Ｑ１導入に際して必要なことはありますか。

お客様のお使いのサーバが、独自ドメインでのSSLが利用可能であるかは、事前にご確認ください。

お客様にて、CSRを生成及び証明書をインストールのための、ウェブサーバに対する管理者アクセス権限と、本人確認のための承認手続きが行える権限があれば、全てオンラインにてお手続きいただけます。

Ｑ2複数のドメインを1つの証明書で登録できますか。

SSLサーバ証明書は、一つの証明書で一つのコモンネーム（サーバ名）だけを証明します。したがいまして、複数のコモンネームの証明が必要な場合には、その数だけ証明書をお申し込みいただく必要がございます。 一台のウェブサーバで複数のサイトを構成している場合、サブドメイン側のURLでアクセスすると「証明しているサーバ名と違います」というような警告がブラウザに表示されてしまいます。

Ｑ31台のウェブサーバで複数のウェブサイトを立ち上げようとしております。

1台のウェブサーバで複数のウェブサイトにサーバ証明書を発行する際、通常はそれぞれのウェブサイトにIPアドレスが必要です。IPアドレス割当てのないバーチャルなドメインに対しては、個別のSSLサーバ証明書はご利用いただけません。IPアドレスが割当てられているサイトのコモンネーム（サーバ名）でご利用ください。（つまり、IPアドレス1つに対して1つのSSLサーバ証明書が利用可能です。）

これは、ウェブサーバの構造的な仕様によるもので、ホスティング業者様によるサービスや、SSLサーバ証明書ベンダを問わず、この制約はございます。ただIPアドレスが一つしかない場合でも、デフォルトではないポート番号を利用すれば各コモンネーム毎にSSLの設定は可能ですが、サーバにアクセスするユーザ側の環境によっては問題が発生する場合もありますので、広く一般に公開するような用途のウェブサーバの場合にはお勧めできません。設定方法に関してはサーバにより異なりますので、サーバベンダ・ホスティング業者様へお問い合わせください。

Ｑ4注文フォームだけをSSLで暗号化し、お客様に安心を与えたいと思います。SSLで暗号化するには、フォームのページを作り変える必要があるのでしょうか。

注文フォームのみSSLでセキュアにしたいということであれば、フォームに繋がるリンクの指定をhttps://で指定し、フォームが終了した先のリンクをhttp://に戻るように指定すればよろしいかと思います。 現在のフォームを変更する必要はありませんが、URLの指定によってはアンカー部分のHTMLを手直しする必要があるかも知れません。

※現在は、常時SSLが必須となっております。http:// でアクセスすると、ブラウザ側で警告等が出てアクセスが遮断されますので、サイト全体をSSLでアクセスできるように される事が必須です。

Ｑ5証明書発行手続きの際に、グローバルIPアドレスの情報は必要でしょうか。IPアドレス未定の段階で申請できますか。

サーバ証明書の証明する内容には、IPアドレスの情報は含まれておりません。CSRを生成した際にも含まれておりません。

よって、IPアドレスのない段階でCSRの生成までは進めていただけますが、お申込み時にDNSにコモンネームが登録されていない場合は、お申込みを進めていただく事ができませんので、お申込みまでにDNSサーバへの登録を済ませていただく必要がございます。

 ※サーバ証明書お申込み時にはコモンネームでアクセスできる必要がございます。

Ｑ61台のウェブサーバで、xxxx.jpとwww.xxxx.jpを運用しています。これは同じページで公開しています。この場合でも2つのサーバ証明書を購入するのですか。

同じウェブサーバで同じコンテンツでも、ブラウザからアクセスされるURLとしては “別のサイト”となります。ただし、アルファSSLは、デュアルアクセス対応ですので、コモンネームが「www.＋example.com」 の構成 の場合に、審査時に「デュアルアクセス」対応の承認手続きをしますと、 ドメイン名のみでもご利用可能です。
ホスト名がwww.以外である場合は、別々のサイトとして２つお申し込みいただくか、ワイルドカードのオプション契約の必要がございますのでご注意ください。

