名」（※） Technical Division

地域必須

申請組織の事業所住所の

「市町村名」（英語）

※東京は 23 区

Minato-ku

都道府県必須申請組織の事業所住所の

「都道府県名」（英語） Tokyo

国名必須申請組織の国名 JP

https://www.cybertrust.ne.jp/sureserver/support/csr.html#ou



D) 手順 4：証明書オプション

SSL サーバ証明書の【キーの種類】として【RSA】を選択し、【キーサイ

ズ】を【2048】と指定して、【次へ】ボタンをクリックします。

E) 手順 5：証明書タイプ

SSL サーバ証明書のタイプとして【CA 署名付き証明書】を選択し、【次

へ】ボタンをクリックします。



F) 手順 6：確認

設定内容を確認し、【完了】ボタンをクリックします。

G) 手順 7：結果

証明書要求（CSR）の内容が表示されますので、「-----BEGIN NEW

CERTIFICATE REQUEST-----」から「-----END NEW CERTIFICATE

REQUEST-----」の部分までを全てコピーし、テキストファイルへ貼り付

けて任意の名前で保存してください。



3. 鍵ペアファイルのセキュリティについて

鍵ペアファイルの情報は機密情報となり、漏洩した場合には安全性が低下するた

め、鍵ペアファイルへパスワードを設定することを推奨します。

鍵ペアファイルへパスワードの設定を行うと、サーバ内で CSR の作成や SSL サー

バ証明書ファイルの表示・インストールの際にパスワード入力が必要となるため、

安全に管理を行うことができます。

3.1. 鍵ペアファイルへのパスワードの設定方法

A) 管理コンソールへログインし、【構成】タブをクリックします。

B) SSL サーバ証明書をインストールする仮想サーバーが含まれている構

成名をクリックします。



C) 【証明書】タブ→【PKCS11 トークン】の順にクリックし、下部に表示され

る【internal】をクリックして、トークンのプロパティを表示します。

D) 【パスワードの設定】にチェックを入れ、【新規パスワード】・【パスワード

の確認入力】に任意の文字列を入力して、【了解】ボタンをクリックしま

す。

以上で鍵ペアファイルへのパスワードの設定が完了します。



4. 鍵ペアファイルのバックアップ

鍵ペアファイルは証明書のインストール時に必要となります。

万が一に備えて、必ず別のメディア（CD や USB 等）にコピーして安全な場所に保

管してください。

なお、弊社がお客様の鍵ペアファイルの情報を受け取ることはございません。あら

かじめご了承ください。

※デフォルトでは、以下のディレクトリに保存されています。

<サーバルート>/https-<サーバインスタンス名>/config/key3.db

<サーバルート>/https-<サーバインスタンス名>/config/cert8.db

5. 証明書のお申し込み作成した CSR をテキストエディタで開いて内容をコピーし、WEB の申請サイト

（SureBoard / SureHandsOn）の申請フォームへ貼り付けて、弊社へお申し込みくだ

さい。

＜CSR サンプル＞ ※申請にはご利用いただけません。

「 -----BEGIN NEW CERTIFICATE REQUEST----- 」から、「 -----END NEW

CERTIFICATE REQUEST-----」までをハイフンを含め、すべてコピーし申請画面

に貼り付けてください。

1 文字でも欠けるとフォーマットエラーとなりますのでご注意ください。

-----BEGIN NEW CERTIFICATE REQUEST-----

・・・・・

MIIEhDCCA2wCAQAwgYkxCzAJBgNVBAYTAkpQMQ4wDAYDVQQIDAVUb2t5bzESMBAG

A1UEBwwJTWluYXRvLWt1MSIwIAYDVQQKDBlDeWJlcnRydXN0IEphcGFuIENvLixM

dGQuMRIwEAYDVQQLDAlUZXN0IFVuaXQxHjAcBgNVBAMMFXRlc3QuY3liZXJ0cnVz

2t/rD9fTPgo7u4aYzw4BpnAqLmGgy3XpsvCo6f4ROcFsgrk05FgeUCaeDFyllEST

・・・・・

