DigiCert SSL/TLS証明書 - お申し込み手続きのご案内 - サイバートラスト株式会社
1. はじめに 本書は サイバートラストが提供する DigiCert SSL/TLS 証明書 ( 以下 証明書 といいます ) をお申し込みいただく際のお手続きについてご案内します お申し込みの前に必ずお読みください また 証明書のお申し込み前に以下の DigiCert ならびにサイバートラストのリポジトリをご確認ください サイバートラストと DigiCert による所定の審査が完了した後に証明書が発行されます DigiCert リポジトリ DigiCert の CPS 加入契約書等につきましては DigiCert の Web サイトで公開されている最新版をご確認ください https://www.digicert.com/ssl-cps-repository.htm ( 米国 DigiCert の Web サイト ) サイバートラストリポジトリサイバートラストの加入契約書等につきましては サイバートラストの Web サイトでご確認いただけます https://dc.cybertrust.co.jp/repository/ ( サイバートラストの Web サイト ) Digicert SSL/TLS 証明書加入契約書 登録局運用規定 (RPS) Cert Station 利用約款 2
2. お申し込み条件 EV 証明書 OV 証明書 お申し込み可能な組織 日本国内に法人登記している組織 国立印刷局発行の職員録で確認可能な組織など 日本国内に法人登記している組織 国立印刷局発行の職員録で確認可能な組織など 任意団体 ( 1) 個人事業主 ( 2) 1 意見書の提出が必要です 2 税書類等の提出が必要です お申し込み可能な FQDN 公的なドメイン名の登録局で確認可能なドメイン名を含む FQDN ご注意ください 以下はお申し込みいただけません ローカルドメイン名 IP アドレス ( グローバル / プライベート問わず ) 3
3. 各ご担当者の名称と役割 名称商品役割 申請組織に属し 申請組織を代表して証明書のお申し込み 発行承認ならびに加入契約書に署名する権限をお持ちの方をご登録ください 申請に含まれるドメイン名の Whois で確認可能な連絡先 およびドメイン名または FQDN 管理者のメールアドレスを使用して ドメイン名の使用権確認と証明書の発行承認 を依頼するメールを送信します 証明書承認者または証明書承認者から委任を受けた方は いずれかのメールアドレスで受信したメールに記載の URL から承認画面にアクセスし 内容をご確認のうえ 承認を行ってください 証明書承認者 ( 申請組織 ) 在籍確認対応者 ( 申請組織 ) 手続き担当者 請求書送付先 EV/OV 共通 EVのみ EV/OV 共通 EV/OV 共通 OV のみ 証明書承認者の方へ お申し込み確認と加入契約書への同意を確認する電話を行います 13 ヶ月以内の有効な確認結果がある場合 電話確認を行わない場合があります EV のみ 証明書承認者のメールアドレスへ お申し込み内容確認と加入契約書への署名 を依頼するメールを送信します メールに記載の URL から承認画面へアクセスし 内容をご確認のうえ 署名を行ってください メールを受信できない等で承認が完了しない場合は 証明書の発行ができません 審査の結果により 証明書承認者への電話確認が行われる場合があります 申請組織に対し 証明書承認者 についての確認を電話で行います 使用する電話番号は サイバートラストの審査により申請組織の代表電話番号と確認した電話番号となり 人事部門または証明書承認者の直属の上司など 適切な方にご対応いただきます 審査の結果により 証明書承認者本人に対する電話確認が行われる場合があります 申請組織から証明書に関する手続きを行う権限を与えられている方であれば 申請組織以外の方でもご登録できます サイバートラストとの連絡窓口となっていただき 証明書の発行通知や更新通知などを送信します 証明書発行後 10 営業日程度で請求書を送付します 送付希望先をご登録ください 4
4 お申し込み前の準備 ドメイン名の登録確認 申請するドメイン名のWhoisの登録情報 所有者 メールアドレス をご確認ください ドメイン名使用権と発行承認依頼のメールを Whoisの連絡先 Registrant / Admin / Tech のメールアドレス 申請に含まれるFQDN www.と*.が含まれるfqdnの場合は それらを除いたFQDN の前に admin@ administrator@ webmaster@ hostmaster@ postmaster@ を追加したすべてのメールアドレスへ送信します 証明書承認者または証明書承認者から委任を受けた方より いずれかのメールで受信したURLより承認画面にアクセスし 証明書の発行承認を行っていただく必要がありますので メールが受信可能な状態であることをご確認ください メールを受信いただけない等 承認が完了しない場合は証明書の発行ができません CSRの作成 お申し込み時 CSRファイルが必要です 作成手順は以下のサポートページを参考にしてください サポートページ CSR作成手順 https://dc.cybertrust.co.jp/support/ssl/#operation_manual Organizational Unit OU の項目について 申請組織内の部署名等を任意で指定いただく項目のため 必要がない場合は 値を含めず 空欄で CSRを作成しご申請ください Organizational Unit OU が含まれる場合には 審査に数日いただく場合がございますので 証明書の発行をお急ぎの場合にも 空欄でご申請いただくことをお勧めします Cert Station 申請サイト のユーザーID取得 お申し込みにはユーザーIDの取得が必要です 申請サイト Cert Station https://certreq.cybertrust.ne.jp/dc/login/ サポートページ Cert Station ユーザーマニュアル ダイジェスト版 https://dc.cybertrust.co.jp/ssl/certstation/certstation_started_manual.pdf
