EX-CLOUDトップ レンタルサーバ ヘルプトップ
EX-CLOUD / livedoorレンタルサーバ
ヘルプトップ > ヘルプ一覧 > SSL
EX-CLOUD / livedoorレンタルサーバ ヘルプ
SSL 一覧を見る
Q. SSLとは何ですか?
A. SSLとは、Secure Sockets Layerの略で、WebサーバとWebブラウザとの間で、安全なデータ通信を行うためのインターネットプロトコルです。

例えば、クライアントPC(パソコン)とサーバの間でクレジットカード番号など機密情報をやりとりする場合、データの盗聴や改ざん、 実在する企業へのなりすましの危険がありますが、これらからお客様の機密情報を守る働きがあります。

さらに詳しい内容はこちらをご覧下さい。

また専用SSL取得手続きの流れについては、サービスごとにご案内ページがございますのでそれぞれをご参照ください。
- 日本ベリサインセキュアサーバID
- 日本ジオトラストクイックSSLプレミアム
- EV SSLサーバ証明書
このページの上へ▲

Q. SSLは利用できますか?
A. 当サービスではSSL(専用SSL)をSTART!プラン以外の全てのプランでご利用が可能です。
弊社では複数のSSLサーバ証明書のメニューがございます。詳しくはご案内ページにてご確認ください。

SSLサーバ証明書をお申し込みいただくと、弊社で日本ベリサインもしくは日本ジオトラストのサーバ証明書を取得代行し、ご利用中のサーバに設定(インストール)いたします。

通常SSLサーバ証明書のご利用には、個別にIPアドレスの設定が必要なため、オプションサービスである固定IPアドレスのご取得が必要となります。

専用SSLは、暗号化通信とサイトの実在性を証明する機能があります。詳細は前述のご案内ページにてご確認ください。

※尚、現在は新規受付を停止しているFLEXserver、FLEXserver Plus プランをご利用のお客様は「共用SSL」サービスをご利用いただくことが可能です。


このページの上へ▲

Q. 共用SSLはありますか?
A. 恐れ入りますが、ご提供はございません。

専用SSLを各種ご用意しておりますのでご検討いただけますでしょうか。

※尚、現在新規受付を締め切っております「FLEXserver」、「FLEXserver Plus」プランをご利用のお客様は、標準提供しておりましたのでご利用可能でございます。これらのプランをご利用のお客様で共用SSL用のファイルのアップロードにつきましてはこちらをご覧ください。
このページの上へ▲

Q. SSLの料金はいくらですか?
A. 当サービスでは、複数のSSLサービスメニューをご提供しています。
詳しい内容はこちらにてご確認ください。
このページの上へ▲

Q. SSLのみの購入はできますか?
A. livedoor レンタルサーバ、EX-CLOUDではSSL証明書はホスティングサービスのオプションとしてご提供しております。そのため、SSL証明書のみの購入はできません。
ただし、弊社で展開する「livedoor SSL」サービスでは安価でSSL証明書のクーポン販売(単体販売)を行っていますので、そちらでのご購入を検討ください。
このページの上へ▲

Q. SSLの取得までの流れについて教えてください
A. 専用SSLの取得については、サービスごとのガイドをご覧下さい。


- 日本ベリサインセキュアサーバID 取得手続き
- 日本ジオトラストクイックSSLプレミアム 取得手続き
- サイバートラストSureServer for SSL 取得手続き
- EV SSLサーバ証明書 概要



このSSLオプションの標準対応プランは FLEX、SECURE、ADVANCE、EXPERTプランです。
Plesk搭載のEX-SCALEは、CSR作成、証明書申請代行、インストール代行までを
一環しておこないますが、Plesk非搭載のプランですと証明書申請代行のみとなります。

上記以外に他社でご取得されたSSLサーバ証明書をご利用中の弊社サーバーにインストールする場合は別途有償にてインストール代行を承っております。


>設定代行メニュー
(メニュー番号4、SSL証明書インストール代行が該当します。こちらの設定代行については EXSCALEプランについてはPlesk搭載のプランのみ対応させていただきます。)



このページの上へ▲

Q. CSR作成時の文字列や文字数に制限はありますか?
A. ございます。
詳細については、ベリサイン社の案内をご覧下さい。
このページの上へ▲

Q. 複数サイトを運用しています。各サイトでSSLを利用したいのですが。
A. ADVANCEプラン以上のプランでは複数サイトを運用することができます。
それぞれのサイトでSSLを利用する場合には、一般的に各サイトごとに専用IPアドレス(固定IPアドレス)が必要となります。