-----END NEW CERTIFICATE REQUEST-----

https://sstra.cybertrust.ne.jp/IRA/loginSb/

https://sstra.cybertrust.ne.jp/IRA/loginSho/



証明書のインストール

【！】本手順はサーバ証明書の発行後に行います。



6. 証明書のダウンロード

インストールが必要となる中間 CA 証明書・SSL サーバ証明書を事前にダウンロー

ドします。

6.1. 中間 CA 証明書のダウンロード

サーバ証明書をご利用の際、お使いの機器へ中間 CA 証明書のインストー

ルが必要となります。

ご選択いただいた商品により必要な証明書が異なりますので、証明書の種

類をご確認のうえ、以下弊社ホームページからダウンロードしてください。

≫ ルート・中間 CA 証明書のダウンロード

また、ご利用商品や必要な証明書の種類がご不明の場合は、以下をご覧く

ださい。

≫どの中間 CA 証明書をダウンロードすればよいですか？

6.2. SSL サーバ証明書のダウンロード

SSL サーバ証明書が発行されましたら、証明書発行のお知らせのメール内

リンクより事前にダウンロードし、【.cer】や【.txt】などの拡張子で保存してく

ださい。

≫ SSL サーバ証明書のダウンロードについて

https://www.cybertrust.ne.jp/sureserver/support/download_ca.html

https://www.cybertrust.ne.jp/sureserver/support/faq/tech_faq07.html#03

https://www.cybertrust.ne.jp/sureserver/support/download.html



7. 証明書のインストール

中間 CA 証明書とサーバ証明書のインストールを行います。

7.1. 中間 CA 証明書のインストール

CA 証明書のインストールウィザードの起動し、中間 CA 証明書のインスト

ールを行います。

※更新の際、必要な中間 CA 証明書が既にインストールされている場合は、本手順をス

キップしてください。

※SureServer EV[2048bit]・SureServer EV[SHA-2]、および、SureServer[2048bit]用クロ

スルート方式では、同様の手順で「クロスルート用中間 CA 証明書」と「中間 CA 証明書」

をインストールしてください。

A) 管理コンソールへログインし、【構成】タブをクリックします。

B) SSL サーバ証明書をインストールする仮想サーバが含まれている構成

名をクリックします。



C) 【証明書】タブ→【認証局】タブの順にクリックし、【インストール…】ボタ

ンをクリックして、CA 証明書のインストールウィザードを起動します。

D) 手順 1：トークンとパスワードを選択





E) 手順 2：証明書データの入力

【証明書データ】へチェックを入れ、中間 CA 証明書ファイルの「-----

BEGIN CERTIFICATE-----」から「-----END CERTIFICATE-----」ま

で、ハイフンを含めてすべてコピーして貼り付け、【次へ】ボタンをクリッ

クします。

F) 手順 3：証明書タイプ

【証明書タイプ】として【証明書チェーン】を選択し、【次へ】ボタンをクリッ

クします。



G) 手順 4：確認


H) 手順 5：結果

中間 CA 証明書のインストールが正常に完了したことを確認し、【閉じ

る】ボタンをクリックします。

以上で中間ＣＡ証明書のインストールが完了します。



7.2. 中間ＣＡ証明書のインストール確認

正しく中間 CA 証明書がインストールされたか確認します。

A) 【認証局（CA）】の一覧にインストールした中間 CA 証明書が表示され

ていれば、正常にインストールされています。

B) パスワードを設定している場合は以下が表示され、インストールした中

間 CA 証明書が表示されないため、確認を行う際は以下の手順でパス

ワードを設定してください。

C) 証明書をインストールする【構成】、および、【トークン】を確認し、【パス

ワード】へ設定したパスワードを入力し、【了解】ボタンをクリックします。



D) パスワードが正常に設定された旨が表示されますので、【閉じる】ボタ

ンをクリックします。

