【SSL証明書】よくある質問（FAQ）

SSL証明書の再発行について

最終更新日：2020年9月21日

SSL証明書の再発行（reissue）手順は下記のとおりです。
なお、2020年8月12日以降に弊社でお買い上げのデジサート系SSL証明書は、SSL証明書再発行から再発行可能です。

RapidSSL、ジオトラスト、デジサート（旧シマンテック）、ソート（Thawte）の再発行

※ファイル認証で発行したオーダーを再発行する場合は、メール認証への変更が必要となります。
※【重要】下記の「オーダー管理画面」からキャンセルをすることも可能ですが、キャンセルはしないようお願い致します。

1. オーダー管理画面のURLを取得

ジオトラスト（RapidSSL含む）	https://products.geotrust.com/orders/orderinformation/authentication.do
デジサート（旧シマンテック）	https://products.websecurity.symantec.com/orders/orderinformation/authentication.do
ソート（Thawte）	https://products.thawte.com/orders/orderinformation/authentication.do

上記URLで次のように入力して、次画面に進みます。

Fully qualified domain name or common name: SSL証明書のコモンネーム（FQDN）
Order ID: （空欄のまま）
Email address: 登録メールアドレス（SSL証明書が発行されたメールアドレス）
Image number: 画像に表示された数字

次画面で「Request Access」ボタンを押下すると、「登録メールアドレス」宛に英文メールで「オーダー管理画面」のURLが送付されます。

2. オーダー管理画面にアクセス

「オーダー管理画面」から、画面左側のReissue Certificate（または Replace Certificate）に進みます。
その後、次の 2-1. ～ 2-2. の流れで再発行申請を行います。

2-1. 承認メールアドレスの選択（ドメイン管理権限があることの確認）
（クリックで拡大）

2-2. CSRを送信
（クリックで拡大）
※鍵が漏洩した理由で再発行する場合を除き、当初の申請と同じCSRを送信いただいて問題ございません。
※ハッシュアルゴリズムとCT対応を次のように選択可能ですが、通常はデフォルトのままお進みください。

ハッシュアルゴリズム（Hashing Algorithm）

SHA-256 with RSA and SHA-1 root：弊社で販売しているSHA2版
SHA-256 with RSA and SHA-256 root：より強固なSHA2版（ブラウザカバー率は下がります）

CT対応（Certificate Transparency で Edit を押下）

「Full domain names (recommended)」をチェックするとCTログに掲載
「Do not log domain names (do not use for public websites) 」をチェックするとCTログに掲載しない（ブラウザで警告対象となる可能性あり、完全に閉じたWebサイトでのみ推奨）

3. 承認メール受信 → SSL証明書の再発行

上記 2-1. で選択したアドレス宛に承認メールが届きますので、メール内リンクから進み承認ボタンの押下をお願いいたします。
※承認メールの再送は、オーダー管理画面「Check domain approval status and resend domain validation request」から可能です。

DV証明書（RapidSSL、QuickSSL Premium など）は、承認ボタン押下後にSSL証明書が再発行されます。
OV・EV証明書（トゥルービジネスID、シマンテックなど）は、組織情報の再審査で再発行まで数日かかる場合もございます。

※再発行することで、現在の証明書が自動失効することはございませんので、現在の証明書もそのままお使いいただけます。

4. 再発行されたSSL証明書をサーバーへインストール

再発行されたSSL証明書をサーバーにインストールする際には、
中間証明書を、次のURLからダウンロードできる最新のものに置き換えてください。

RapidSSL | RapidSSL ワイルドカード | QuickSSL Premium | ジオトラストトゥルービジネスID | ジオトラストトゥルービジネスID ワイルドカード | デジサート（旧シマンテック）Secure Site | デジサート（旧シマンテック）Secure Site Pro | SSL123

ただし、再発行時のハッシュアルゴリズムとして「SHA-256 with RSA and SHA-256 root」を選択した場合は、
上記URLから中間証明書をダウンロードするのではなく、
https://ssltools.digicert.com/checker/views/checkInstallation.jsp の確認結果で推奨される中間証明書をインストールしてください。

※弊社までCSRをお送りいただけましたら、上記1.～2.の処理を弊社にて代行することも可能です。

サイバートラスト、スターフィールドの再発行

サイバートラストと、スターフィールドの再発行については弊社までお問い合わせください。

資料／情報 FAQ
SSL証明書