子ページ
  • Nginx編

比較バージョン

キー

  • この行は追加されました。
  • この行は削除されました。
  • 書式設定が変更されました。

...

事前準備

「証明書の受領」で受領したサーバ証明書をserver.crtという名前で任意の場所に保存してください。 

中間CA証明書を準備します。 次のURLにアクセスすることでリポジトリにアクセスすることが可能です。
 リポジトリ:https://repo1.secomtrust.net/sppca/nii/odca3/index.html

【2018年3月26日 14時以前に発行されたサーバー証明書(sha256WithRSAEncryption)をインストールする場合】


中間CA証明書はサーバ証明書の発行時期によって異なっております。

2018年3月26日14時以前のSHA-2認証局サーバ証明書
「国立情報学研究所 オープンドメイン SHA-2認証局

CA証明書をnii

CA証明書(nii-odca3sha2.

cerという名前で保存したと仮定して以降記載します。
【2018年3月26日 19時以降に発行されたサーバー証明書(sha256WithRSAEncryption)をインストールする場合】

cer)」

2018年3月26日 19:00以降のSHA-2認証局CT対応版サーバ証明書
「国立情報学研究所 オープンドメイン SHA-2認証局 CT対応版 CA証明書(nii-odca3sha2ct.cer)」

2020年4月13日 13:00以降のSHA-2認証局サーバ証明書
「国立情報学研究所 オープンドメイン SHA-2認証局 CT対応版 CA証明書(

CT対応版)をnii-odca3sha2.cerという名前で保存したと仮定して以降記載します。
【サーバー証明書(ecdsa-with-SHA384)インストールする場合】
ECC認証局 中間CA証明書はnii

nii-odca3sha2ct******.cer)」
cerファイル名の******部分には、年月が入ります。もし、同月に2回以上発行する場合は、アルファベット順に英字を付加します。(例:nii-odca3sha2ct202003.cer(1回目)、nii-odca3sha2ct202003a.cer(2回目))

ECC認証局サーバ証明書
「国立情報学研究所 オープンドメイン ECC認証局 CA証明書(nii-odca3ecdsa******.cer

(※)をnii-odca3ecdsa.cerという名前で保存したと仮定して以降記載します。
※CA Issuersのcerファイル名の

)」
cerファイル名の******

部分には、年月が入ります。(例:nii-odca3ecdsa201903.cer)

部分には、年月が入ります。もし、同月に2回以上発行する場合は、アルファベット順に英字を付加します。(例:nii-odca3ecdsa202003.cer(1回目)、nii-odca3ecdsa202003a.cer(2回目))

【サーバー証明書(sha256WithRSAEncryption)をインストールする場合】
SHA-2認証局 中間CA証明書 をnii-odca3sha2.cerという名前で保存したと仮定して以降記載します。

【サーバー証明書(ecdsa-with-SHA384)をインストールする場合】
ECC認証局 中間CA証明書 をnii-odca3ecdsa.cerという名前で保存したと仮定して以降記載します。


アンカー
_Toc406680531
_Toc406680531
1-2-2. 中間CA証明書の配置

...