IPアドレスはオプションとして購入が可能です。
このページの上へ▲

Q. SSLアクセスの際、「証明書の名前が間違っている」と警告がでます。
A. 下記の条件に該当する場合、
「証明書の名前が間違っています」「セキュリティ証明書の名前が無効であるか、またはサイト名と一致しません」などという警告表示が確認できる場合があります。

* ADVANCE、EXPERTプランで、サーバ証明書を取得せずに
Pleskに既定で搭載されているサーバ証明書を利用し、SSLサイトを運営される場合

* ADVANCE、EXPERTプランで、サーバ証明書を取得され(例えばwww.example.org)
対象ホスト名のIPアドレスを共用IPアドレス(※1)の設定にし、
その他のホスト名(例では、www.example.org以外)でSSL接続する場合

* 移管予定のドメインで証明書を表示させるため、 https://(IPアドレス)
 としてアクセステストをしている場合(※2)




ページを表示させるためには、Internet Explorer、FireFox等ならば、表示を続行しますか?と問われる画面で、「はい」を選択します。

(※1)既に新規受付を停止している「FLEXserver」「FLEXserver Plus」をご利用の場合で、共用SSLサービスをご利用の場合もこのような警告が表示されますが、サービス仕様となっております。
(※2)ドメイン移管前のテストを行う場合ですが、hostsファイルの書き換えで
 https://コモンネームホスト名 でアクセステストができます。
 >参考 : 移行ガイド:Windows hostsファイルによる動的ファイル確認
このページの上へ▲

Q. 専用SSL証明書の更新方法を教えてください
A. 専用SSL更新の手続き方法についてはこちらでご案内しております。ご確認下さい。
このページの上へ▲

Q. 専用SSLページを開こうとすると「セキュリティで保護されていない項目が含まれている」とメッセージが出ます。
A. 弊社レンタルサーバの仕様では、SSL用のコンテンツファイルはSSL用指定ディレクトリ(※)以下に置いていただきますが、HTMLファイルだけを指定ディレクトリ以下においても、HTMLファイル内でhttps://ではないポートを利用した外部ファイル(「http://example.org/〜」など)の画像などを呼び出す記述をしていると、ブラウザからSSLページを開いた際、下記のようなメッセージが出る場合があります。


このページにはセキュリティ保護されている項目と保護されていない
項目が含まれています。保護されていない項目を表示しますか?

上記のようなメッセージを出さないためには、
画像、FLASH、FLASHで呼び出す外部ファイル、Javascript、css、などのコンテンツファイルも、SSL用指定ディレクトリ以下においていただくなど、セキュアポート通信で完結するようなコンテンツ作成をするようにしてください。

(※)SSLコンテンツ用指定でのディレクトリは「/ httpsdocs」あるいは 設定により、 「/ httpdocs 」以下に集約することも可能です。( 対応プラン FLEX、SECURE、ADVANCE、EXPERT)

このページの上へ▲

Q. 帝国データバンクの企業コードとは何ですか?
A. 日本ベリサイン社のセキュアサーバID / サイバートラスト社の SureServer for SSL のSSL証明書発行の際、日本ベリサイン社、サイバートラスト社では
は企業の存在確認の手順の中で、第三者情報と照らし合わせながら審査をします。

帝国データバンク社は、企業情報を収集、提供する第三者機関で、
多くの企業情報を保有しており、掲載されている企業にはそれぞれ11桁の数字(企業コード)が割り当てられます。

企業情報が掲載されている場合は、有料で代表者名、企業所在地、代表電話番号などの情報を提供されるようになっていますが、企業コードがすでに割り当てられていても、企業名、企業の所在地のみの情報しか提供されていない企業もございます。

企業コードが掲載されているか否かは 帝国データバンク社のウェブサイト
企業名、企業の市区町村などをキーに検索し、調べることができます。
このページの上へ▲

Q. 帝国データバンクに企業情報が掲載されていないのですが…
A. 日本ベリサイン社、サイバートラスト社のSSL証明書を申請の際、申請団体様の帝国データバンクの企業コードを伺っておりますが、企業コードがない企業様もございます。
その場合は、SSLご購入時のアンケート欄の
帝国データバンク企業コードについては記入しなくてかまいません。

