SSL証明書のDNSを自動的に検証する方法

SSL証明書を申請する場合、生成されたCSRファイルと申請資料を信頼できるCA機関に提出して審査を受ける必要があります。ドメイン名の検証は必須です。ドメイン名の検証は、申請するSSL証明書に紐付けられるドメイン名が当社のものであることを証明するために使用されます。ドメイン名を検証する方法は多数あり、DNS 検証 (自動または手動検証)、ファイル検証、電子メール検証などがあります。この記事では主にSSL証明書の自動DNS検証の方法と手順を紹介します。一緒に学んでいきましょう。

自動 DNS 検証とは、SCM サービスがドメイン名の DNS 解決レコードを変更することを承認し、ドメイン名解決レコードを手動で変更する必要なく、検証用の TXT タイプのレコードを解決レコードに自動的に追加することを意味します。 CA が TXT レコードを解決できることを確認した場合、ドメイン名の検証に合格したことを意味します。

SSL証明書には多くの種類があり、検証レベルに応じて、ドメイン型DV SSL証明書、エンタープライズ型OV SSL証明書、拡張EV SSL証明書を申請できます。現在、最もセキュリティレベルが高いのはEV型証明書で、企業のWebサイトや電子商取引のWebサイトなどで広く使用されています。

SSL 証明書を申請する際にドメイン名の検証方法として自動 DNS 検証を選択した場合は、他の操作を行わずにシステムが自動 DNS 検証を実行するまで辛抱強く待つことができます。 DNS 検証が完了した後、CA 組織は通常 2 ～ 3 営業日をかけて DNS 検証情報を確認します。確認に合格すると、証明書は次のステータスに変更されます。

たとえば、エンタープライズ レベルの SSL 証明書 (OV または EV SSL 証明書) を申請する場合、ドメイン名の検証が完了した後、CA 組織は申請者が提出したユニット組織情報についても厳格な審査を行います。SSL 証明書は、すべての情報が審査され、正しいことが確認された場合にのみ発行されます。このプロセス中、申請者は SSL 証明書サービス プロバイダーと連絡を取り合い、証明書申請の進捗状況を把握する必要があります。

関連記事: 《SSL証明書申請の流れ》