5.Web フォームからのお申し込み Webの申請サイト Cert Station より必要項目を入力のうえ お申し込みいただきます お申し込みについては 以下のサポートページを参考にしてください Cert Station( 申請サイト ) https://certreq.cybertrust.ne.jp/dc/login/ ログイン画面 Cert Station 申請ガイド https://dc.cybertrust.co.jp/ssl/certstation/certstation_s tarted_manual.pdf
6. お申し込みから審査の流れ 手順 ご担当 EV OV 1 お申し込み前の準備 手続き担当者 2 Webフォームからのお申し込み 手続き担当者 A) 組織の実在性の確認 サイバートラスト B) ハイリスク確認 サイバートラスト C) ドメイン名使用権と発行承認依頼 ( メール ) 証明書承認者 3 審査 OV のみ D) お申し込み確認と加入契約書への同意確認 ( 電話 ) 証明書承認者 - EV のみ E) 証明書承認者の在籍確認 ( 電話 ) 在籍確認対応者 - EV のみ F) お申し込み内容確認と加入契約書への署名依頼 ( メール ) 証明書承認者 - 4 証明書発行手続き担当者 次ページで フローをご案内します 7
7 お申し込みから審査までのフロー 手続き担当者 証明書承認者 在籍確認担当者 サイバートラスト/DigiCert お申し込み前の準備 ドメイン名登録情報の確認 CSR作成 Cert StationユーザーID作成 Cert Stationから 申請 OVのみ 受付 審査 お申し込み確認と 加入契約書への同意 お申し込み確認と 加入契約書への同意確認 メール記載のURLから ドメイン名使用権と 発行の承認 ドメイン名使用権と 発行承認依頼のメール送信 OVの 場合 EVの場合 EVのみ 電話対応 証明書承認者の 在籍 権限確認 メール記載のURLから お申し込み内容確認と加入 契約書への署名 お申し込み内容確認と加入 契約書署名のメール送信 ダウンロード 証明書発行 お支払 請求書発行 次頁より審査内容の詳細をご案内します 8
OV/EV共通 8-① 審査 A 組織の実在性の確認 登記事項証明書や第三者機関のデータベースで組織情報を確認します また EVでは 登記事項証明書と第三者機関のデータベースの両方を確認します B ハイリスク確認 申請組織またはドメイン名がハイリスク 以前にフィッシングの対象となっている等 に該当する場合 電話確認または必要な対応をお願いします C ドメイン名使用権と発行承認依頼 お申し込みのドメイン名 FQDN の使用権と証明書の発行承認を確認します ①以下の宛て先へ承認を依頼するメールを送信します 送信先 Whoisの連絡先 Registrant / Admin / Tech のメールアドレス ならびに申請に含まれるFQDN www.と*.が含まれる FQDNの場合は それらを除いたFQDN の前に admin@ administrator@ webmaster@ hostmaster@ postmaster@ を 追加したすべてのメールアドレス ②証明書承認者または証明書承認者から委任を受けた方より いずれかのメールで受信したURLから承認画面にアクセスし 承認を行っていただきます リクエストを承認しない場合はサイバートラストまでご連絡ください ③承認後 証明書承認者と手続き担当者のメールアドレスあてへ 承認されたことをお知らせするメールを送信します メールには承認をされた方の氏名が記載されていますので お心当たりがない場合はサイバートラストまでご連絡ください 承認の範囲について 商品がSSL Plus EV SSL Plusでコモンネームに www を含む場合 www を除く範囲に対して承認をいただきます 商品がSSL Plus EV SSL Plusでコモンネームに www を含まない場合 FQDNごとに承認をいただきます 商品がワイルドカード証明書の場合 * を除く範囲に対して承認をいただきます 商品がマルチドメイン証明書 EV マルチドメイン証明書の場合 FQDNごとに承認メールが送信され それぞれに承認をいただきます ドメイン名の登録者が申請組織である場合も必ず行われます 過去のお申し込みにおいて 確認済みの有効な確認結果がある場合 承認のお手続きが省略されます 申請組織名とドメイン名所有者 Whoisの登録者名 が異なる場合 証明書承認者への電話確認が行われます Organizational Unit OU の項目について 申請組織内の部署名等を任意で指定いただく項目のため 必要がない場合は 値を含めず 空欄で CSRを作成しご申請ください Organizational Unit OU が含まれる場合には 審査に数日いただく場合がございますので 証明書の発行をお急ぎの場合にも空欄でご申請いただくことを お勧めします 審査の結果 Organizational Unit OU に含められないと判断した場合には Organizational Unit OU を削除の上 証明書を発行します 次頁へ続く