以上の設定で登録されている証明書が表示可能となります。



7.3. SSL サーバ証明書のインストール

サーバー証明書のインストールウィザードの起動し、SSL サーバ証明書の

インストールを行います。

A) 管理コンソールへログインし、【サーバー証明書】タブをクリックします。

B) 【サーバー証明書】タブ内の【インストール…】ボタンをクリックします。



C) 手順 1：構成を選択

SSL サーバ証明書をインストールする構成を【構成を選択】のリストか

ら選択し、【次へ】ボタンをクリックします。

D) 手順 2：トークンとパスワードを選択



※外部トークンを使用する場合は、ドロップダウンリストから外部トークンの名前を選

択してください。



E) 手順 3：証明書データの入力

【証明書データ】へチェックを入れ、SSL サーバ証明書ファイルの「----

-BEGIN CERTIFICATE-----」から「-----END CERTIFICATE-----」ま

でをハイフンを含め、すべてコピーして貼り付けて、【次へ】ボタンをクリ

ックします。

F) 手順 4：証明書の詳細

【ニックネーム】へ任意の名前を入力し、【リスナー】へ使用するリスナー

を指定して、【次へ】ボタンをクリックします。

※【リスナー】は、あらかじめ設定しておいた SSL 用の設定（通常は 443 ポート）のリ

スナーをご選択ください。



G) 手順 5：確認


H) 手順 6：結果

サーバー証明書のインストールが正常に完了したことを確認し、【閉じ

る】ボタンをクリックします。

以上でサーバ証明書のインストールが完了します。



7.4. SSL サーバ証明書のインストール確認

証明書が正しくインストールされたか確認します。

A) 【サーバ証明書】の一覧にインストールした SSL サーバ証明書が表示

されていれば、正常にインストールが完了しています。

8. SSL 通信の有効化

SSL 通信を有効化します。

8.1. 構成内容変更のインスタンスへの反映

A) 画面右上部に表示されている【配備保留中】をクリックします。

B) 【配備…】ボタンをクリックし、構成の設定変更をインスタンスへ反映さ

せます。



8.2. インスタンスの再起動

A) 【インスタンスの再起動】の【今すぐ】へチェックをいれて、【了解】ボタン

をクリックし、インスタンスを再起動します。

B) インスタンスが再起動されたことを確認し、【閉じる】ボタンをクリックしま

す。



SSL 通信の確認



9. SSL 通信の確認

サーバ証明書が正しくインストールされ、エラーやセキュリティ警告が表示されず、

正常に SSL 通信が可能であることを確認します。

SSL 通信の確認は設定を行っているサーバ以外の Web ブラウザや携帯電話、ス

マートフォンなどの携帯端末、「サーバ証明書の設定確認」から行うことを推奨しま

す。

設定確認例

・ Internet Explorer 8

＜SureServer EV[2048bit]＞

＜SureServer[2048bit]（クロスルート方式を含む）＞

・ Firefox 12.0

＜SureServer EV[2048bit]＞

＜SureServer[2048bit]（クロスルート方式を含む）>

なお、接続時にセキュリティ警告やエラーが表示される場合は、以下よくある質問

の「SSL 通信時のセキュリティ警告やエラーについて」をご参照ください。

≫ SSL 通信時のセキュリティ警告やエラーについて

https://sstool.cybertrust.ne.jp/support_tool/index01.php

https://www.cybertrust.ne.jp/sureserver/support/faq/tech_faq09.html

Documents

SureServer/SureServer EV...「Oracle iPlanet Web Server 7.0」がすでに設定されており、「Oracle iPlanet Web Server 7.0」単独での動 作確認ができている事を前提としております。

SureServer/SureServer EV...「Oracle iPlanet Web Server 7.0」がすでに設定されており、「Oracle iPlanet Web Server 7.0」単独での動作確認ができている事を前提としております。