証明書ツールキットは、CSR の表示、証明書の詳細表示、SSL ステータスチェック、証明書フォーマット変換、DNS 検証の機能を提供します。これらのツールは、証明書の申請、デプロイメント、管理の際に、重要な参照情報を取得するのに役立ちます。
証明書ツールキットには、次のツールが含まれています。
-
CSR の表示：CSR 内のドメイン名、アルゴリズム、その他の情報を表示します。
-
証明書の表示：SSL 証明書のドメイン名、アルゴリズム、有効期間、その他の詳細を表示します。
-
SSL ステータスチェック：ドメイン名の現在の SSL 証明書ステータス、証明書チェーン、およびサポートされているプロトコルを確認します。
-
証明書フォーマット変換：証明書を異なるフォーマット (PEM、PFX、JKS、PKCS8) 間で変換します。
-
DNS 検証：ドメイン名の DNS 解決が有効になっているかどうかを検証します。
-
中国語ドメイン名変換：中国のドメイン名を Punycode に変換します。
CSR 詳細の表示
CA に証明書申請を提出する際、 CSR (証明書署名要求) を提供する必要があります。証明書を申請する前に、CSR の表示ツールを使用して、CSR 内のドメイン名、アルゴリズム、その他の情報を確認します。これにより、申請時のドメイン名と CSR のドメイン名の不一致による証明書発行の失敗を防ぐことができます。
Certificate Management Service コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
-
証明書 CSR の表示 ページで、CSR ファイルをアップロードするか、テキストボックスに CSR の内容を入力し、CSR の表示 をクリックします。
CSR の内容は
-----BEGIN CERTIFICATE REQUEST-----で始まり、-----END CERTIFICATE REQUEST-----で終わります。アップロードした CSR ファイルまたは入力した CSR の内容が、正しいエンコード形式に従っていることを確認してください。
証明書の詳細表示
SSL 証明書をデプロイする前に、証明書の表示 ツールを使用して、証明書のドメイン名、アルゴリズム、有効期間、その他の重要な情報をすばやく確認します。これは、後続のデプロイメントの参考になります。
Certificate Management Service コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
-
証明書の内容を表示する ページで、証明書ファイルをアップロードするか、テキストボックスに証明書の内容を入力し、証明書の表示 をクリックします。
証明書の内容は
-----BEGIN CERTIFICATE-----で始まり、-----END CERTIFICATE-----で終わります。アップロードした証明書ファイルまたは入力した証明書の内容が、正しいエンコード形式に従っていることを確認してください。
ドメイン名の SSL 証明書情報の確認
SSL ステータスチェック ツールを使用して、指定したドメイン名で現在有効な SSL 証明書の詳細、証明書チェーン、およびサポートされているプロトコルタイプを表示します。これは、セキュリティ構成と証明書のデプロイメントの参考になります。
Certificate Management Service コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
-
ドメインステータスのチェック ページで、確認したいドメイン名とポートを入力し、検出 をクリックします。
証明書フォーマットの変換
Web サーバーによってサポートされる証明書フォーマットは異なります。SSL 証明書をインストールする前に、発行された証明書を Web サーバーでサポートされているフォーマットに変換する必要があります。Certificate Management Service は、PEM と PFX、PEM と JKS、および PEM と PKCS8 フォーマット間の変換をサポートする SSL 証明書フォーマット変換ツールを提供します。
CER 証明書を CRT フォーマットに、または CRT 証明書を CER フォーマットに変換するには、通常、ファイル拡張子を直接変更するだけで対応できます。
SSL 証明書フォーマット変換ツールでは、新しい証明書に保護パスワードを設定できます。PEM から JKS フォーマットに変換する場合、証明書エイリアスも設定できます。
Certificate Management Service コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
-
証明書形式の変換 ページで、プロンプトに従って設定を構成し、送信 をクリックします。
重要-
元の証明書にエイリアスまたは保護パスワードが含まれている場合は、対応するフィールドにこれらの値を入力する必要があります。そうしないと、変換は失敗します。
-
証明書ファイルまたは秘密鍵の内容を手動で入力する場合は、ファイルをテキストエディターで開き、内容をコピーして対応するテキストボックスに貼り付けます。
-
DNS 検証
DNS 検証ツールを使用して、ドメイン名の DNS 解決が有効になっているかどうかを検証します。
Certificate Management Service コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
-
DNS 発効検証 タブで、ドメイン名のキャリアとリージョンを選択し、ウェブサイトのドメイン名を入力して、検証 をクリックします。
DNS チェック結果リストの解決結果が DNS 構成のレコード値と一致する場合、DNS 解決は正常に機能しています。
中国のドメイン名変換
RFC 3492 標準によると、中国のドメイン名は、インターネット上で認識される前に Punycode に変換する必要があります。中国のドメイン名をお持ちの場合、SSL 証明書を申請する前に Punycode に変換する必要があります。
Certificate Management Service コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
-
中国のドメイン名を入力し、トランスコード (Punycode に変換) をクリックします。
変換後、中国のドメイン名は
xn-xxxxxxxx.xxxの形式の Punycode に変換されます。中国のドメイン名に戻すには、デコード (GBK に変換) をクリックします。