3.サーバ証明書と中間証明書の取得

生成されたCSRは、SSLを申請する際に利用します。
CSRの例(見本2015shigi-csr.pem):※下記の証明書は見本なので申請用に利用できません。

# cat ./2015shigi-csr.pem

—–BEGIN CERTIFICATE REQUEST—–
MIIC3zCCAccCAQAwgZkxCzAJBgNVBAYTAkpQMRAwDgYDVQQIDAdGVUtVT0tBMQ4w
DAYDVQQHDAVPZ29yaTESMBAGA1UECgwJc2hpZ2l6ZW1pMQ8wDQYDVQQLDAZreW91
bXUxGjAYBgNVBAMMEXd3dy5zaGlnaXplbWkuY29tMScwJQYJKoZIhvcNAQkBFhhz
aGlnaS1pbmZvQHNoaWdpemVtaS5jb20wggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAw
ggEKAoIBAQDqpH0QIFv6g07LdaHUaJR0kCcUFSB765ccPnxP2+AuQyglW/gr3b/D
Ljsz+hPGjXy9Rrm4rd51KmnGgCM5a2srK2jm0EW/rcvyX9XyyMRhqHCH8k6qPApc
PAIRgyL+9HL2eRPtEuTwqF3igXjQiBB7eM4q+BatI1cBAOfhEk6xjpmItErLSUXk
W2BCtPeMRQkaGMCZQMZ6Ch+J/l0qWV++HuMv5hwn7GLvPmrvbzz6/c7VjlJiEhBp
0KKNOEhw2wqfhiC18Sg+TpAYH04dq9pppy7CLQU0MpcMwG6EW4H+K2mwrRAilVYr
II6zTIDnkuEoDubZmSsbiTmqD7mdhkefAgMBAAGgADANBgkqhkiG9w0BAQUFAAOC
eE9euU7WzYTT4TfJVK8py98ai4MmQxYd/06YOCG9dpaOt+NPAu8rhcDz3/6wxvn0AQEAcJvG+iqfdQzrdD/iPDkb4RSBcHYae82Q3Ql7m0ECEdm2yKD25N37xjjrAjZz
KnQYW8uMwfrWojv6tOCC/8PYLTLZxcBk8828b3vCUU7jcKQWZY1Nj3oznD74DuE3
i1ucthPU5fHJUbGAamTNnwONz686vKmiH2DQbmwmidthVF8pyLkdJGTaVbsFv8AY
GL+QlgDECtBSQgqqfzD8Re5cFajWX/1tUY2QNoA65vh32itScxWqFI+rvxg+QTul
4tDMtq16x9kl1UE60CPMSf9Kcw==
—–END CERTIFICATE REQUEST—–

生成されたCSR(2015shigi-csr.pem)をcatで開き、「—–BEGIN CERTIFICATE REQUEST—–」から「—–END CERTIFICATE REQUEST—–」をすべてコピーして申請用の入力画面に貼り付けます。※「-」(ハイフォン)は前後にそれぞれ5個あります。画面上では文字間が狭くてくっついて見えます。

RappidSSLのサイトから、「サーバ証明書」>「RappidSSL新規申し込み」>「お申込みフォームへ」

最下段の枠(図)内に先ほどコピーした証明書内容を貼り付ける。このとき入力した「パスワード」は管理しておく。また、メールで知らされた「お申込番号」も保存しておく。再発行のときなど「証明書ステータス」を確認するときに必要となります。

Screenshot from 2015-07-26 15:26:48

図x:csrのコピーを赤枠内に貼り付ける

 

「お申込み内容確認へ」ボタンをクリックし、指示にしたがって証明書発行を申請します。

SSLサーバ証明書がメールで送信されます。新規の場合は、審査があるのでもしかすると数日かかるかも?