JPRS SSLサーバ証明書更新にクロスルート証明書が必要になる (2026617以降) » 履歴 » バージョン 1
田中 克典, 2026/07/17 06:30
| 1 | 1 | 田中 克典 | h1. JPRS SSLサーバ証明書更新にクロスルート証明書が必要になる (2026617以降) |
|---|---|---|---|
| 2 | 1 | 田中 克典 | |
| 3 | 1 | 田中 克典 | 2026年6月17日以降に発行されるサーバー証明書をWebサーバーにインストールする際には、中間CA証明書に加え、クロスルート証明書の利用が必要となる |
| 4 | 1 | 田中 克典 | 従来版の場合、Webサーバーに中間CA証明書とクロスルート証明書の両方を設定する |
| 5 | 1 | 田中 克典 | ACME対応版では、ACMEクライアントが自動で中間CA証明書とクロスルート証明書を取得してWebサーバーに設定するので、 |
| 6 | 1 | 田中 克典 | Certbotなど一般的なACMEクライアントをご利用の場合は、特に必要な設定はない |
| 7 | 1 | 田中 克典 | |
| 8 | 1 | 田中 克典 | クロスルート証明書は、以下からダウンロードできる |
| 9 | 1 | 田中 克典 | https://repository.secomtrust.net/SC-Root2/tlsrsarootca2024cross-pem.cer |
| 10 | 1 | 田中 克典 | |
| 11 | 1 | 田中 克典 | ・AWS Certificate Managerの場合 |
| 12 | 1 | 田中 克典 | <pre> |
| 13 | 1 | 田中 克典 | 中間CA証明書とクロスルート証明書を連結したファイルを使用する |
| 14 | 1 | 田中 克典 | |
| 15 | 1 | 田中 克典 | テキストエディタで、中間CA証明書ファイルを開く |
| 16 | 1 | 田中 克典 | クロスルート証明書ファイルも開き、その内容をすべてコピーする |
| 17 | 1 | 田中 克典 | 中間CA証明書の末尾（-----END CERTIFICATE----- の次）に、コピーしたクロスルート証明書の文字列をそのまま貼り付ける |
| 18 | 1 | 田中 克典 | この新しいファイルを、任意の名前（例：chain.crt）で保存する |
| 19 | 1 | 田中 克典 | 各ファイルの末尾がハイフン5つ（-----END CERTIFICATE-----）で改行されていることを確認する |
| 20 | 1 | 田中 克典 | |
| 21 | 1 | 田中 克典 | 作成したファイルの内容をCertificate Managerの「証明書チェーン」に貼り付ける |
| 22 | 1 | 田中 克典 | </pre> |