...
- サーバ証明書インストールマニュアルApache(mod_ssl)編
に鍵生成やCSR生成の手順がありますので、CSR生成まで行ってください。 - 次に
https://certs.nii.ac.jp/tsv-tool/
にてサーバ証明書新規発行申請のTSVを作成してください。 - できましたら、登録担当者にメール添付にてお送りいただけましたら、
確認の上次の手順を説明します。
注意事項
楕円曲線暗号(ECC/ECDSA)の鍵に対してサーバ証明書を発行することも可能です(証明書プロファイルは11を選択してください)が、以下にあります通りFirefoxや一部のOSで検証できません(2020年6月現在も変化ありません)。検証環境が限定できる場合のみご利用ください。
https://certs.nii.ac.jp/etc/upki_update_2018
主体者DNに記載するOUは、以下の組織図に記載のものを用いるようにしてください。もしくはOUを省略してください。主体者DNに記載するOUは、以下の組織図に記載のもの、もしくはOUを省略してください。
https://www.nii.ac.jp/en/about/overview/organization/
...
サブドメイン | OUに記載すべき値 |
---|---|
ecloud.nii.ac.jp | OU=Advanced ICT Center |
cb.ecloud.nii.ac.jp | OU=GRACE Center |
hpci.nii.ac.jp | OU=HPCI |
gakunin.nii.ac.jp | OU=Cyber Science Infrastructure Development Department |
nsi.nii.ac.jp | OU=Center for Cloud Research and Development |
vcloud.nii.ac.jp | OU=Cloud Promotion Office |
rcos.nii.ac.jp rdm.nii.ac.jp at.nii.ac.jp dmr.nii.ac.jp | OU=Research Center for Open Science and Data Platform |
※上記サブドメイン配下のサーバについては、OUには上記の値を用いてください。もしくはOUを省略してください。※上記サブドメイン配下のサーバについては、必ずOUには上記の値を用いてください。もしくはOUを省略してください。