格安証明書及び無料の証明書
前回、サーバ証明書の基本的な概念について、紹介しました。
今回は、実際のサーバ証明書の例をいくつか紹介します。
なお次回は、サーバ証明書の自動更新に対応した「LetsEncript社」のサーバ証明書を詳細に報告する予定です。
※なお無料版のLetsEncript社については、今回はGUI版のみここでは紹介します。
※LetsEncript社のCUI版/自動更新については次回に報告したいと思います。
※「LetsEncript社」のサーバ証明書は有効期限が３ヶ月なので、自動更新が必須だと思います。
○格安の証明書⇒FUJI_SSL社のDV認証型のサーバ証明書
○無料の証明書⇒LetｓEncript社のDV認証型のサーバ証明書
○実在の証明書⇒エスロジカル社のOV認証型のサーバ証明書
○格安の証明書
参考URL：https://www.fujissl.jp/
ルート証明書が日本製で、かつ格安の証明書です。
また証明書の自動更新にも対応しています。
発行の目安は、DV認証なので、即日発行です。
※今回は、自動更新には対応していませんが、1,100円/年の証明書を紹介します。
○無料の証明書
参考URL：https://www.sslbox.jp/
Let’s Encrypt はフリーで自動化されたオープンな認証局です。
今回は、自動化されていませんが、GUIベースで用意に証明書が発行できる例を紹介します。
また、格安の証明書も発行しています。
発行の目安は、DV認証なので、即日発行です。
※なお自動化されたCUIベースの証明書発行に関しては、次回に紹介します。
○実在の証明書
参考URLが：https://www.slogical.co.jp/ssl/
年２万円前後と、少々高額ですが、OV認証のサーバ証明書の例を紹介します。
「トゥルービジネスID 2年」
発行の目安は、OV認証なので、２-５営業日以内に発行されます。
格安証明書：FUJI SSL社
○申込み手順
１．文書・規約への同意
２．商品選択・CSR提出
３．承認確認情報選択
４．申込情報入力
５．確認・お支払い
６．申し込み完了
無料の証明書：LetsEncript
無料の証明書：LetsEncript
○サーバ証明書の選択
○申込み開始
○会員登録&ログイン
○サーバ証明書作成に必要な情報を入力
○所有者確認情報手続き
○所有者確認開始
○証明書、鍵等のダウンロードを行う
実在の証明書：エスロジカル社
実在の証明書：エスロジカル社
※CSR作成後、申し込みを行う。
Web上の便利ツール
Web上の便利ツール
Web上の便利ツールを紹介します。
○CSR（csr.txt）の内容を確認する
https://tech-unlimited.com/csrcheck.html
○サーバ証明書（cert.pem/ca_cert.pem）の内容を確認する
https://tech-unlimited.com/parsecrt.html
○CSR・秘密鍵を生成する
https://tech-unlimited.com/csr.html
○SSL証明書チェック(中間証明書含めてチェックする)
https://www.ssllabs.com/ssltest/
以下は「trinitas-yokohama.jp」のサーバ証明書をチェックした場合です。
※中間証明書含めて、チェックしてくれる優れものです。
著者：志村佳昭（株式会社トリニタス 技術顧問）