SSL証明書の再発行について
最終更新日：2018年10月14日
SSL証明書の再発行（reissue）手順は下記のとおりです。
RapidSSL、ジオトラスト、シマンテック（旧ベリサイン）、ソート（Thawte）の再発行
※ファイル認証で発行したオーダーを再発行する場合は、メール認証への変更が必要となります。
※【重要】下記の「オーダー管理画面」からキャンセルをすることも可能ですが、キャンセルはしないようお願い致します。
1. オーダー管理画面のURLを取得
上記URLで次のように入力して、次画面に進みます。
- Fully qualified domain name or common name: SSL証明書のコモンネーム（FQDN）
- Order ID: （空欄のまま）
- Email address: 登録メールアドレス（SSL証明書が発行されたメールアドレス）
- Image number: 画像に表示された数字
次画面で「Request Access」ボタンを押下すると、「登録メールアドレス」宛に英文メールで「オーダー管理画面」のURLが送付されます。
2. オーダー管理画面にアクセス
「オーダー管理画面」から、画面左側のReissue Certificate（または Replace Certificate）に進みます。
その後、次の 2-1. ～ 2-2. の流れで再発行申請を行います。
2-1. 承認メールアドレスの選択（ドメイン管理権限があることの確認）
（クリックで拡大）
2-2. CSRを送信
（クリックで拡大）
※鍵が漏洩した理由で再発行する場合を除き、当初の申請と同じCSRを送信いただいて問題ございません。
※ハッシュアルゴリズムとCT対応を次のように選択可能ですが、通常はデフォルトのままお進みください。
- SHA-256 with RSA and SHA-1 root： 弊社で販売しているSHA2版
- SHA-256 with RSA and SHA-256 root：より強固なSHA2版（ブラウザカバー率は下がります）
- 「Full domain names (recommended)」をチェックするとCTログに掲載
- 「Do not log domain names (do not use for public websites) 」をチェックするとCTログに掲載しない（ブラウザで警告対象となる可能性あり、完全に閉じたWebサイトでのみ推奨）
3. 承認メール受信 → SSL証明書の再発行
上記 2-1. で選択したアドレス宛に承認メールが届きますので、メール内リンクから進み承認ボタンの押下をお願いいたします。
※承認メールの再送は、オーダー管理画面「Check domain approval status and resend domain validation request」から可能です。
DV証明書（RapidSSL、QuickSSL Premium など）は、承認ボタン押下後にSSL証明書が再発行されます。
OV・EV証明書（トゥルービジネスID、シマンテック など）は、組織情報の再審査で再発行まで数日かかる場合もございます。
※再発行することで、現在の証明書が自動失効することはございませんので、現在の証明書もそのままお使いいただけます。
4. 再発行されたSSL証明書をサーバーへインストール
再発行されたSSL証明書をサーバーにインストールする際には、
中間証明書を、次のURLからダウンロードできる最新のものに置き換えてください。
RapidSSL |
RapidSSL ワイルドカード |
QuickSSL Premium |
ジオトラスト トゥルービジネスID |
ジオトラスト トゥルービジネスID ワイルドカード |
シマンテック（旧ベリサイン） Secure Site |
シマンテック Secure Site Pro |
SSL123
ただし、再発行時のハッシュアルゴリズムとして「SHA-256 with RSA and SHA-256 root」を選択した場合は、
上記URLから中間証明書をダウンロードするのではなく、
https://ssltools.digicert.com/checker/views/checkInstallation.jsp の確認結果で推奨される中間証明書をインストールしてください。
※弊社までCSRをお送りいただけましたら、上記1.～2.の処理を弊社にて代行することも可能です。
サイバートラスト、スターフィールド の再発行
サイバートラストと、スターフィールドの再発行については弊社までお問い合わせください。