1 つのワークフロー
1 回の注文で注文、検証、発行、ダウンロード、キャンセルが可能です。
証明書は訪問者とサーバー間の接続を暗号化し、ブラウザーがサイトに安全でないというラベルを付けるのを防ぎます。証明書は認証局によって発行されます。弊社が注文、ドメインの検証、発行、配送を行い、お客様がインストールします。
これがなければ、Chrome、Safari、Edge はすべて、そのサイトが安全ではないことを明確に示します。フォーム、サインアップ、または支払いを必要とするページでは、訪問者に即座に料金がかかります。
タイプを選択し、そのタイプのドメインを入力します。
電子メールで承認するか、DNS レコードを公開します。承認された承認者のアドレスがオーダーにリストされます。
発行された証明書を自分のサーバーにインストールします。
有効期限に注意して、期限が切れる前に再発行してください。
1 回の注文で注文、検証、発行、ダウンロード、キャンセルが可能です。
当局がどのメールボックスを受け入れるかを推測する必要はありません。
検証待ち、発行済み、または必要なアクションが一目でわかります。
サポートに連絡せずに電子メールを再度トリガーします。
独自のツールから注文、構成、クエリ、キャンセルを行います。
発行権限は SSL モジュールによって設定され、変更できます。
5 つのステップ、通常は 1 日以内
証明書ファイルには秘密キーが含まれています。これは、それを生成したサーバーに属します。秘密キーを当社や他の人に決して送信しないでください。
はっきりと述べられた境界線
私たちの側では、証明書の発行と配送、つまり注文、検証、発行、ダウンロード、キャンセルを行っています。インストールはサーバー、ホスティング パネル、またはロード バランサーで行われます。
この分割には理由があります。秘密キーは生成されてサーバー上に保持されるべきですが、私たちはそれを必要とせず、望んでいません。これは、証明書が間違った場所にインストールされている、HTTPS がリダイレクトされていない、または証明書を再インストールせずに新しいサーバーに移動するなど、ユーザー側で修正する必要があることも意味します。
賢明な順序で
| 症状 | 通常の原因 |
|---|---|
| インストールしたがまだ安全ではない | ページは依然として http 経由で一部のリソースを読み込むか、http がリダイレクトされません |
| 証明書がこのドメインと一致しません | www に対して発行され、ベア ドメインにアクセスしている、またはその逆 |
| 証明書の有効期限が切れています | 更新が失敗したか、古い証明書がまだインストールされています |
| 不完全な証明書チェーン | 中間証明書は一緒にインストールされませんでした |
| 一部のページのみ警告します | これらのページは、証明書のない別のドメインから何かを取得します |
証明書は自動的に更新されません
証明書は、開始日と終了日が指定された資格情報です。終わりが過ぎると、すべてのブラウザはそれを信頼することを拒否します。何かが壊れたからではなく、それが証明書というものだからです。注文の有効期限から作業を開始し、その前に再発行してください。
新しいサーバーに移動すると、証明書もそこにインストールされます。一致する秘密キーが存在しない場合は、証明書を再発行する必要があります。
注文、検証状態、発行、有効期限をまとめて表示します。
受け入れられた承認者のアドレスがリストされ、検証電子メールが再送信可能。
発行された証明書と中間体。
サポートされている場合は、1 つの証明書で複数のホスト名をカバーします。
必要に応じて注文のキャンセルを開始します。
独自のシステムからのドライブ発行。
自分のサーバー上で。当社は証明書を発行し、お届けします。私たちはそれをインストールしたり、あなたのサイトをホストしたりしません。
どれだけ早く完了するかによって決まります。当局が検証電子メールを送信したら、リンクをクリックすると通常、その電子メールは同日に発行されます。 DNS 検証では、通常は数時間以内にレコードを伝播する必要があります。
ブラウザは訪問者への警告に戻ります。注文の有効期限に注意し、期限が切れる前に再発行してください。証明書は自動更新されません。これは証明書システムのプロパティであり、オンにできる設定ではありません。
はい。これは、管理領域の SSL モジュールで構成されます。新しい命令には新しい権限が使用されます。既存の注文は影響を受けません。
種類により異なります。単一ドメイン証明書は 1 つをカバーします。追加のホスト名 (SAN) をサポートするタイプでは、1 つの証明書で複数のホスト名をカバーできます。注文ページには、選択したタイプの制限が記載されています。
当局が受け入れる承認者のアドレスの順序を確認し、そのうちの 1 つが実際に受信するメールボックスであることを確認してから、再送信アクションを使用します。それでも届かない場合は、DNS 検証を使用するか、チケットをオープンしてください。