第6回「SSL/TLS サーバー証明書と中間証明書をダウンロードしよう！」

漫画でわかる！SSL/TLS サーバー証明書の発行方法！

SSL/TLS サーバー証明書の申請方法を全 6 回に分けてわかりやすく解説します。（前回はこちら）

SSL/TLS サーバー証明書の発行のミスを削減！準備チェックシートを無料配布中！

「今日で最終回！ついに証明書の発行が完了しました！」「やったねぇ～」「ちょっと大変だったけど、勉強になったし、準備さえしておけばあとは簡単でした！」「素晴らしい...！もう教えることは何もないよ・・・！」「では、最後に証明書をダウンロードします！」「はい！おねがいします！」「・・・。」「ダウンロード用のパスワードって何でしたっけ・・・？」

SSL/TLS サーバー証明書のダウンロード

第 5 回の記事で SSL/TLS サーバー証明書の電話による審査を行いました。
今回は SSL/TLS サーバー証明書のダウンロードについてを解説します。

Point

第 3 回の申請時に登録したパスワードが必要になります
サーバー管理を委託している場合は SSL/TLS サーバー証明書のインストールをサーバーの管理者やクラウドサービス事業者に事前にお願いしましょう

電話による審査を行った翌日～ 2 日後にサイバートラストから証明書発行のお知らせメールが届きます。
届いたメールにサーバー証明書の利用開始までの手順が記載されていますので、手順に従ってサーバー証明書のダウンロードを進めましょう。

Step 1SSL/TLS サーバー証明書をダウンロード

Step 2中間CA証明書のダウンロード

Step 3「SSL/TLS サーバー証明書」と「中間 CA 証明書」をサーバーへインストール

SSL/TLS サーバー証明書をダウンロード

SSL/TLS サーバー証明書（SureServer証明書）をダウンロードしましょう。
メールに記載されている証明書のダウンロード用 URL にアクセスして、証明書のダウンロード画面に進みます。インストール用パスワードを入力してSSL/TLS サーバー証明書をダウンロードしましょう。

Point

第 3 回で設定したサーバー証明書インストール用パスワードを準備しましょう

[SureBoard サーバー証明書ダウンロード画面]

もし、パスワードを忘れてしまった場合...
「SureBoard」ログイン後の画面からパスワードの入力無しでダウンロードが可能です。

（DL 列の四角ボタンをクリックするとダウンロードできます）

ホッ・・・。万が一パスワードを忘れてもダウンロードできるんですね。

証明書のファイル名は変更可能！

ダウンロードした SSL/TLS サーバー証明書は、拡張子を含む証明書ファイル名を変更しても内容は変わらずに使えます。
ご利用のサーバーに合わせてファイル名を変更しましょう。
例）[1234567.cer]→[certificate.txt]

中間 CA 証明書のダウンロード

中間 CA 証明書をダウンロードしましょう。
商品によってインストールする中間CA証明書が異なるため、該当商品の中間 CA 証明書をダウンロードします。

＜EV 証明書の場合＞SureServer EV[SHA-2]

＜EV 証明書以外の証明書の場合＞SureServer [SHA-2]

中間CA証明書って何？

中間CA証明書は、SSL/TLS サーバー証明書を発行している認証局自身の証明書です。
主に 2 つの役割があります。

SSL/TLS サーバー証明書を発行している認証局が信頼できるかを証明する
階層構造でセキュリティを強化する

この中間CA証明書は無いとだめなんですか？

だめです！！！絶対忘れないでサーバーに入れてください！！

Q. 中間CA証明書がないとどうなるの？

A. 万が一トラブルがあった際、全ての SSL/TLS サーバー証明書が無効になります。

階層構造でセキュリティを強化しているサーバー証明書

サーバー証明書は大体 3 ～ 4 つの階層構造になっています。
図の ① にあたるのがルート証明書で ② は中間CA証明書、③ が SSL/TLS サーバー証明書です。
万が一①のルート証明書が脆弱性を突かれて使えなくなった場合でも、②の中間CA証明書が間に挟まって SSL/TLS サーバー証明が無効になるのを防いでくれます。

逆に SSL/TLS サーバー証明書が攻撃されて無効になった場合は、ルート証明書まで失効しないで済む。こうしてサーバー証明書はセキュリティを高めているんだね。