Certificate Management Service は、NGINX、Apache HTTPD、Apache Tomcat、Spring Boot、Internet Information Services (IIS) 向けに、サーバーでそのまま利用できる形式で SSL 証明書をパッケージ化します。お使いのサーバーの種類に対応するパッケージをダウンロードして直接インストールできるため、形式を変換する必要はありません。
[SSL 証明書管理 V2.0] を通じて購入した証明書は、[SSL 証明書管理 V2.0] ページからダウンロードします。V2.0 以外のチャネルを通じて購入した証明書は、SSL Certificate Management (V1.0 no longer available for new purchases) ページからダウンロードします。
前提条件
Certificate Management Service コンソールで証明書が発行済みであること。詳細については、「公式証明書の購入」をご参照ください。
注意事項
データセキュリティのため、一元管理目的で Certificate Management Service にアップロードされたサードパーティ証明書はダウンロードできません。
SSL 証明書は、ステータスが発行済み、まもなく期限切れ、または期限切れの場合にのみダウンロードできます。他のステータスの証明書はダウンロードできません。
手順
Certificate Management Service コンソール にログインします。
V2.0 を通じて購入した証明書の場合は、左側のナビゲーションペインで 証明書管理 > SSL 証明書管理 V2.0 を選択します。V1.0 を通じて購入した証明書の場合は、証明書管理 > [SSL Certificate Management (V1.0 no longer available for new purchases)] を選択します。
公式証明書 タブで、ダウンロードする証明書を選択し、証明書リストの下にある ダウンロード をクリックします。
表示されたダイアログボックスで、サーバーの種類に一致する証明書形式を選択し、証明書パッケージをダウンロードして解凍します。
サーバーの種類に一致する証明書形式が表示されない場合は、PEM 形式をダウンロードし、証明書変換ツールを使用して変換します。詳細については、「証明書の形式を変換する」をご参照ください。
説明サーバーの種類を確認する方法については、「サーバーの種類のクエリ」をご参照ください。
ダウンロードした証明書ファイルには、通常、中間証明書が含まれています。SSL 証明書のインストール時に信頼されていない中間証明書の問題が発生した場合は、アカウントマネージャーにお問い合わせください。
証明書の申請時に OpenSSL や Keytool などのツールを使用して手動で証明書署名要求 (CSR) ファイルを生成した場合、秘密鍵はローカルで管理されます。ダウンロードした証明書パッケージに秘密鍵ファイルは含まれません。
サーバーの種類と証明書形式
証明書をダウンロードする際、ダイアログボックスには次の証明書形式が表示されます。
証明書の種類
サーバーの種類
証明書形式
パッケージ内のファイル
SSL 証明書
NGINX
PEM
Base64 でエンコードされた汎用の証明書形式で、プレーンテキストとして表示できます。NGINX などのほとんどのサーバーまたはアプリケーションで利用できます。
domain name.pem：証明書ファイル。
domain name.key：証明書の秘密鍵ファイル。
Tomcat
PFX (PKCS#12とも呼ばれる)
公開鍵と秘密鍵の両方を含むバイナリ形式です。Tomcat、IIS、Exchange などのサーバーで利用できます。
domain name.pfx：PFX形式の証明書ファイル。
pfx-password.txt：証明書を保護するパスワード。
説明証明書リクエストを送信する際に、[CSR生成方法] を [システム生成] に設定しなかった場合、ダウンロードした証明書パッケージに TXT パスワードファイルは含まれません。
Apache
CRT
証明書と関連メタデータ (発行者情報、有効期間、サブジェクトなど) を含みますが、秘密鍵は含まれません。Apache サーバーで利用できます。
domain name_public.crt：証明書ファイル。
domain name_chain.crt：証明書チェーンファイル。
domain name.key：証明書の秘密鍵ファイル。
IIS
PFX (PKCS#12とも呼ばれる)
公開鍵と秘密鍵の両方を含むバイナリ形式です。Tomcat、IIS、Exchange などのサーバーで利用できます。
domain name.pfx：証明書ファイル。
pfx-password.txt：証明書を保護するパスワード。
Java Web サーバー (Tomcat/Jetty など)
JKS
Java プラットフォーム専用のキーストア形式です。Tomcat や Jetty などの Java ベースの Web サーバーまたはアプリケーションで利用できます。
解凍後のパッケージには、次のファイルが含まれています。
domain name.jks：証明書ファイル。
jks-password.txt：証明書を保護するパスワード。
[その他]
PEM
Base64 エンコーディングに基づく汎用の証明書形式で、プレーンテキストとして表示できます。コンソールに必要な形式がない場合は、この形式を選択し、ダウンロード後に手動で変換します。
PEM形式の証明書ファイル：
domain name.pem：PEM形式の証明書ファイル。
domain name.key：証明書の秘密鍵ファイル。
[ルート証明書のダウンロード]
ルート証明書は通常 CRT または CER 形式です。これは、ルート証明書がプリインストールされていないアプリサービスや IoT 端末など、PC 以外のブラウザーのシナリオ向けです。対応する SSL 証明書ブランドのルート証明書をダウンロードしてインストールする必要があります。詳細については、ドキュメントをご参照ください。
該当なし
SM2 証明書
該当なし
PEM
PEM
SM2 証明書は、サーバーの種類に関係なく PEM 形式を使用します。解凍後、パッケージには次のファイルが含まれています。
署名証明書と秘密鍵：domain name_sm2_sign.pem および domain name_sm2_sign.key。
暗号化証明書と秘密鍵：domain name_sm2_enc.pem および domain name_sm2_enc.key。
次のステップ
SSL 証明書をコンピューターにダウンロードした後、Web アプリケーションサーバーに手動で設定します。詳細については、「証明書の手動デプロイ」をご参照ください。