8-② 審査 OVのみ D お申し込み確認と加入契約書への同意確認 電話 サイバートラストで確認した申請組織の代表電話番号を使用して 証明書承認者の方へお申し込み確認と加入契約書への 同意について確認します 同申請責任者による次回以降の申請では 電話確認が省略される場合があります EVのみ E 証明書承認者の在籍と権限確認 電話 サイバートラストで確認した申請組織の代表電話番号を使用して 証明書承認者の在籍と権限について確認します 人事部門または証明書承認者の直属の上司など 適切な方にご対応いただきます 確認内容 証明書承認者の在籍 氏名 部署名 役職名 電話番号 メールアドレス 証明書申請に関わる権限 申請 承認ならびに加入契約書への署名 証明書承認者の在籍および権限の確認は初回の確認から1年間有効とし 権限を確認済みの証明書承認者による次回以降の申請では 電話確認が省略されます F お申し込み内容確認と加入契約書への署名 お申し込みの内容と加入契約書について お申し込みの都度 確認と署名をいただくお手続きです ①以下の宛て先へ承認を依頼するメールを送信します 送信先 在籍確認の際に確認した証明書承認者のメールアドレス ②証明書承認者より メールで受信したURLから承認画面にアクセスし 証明書情報に記載される内容 CN SANs 申請組織名 住所 電話番号 会社法人等番号 国名等 をご確認のうえ 承認および加入契約書への署名を行っていただきます リクエストを承認しない場合 証明書情報に誤りやご不明点がある場合は承認を行わず サイバートラストまでご連絡ください ③承認後 証明書承認者と手続き担当者のメールアドレスあてへ 承認されたことをお知らせするメールを送信します メールには承認をされた方の氏名が記載されていますので お心当たりがない場合 サイバートラストまでご連絡ください 証明書承認者と異なる方からの署名の場合 署名者の在籍と権限の確認のお電話を追加で行います 10
OV/EV共通 9. DigiCert サイトシールの設定 DigiCertにより認証されたWebサイトであることを証明するものです Webサイトを訪れるお客様に対し 安全で信頼できるサイトであることをアピールできます 設定をご希望の場合 受付番号 ご希望のシールデザインの番号 を添えて DigiCertサポート係 digicert_support@cybertrust.ne.jp までご連絡ください 設定方法について メールでスクリプトをご案内します シール表示させたいページのHTMLソースにスクリプトを組み込んでいただくだけで設定は完了です EV OV デザイン1 デザイン2 デザイン3 11
10. その他のお手続き 更新手続き担当者のメールアドレス 発行通知メールアドレスあてに 証明書満了日の 90 日前と Cert Station へ設定された通知タイミング (60 日 45 日 30 日 15 日前など ) にメールが送信され 満了日の 90 日前からお手続きいただけます Web のお申し込みフォーム Cert Station https://certreq.cybertrust.ne.jp/dc/login/ より 更新のお申し込みを行ってください 失効 Web のお申し込みフォーム Cert Station https://certreq.cybertrust.ne.jp/dc/login/ より 失効申請を行ってください 入力された失効希望日以降に手続き担当者様へ電話確認を行った後 証明書を失効します 再発行 Web のお申し込みフォーム Cert Station https://certreq.cybertrust.ne.jp/dc/login/ より 再発行申請を行ってください 証明書の残存期間がある場合 理由を問わず無償で再発行します お手続きの詳細は 以下に記載の再発行手順書をご覧ください https://dc.cybertrust.co.jp/support/ssl/#manual 元の証明書の失効は 手続き担当者への電話確認を行った後に実施します 再発行の種類によっては 元の証明書の失効が伴わない場合もあります マルチドメイン証明書の SANs の増減をご希望の場合も 再発行のお手続きが必要となります 返金申請証明書発行日から 30 日以内に 対象証明書の失効申請を行ってください 入力された失効希望日以降に手続き担当者様へ電話確認を行った後 証明書を失効します 期日を過ぎてからの返金申請はお受けできませんのでご注意ください 12
DigiCertの SSL/TLS証明書のお申し込みや本書に関するお問い合わせは サイバートラストまでお気軽にご連絡ください お問い合わせ先 サイバートラスト株式会社 DigiCertサポート係 メール digicert_support@cybertrust.ne.jp または サイバートラスト総合受付 電話番号 0120-957-975 受付時間 平日 9:00 18:00 サイバートラストでは お客様の個人情報を保護するために細心の注意を払っております 当社のプライバシーポリシーはWebサイトをご覧ください https://www.cybertrust.ne.jp/corporate/privacy_policy.html 作成日 2018/10/25