...
- サーバ証明書インストールマニュアルApache(mod_ssl)編
に鍵生成やCSR生成の手順がありますので、CSR生成まで行ってください。 - 次に
https://certs.nii.ac.jp/tsv-tool/
にてサーバ証明書新規発行申請のTSVを作成してください。 - できましたら、登録担当者にメール添付にてお送りいただけましたら、
確認の上次の手順を説明します。
注意事項
楕円曲線暗号(ECC/ECDSA)の鍵に対してサーバ証明書を発行することも可能です(証明書プロファイルは11を選択してください)が、以下にあります通りFirefoxや一部のOSで検証できません(2021年1月現在も変化ありません)。検証環境が限定できる場合のみご利用ください。の鍵に対してサーバ証明書を発行することも可能です(証明書プロファイルは11を選択してください)が、以下にあります通りFirefoxや一部のOSで検証できません(2021年10月現在も変化ありません)。検証環境が限定できる場合のみご利用ください。
https://certs.nii.ac.jp/etc/upki_update_2018
警告 |
---|
以下にあるOUの話は2022年9月以降は適用されません。当該日付以降一律でOUは省略する必要があります。 |
主体者DNに記載するOUは、以下の組織図に記載のものを用いるようにしてください。もしくはOUを省略してください。
https://www.nii.ac.jp/en/about/overview/organization/
...