デュアルアクセス対応条件に関しましては、こちらをご覧ください。 

Ｑ7Webサーバ GlassFish で使用することはできますか。

GlassFishは、JavaのKeystoreファイルで鍵を管理していますので、以下マニュアルの手順にてCSR生成、証明書のインストールを行っていただくことでご利用可能です。

[CSR生成] Keytool （新規・更新）

 [インストール] Keytool （新規・更新）

デフォルトで読み込まれるJKSファイルは、config内のkeystore.jksです。

例：domain1 というサイトの場合
インストールディレクトリ/domains/domain1/config/keystore.jks

なお、デフォルトのパスワード changeit 以外をご利用になる場合、別途設定が必要となります。 詳しくは関連サイトや、製品サポートにてご確認ください。

How to change the Keystore Password
https://weblogs.java.net/blog/kumarjayanti/archive/2007/11/ssl_and_crl_che.html#4

Ｑ84D Server で中間証明書をインストールする方法

4D Serverでの中間証明書のインストール方法について、以下の情報が公開されております。 証明書と続けて中間証明書を記載することで対応可能なようですので、お試しください。

証明書チェーンに対応する方法
https://tech.4d-japan.com/Tips/1260/

より詳細な情報につきましては、製品サポートにご確認ください。

Ｑ9富士通 IPCOM EX シリーズに対応していますか。

はい、ご利用いただけます。開発元にて動作検証済みです。
http://fenics.fujitsu.com/products/ipcom/catalog/faq/ipcomex_faq_qa1.html#ssl-6

富士通 IPCOM EX シリーズの詳細については、下記のサイトをご確認ください。
https://fenics.fujitsu.com/products/ipcom/

Ｑ10バラクーダネットワークス社の Barracuda Load Balancer、Barracuda Web Application Firewall に対応していますか。

はい、ご利用いただけます。

Ｑ11コヨーテポイントシステムズ社の Equalizer GXシリーズ に対応していますか。

はい、ご利用いただけます。

コヨーテ・ポイント社 Equalizerの詳細については、下記のサイトをご確認ください。
https://www.networld.co.jp/coyote/main.htm

Ｑ12ラドウェア社のAppDirector/AppXcel/Alteonに対応していますか。

はい、ご利用いただけます。

Radware社の各製品の詳細については下記のサイトをご確認ください。
https://www.radware.co.jp/product/index.html

Ｑ13[クラウド] Amazon Elastic Compute Cloud（EC2）で利用できますか。

OSをルート権限で操作できるので、サーバ証明書を設定するサーバアプリケーションがインストールされていればご利用いただけます。

Ｑ14[クラウド] rackspace cloudserversで利用できますか。

弊社で直接の確認は取れておりませんが、OSをルート権限で操作できるので、サーバ証明書を設定するサーバアプリケーションがインストールされていればご利用いただけます。

詳細につきましては、以下のURLをご参照ください。
Apacheをご利用の場合 https://cloudservers.rackspacecloud.com/index.php/Installing_an_SSL_certificate
IISをご利用の場合 https://cloudservers.rackspacecloud.com/index.php/Setting_up_SSL_in_IIS_7.0

Ｑ15[クラウド] TrueCLOUD byGMOで利用できますか。

弊社で直接の確認は取れておりませんが、OSをルート権限で操作できるので、サーバ証明書を設定するサーバアプリケーションがインストールされていればご利用いただけます。

https://www.truecloud.jp/service/function/function03.html

Ｑ16[クラウド] NIFTY Cloudで利用できますか。

弊社で直接の確認は取れておりませんが、OSをルート権限で操作できるので、サーバ証明書を設定するサーバアプリケーションがインストールされていればご利用いただけます。

Ｑ17[クラウド] ホワイトクラウド シェアードHaaSで利用できますか。

弊社で直接の確認は取れておりませんが、OSをルート権限で操作できるので、サーバ証明書を設定するサーバアプリケーションがインストールされていればご利用いただけます。

Ｑ18[クラウド] Microsoft Windows Azureで利用できますか。

動作確認が取れております。以下URLの設定手順で検証いたしました。
https://blogs.msdn.com/b/jnak/archive/2009/12/01/how-to-add-an-https-endpoint-to-a-windows-azure-cloud-service.aspx