SSL 証明書を検証するにはどうすればいいですか?推奨されるSSL証明書ドメイン名検証方法

SSL 証明書の購入に成功したら、証明書を申請する必要があります。つまり、ドメイン名または IP を証明書にバインドし、証明書申請者の詳細情報を入力して、審査のために提出する必要があります。証明機関 (CA) は、すべての情報を確認した後にのみ証明書を発行します。では、SSL 証明書を検証するにはどうすればよいでしょうか? SSL 証明書のドメイン名検証の一般的な方法を見てみましょう。

CA の規則によると、デジタル証明書を申請する場合は、申請したドメイン名の所有権を証明するためにドメイン名認証検証を完了する必要があります。ドメイン名検証情報を必要に応じて正しく構成すると、ドメイン名の承認検証が完了し、CA 組織が確認して承認した後にのみ証明書が発行されます。

1. DNS検証方法

、自動DNS検証

シングルドメイン SSL 証明書を購入後、ドメイン名の DNS 解決レコードの変更を承認すると、ドメイン名解決レコードを手動で変更しなくても、検証用の TXT タイプのレコードが解決レコードに自動的に追加されます。

2. 手動DNS検証

この SSL 証明書ドメイン名検証方法では、ドメイン名の DNS 解決サービスプロバイダーでドメイン名の DNS 解決レコードを手動で変更し、解決レコードに検証用の TXT タイプのレコードを追加する必要があります。

2. ファイル検証方法

ウェブサイトが配置されているサーバーのルート ディレクトリにコンテンツを書き込む権限がある場合 (つまり、サーバー管理権限がある場合)、SSL 証明書検証ファイルを取得した後、サーバーのウェブサイト ルート ディレクトリに指定されたファイルを作成できます。現在、CA 組織はポート 80 と 443 への認証要求のみをサポートしているため、サーバー上でポート 80 と 443 が開いていることを確認してください。そうでない場合は、ファイル検証方法を使用しないでください。

DV SSL 証明書はデフォルトで「DNS 検証」によって検証されるため、構成は不要であることに注意してください。純粋な IP 証明書は、「ファイル検証」による検証のみをサポートします。検証方法として「ファイル検証」を選択してください。

3. メール認証方法

ドメイン名管理者のメールボックスにログイン後、ドメイン名確認メールを受領し、CA 組織から送信されたドメイン名確認メールに返信することで、SSL 証明書のドメイン名検証を完了します。

OV型またはEV型のSSL証明書の場合は、本人確認のため実名認証も必要となります。

おすすめの読み物: 《SSL証明書申請の流れ》