プライベートキイ (Private Key) 作成

注意: このページは、レンタルサーバー SPEEDEX VPS v2 の技術サポートです。
2009年6月現在、VPS v2 の新規オーダーを受けしておりますが、 VPS v3 の採用をお勧めします。
現在提供中のサービスについては SPEEDEX のメニューページを参照ください。
SPEEDEX VPS v1 サーバーご利用の場合は v1 サーバーサポートページを参照ください。
SPEEDEX VPS v3 サーバーご利用の場合は v3 サーバーサポートページを参照ください。
SPEEDEX OneDom サーバーご利用の場合は OneDom サーバーサポートページを参照ください。

サーバー証明書を取得するためには、VPS v2 上で、CSR（証明書署名要求 Certificate Signing Request）を作成しなければなりません。CSR を作成するのと同時にプライベートキイ (Private Key) が作成されます。CSR はサーバー証明書発行団体がサーバー証明書を作成する基本となる文書です。サーバー証明書は Private Key と共同で VPS v2 での、安全なインターネットトランザクションを確保します。

CSR と Private Key を生成させる前に、以下の様な情報を用意し、間違いがないことを確認してください。情報に間違いがあった場合、サーバー証明書が取得できなかったり、サーバー証明書発行団体から情報修正費用を請求されたりする場合があります。

PEM フレーズ (PEM phrase) - これは一種のパスワードです。サーバー証明書が発行され、インストールする時点でこの「PEM フレーズ」が必要になります。「PEM フレーズ」が推測しやすいものだった場合、サーバー証明が第三者によって利用される可能性もありますので、決定には細心の注意が必要です。
法人所在地 (Company Location) - 法人の登記簿謄本に記載された住所を使うようにしてください。
法人名 (Company Contact Information) - 法人名に部署名まで含むことができる場合と法人名のみの場合があります。部署名を使えるかどうかは、サーバー証明書発行団体の Web サイトで事前に確認してください。
ドメイン名 (Domain Name) - サーバー証明書の対象となるドメイン名です。一般的には上記の法人名で登録されているドメインの必要があります。
イーメールアドレス (Contact E-mail Address) - サーバー証明書発行団体との連絡用のイーメールアドレスです。
その他情報 (Extra Information) - ここに何が記載できるかはサーバー証明書発行団体によって異なります。一般的には必須ではありません。サーバー証明書発行団体の Web サイトで事前に確認してください。

上記情報が用意できたら VPS v2 に SSH でログインし root ユーザーで以下のコマンドを実行します

# mkdir /usr/local/certs

# cd /usr/local/certs

# openssl req -new

コマンドを実行すると、上記で用意した情報の入力要求があります。ほとんどの項目は問題ないと思いますが、注意するのは common name です。もし、www.domain.com で SSL を使いたい場合は、ここで domain.com ではなく www.domain.com を入力します。その他の CNAME cname.domain.com や domain.com を設定することも可能です。ワイルドカード形式の *.domain.com を入力することもできますが、これが有効かどうかはサーバー証明書発行団体によって異なります。

全ての必須データの入力が完了すると CSR（証明書署名要求）が表示されますので、画面をコピーしローカルに保存して置いてください。サーバー証明書発行団体へのサーバー証明書オーダー時に CSR が必要になります。以下が CSR のサンプルです。最初の BEGIN CERTIFICATE REQUEST 行と、最後の END CERTIFICATE REQUEST は必要です。削除しないで下さい。

CSR が作成されるのと同時に、openssl コマンドを実行したディレクトリー（/usr/local/certs）に privkey.pm ファイルが作成されています。これが、プライベートキイ (Private Key) です。以下が Private Key のサンプルです。最初の BEGIN RSA PRIVATE KEY 行と、最後の END RSA PRIVATE KEY は必要です。削除しないで下さい。

次に、証明書発行団体からサーバー証明書を取得する段階に進みます。

SPEEDEX サポートポリシー