また「企業コードが存在しても企業情報が掲載されていない」、会社名と所在地情報のみ掲載されている企業様も多くございます。その場合、日本ベリサイン社はNTTの番号案内サービスなどで、提供されている企業様の代表電話番号をあてに、申請責任者の所在や申請の意思確認の電話をかけることになります。

ベリサイン社側での、電話番号の確認ができない、もしくは申請責任者におつなぎできない番号しかわからなかった場合、審査の途中段階で、お客様に追加書類を送っていただく場合がございます。

具体的には、
電話会社発行の書類(電話料金請求書、回線使用書類、マイライン登録書類など)で、弊社宛にFAX等でご送付いただいております。(送付費用はお客様負担となります)

その書類は下記の条件を満たす必要があり、申請責任者への電話確認の際に参照されます。

●使用している電話番号が記載されていること
●申請団体名宛 または、登記事項証明書に記載のある個人名宛の書類であること

詳細は下記でご確認ください。

>参考サイト「日本ベリサイン Q:申請責任者への電話確認について

サイバートラスト社については第三者機関での法人代表電話番号確認のため、別途電話料金請求書の提出をご依頼する場合があります。

>参考サイト「サイバートラスト:必要書類の種類について:電話料金請求書
このページの上へ▲

Q. opensslのコマンドはどこにありますか?【ADVANCE/EXPERT】
A. 既定の状態では/usr/bin/opensslにあります。

※ADVANCE、EXPERTプランをの方で、Pleskをご利用いただいている場合、SSLサーバ証明書のインストールは管理画面上から可能ですので、opensslのコマンドパスは気にせずお使いいただけます。
このページの上へ▲

Q. 秘密鍵ファイルのパスフレーズを取り除きたいのですが…【ADVANCE/EXPERT】
A. 他社サーバからSSLサーバ証明書を移行される場合は、発行済みの証明書ファイルと、秘密鍵ファイルが必要となり、パスフレーズを取り除く作業を行ったのち、Plesk管理画面から登録していただく形になります。

コマンドライン作業についてはサポート対象外ですので以下参考情報としてお客様の判断にてご利用ください。

●準備するもの
1.作成済みの秘密鍵ファイル
2.1を作成されたときのパスフレーズ文字列
をご用意いただき、1.をサーバ上にアップロードください。

サーバ内のopenssl コマンドでの作業となります。

# openssl rsa -in [パスフレーズ付きの秘密鍵ファイルのパス] -out [パスフレーズなしの秘密鍵ファイルのパス](リターンキー)

すると
Enter pass phrase for [パスフレーズ付きの秘密鍵ファイルのパス]
という表示が出ますので、あらかじめ用意した、パスフレーズ文字列を入力ください。
するとパスフレーズなしの秘密鍵ファイルが出力されます。



このページの上へ▲

Q. SSLのクーポン販売はおこなっていますか
A. 当サービスでは、SSL証明書のみの販売、およびクーポンの販売を行なっておりません。
livedoorレンタルサーバ、およびEX-CLOUD(エクスクラウド)をご利用のお客様は、申請からインストールまでを弊社で代行する「SSL証明書オプション」をご利用ください。

また、たとえば自社サーバーへのインストールなどの目的でクーポンによるSSL証明書のご購入を希望される場合には、弊社別サービスにてクーポン専用の販売サイトをご用意しております。

取り扱いクーポンは、日本ベリサイン株式会社発行のSSL証明書、並びに電子証明書のクーポンとなっております。

詳しくは下記URLのSSL証明書クーポン販売サイトにてご確認ください。
 URL:livedoor SSL
このページの上へ▲

Q. ベリサインSSL証明書のマルウェアスキャンサービスは使えるのでしょうか?
A. はい。EX-CLOUD livedoorレンタルサーバ発行の日本ベリサインセキュアサーバIDは マルウェアスキャンが有効になっております。

ベリサイン社のサーバ証明書コモンネームの http / https のサイトのリンクたどり、マルウェアの有無を確認するというサービスです。非公開のエンジンを使って、不特定のIPアドレスから日次でチェックを行います。

マルウェアが確認された場合は
⇒サイト上にVeriSign Trust™ Sealを表示されている場合、マルウェア検知されたサイトのシールは表示されなくなります
⇒当社宛てにメールが送信されます。
当社がメールを受信した場合はお客様へご連絡させていただきます。 
ご連絡のタイミングはサポート営業時間帯内となります。

詳細は以下のサイトをご確認ください。
Q:マルウェアスキャンについて詳しく教えてください:日本ベリサイン
このページの上へ▲