CSR(鍵の生成)???

質問

いつもお世話になっております。
この度HP開設に当たって会員情報を管理することになりました。

先日お取引先より「SSL」の導入を考えてみては、とのご提案があり早速調べてみたのですが全く触れたことのない領域で設定等に悪戦苦闘しております。

CSRの作成との記載を多くのサイトで見かけるのですが、「cd/usr/local/apache/conf/ssl.key」を入力する箇所やその生成するために必要なファイルなどの入手方法が悩んでおります。

業者に委託しようと思っているのですが無知のまま導入するのもやや不安があったのでご質問させて頂きました。
まず始めは30日トライアルで設置までの流れを確認したいのですが下記のページの設定方法などがお分かりの方が見えましたらご教授頂けたら幸いです。

http://www.betrusted.co.jp/SureServer/trial/index.html

【OS】WindowsXP SP1
【サーバー】ロリポップ独自ドメインプラン

宜しくお願い致します。

回答No.1

lowrider_2005 · ベストアンサー

手順を簡単に書くと、
１．サーバの秘密鍵を作成する。
２．作成した秘密鍵を元に、CSRを作成する。
３．CAにCSRを渡し、サーバ証明書の発行依頼を出す。
４．サーバ（apacheなど）に、１で作成した秘密鍵とCAから発行された証明書を設定する（必要に応じて中間証明書も）。
以上です。
秘密鍵やCSR作成には、UNIX系では通常opensslというソフトウエアを使用します。そのほか、Webサーバアプリ（IISとか）にその機能が付いている場合もあります。

ご提示のトライアル証明書の場合、CAのルート証明書がブラウザにインストールされていないので、それを別途インストールする必要があるとのことです。これは普通に発行された証明書を使う場合は不要な作業です。（理解する必要はない）

導入に際して勉強しておきたいという気持ちもわかりますが、サーバ管理者になるわけではないでしょうからレンタルサーバ業者に問い合わせるのが一番だと思いますが。。。

お礼

早速ご回答有難う御座いました。
ロリポップ様の方ではＳＳＬの方に対応してないとのご回答を頂き導入を断念致しました。。。
迅速な返信有難う御座いました。

回答No.2

oha000

ベリサインのサイトの方が申請の流れからサーバーへの導入方法など詳しく掲載されていると思います。

また、同様に無料のテスト用のServerIDも使用できます。

以下のURLをご参照下さい。
http://www.verisign.co.jp/server/trialserver/index.html
http://www.verisign.co.jp/server/help/index.html

補足

参考になりました。迅速な回答有難う御座いました。