STEP3 審査
はじめに
SSL証明書を発行する際に、認証局がウェブサイトのドメイン利用権や運営者の実在性を確認するため、以下の認証方法にて審査をします。
認証方法として「メール認証」「ファイル認証」「DNS認証」よりお選びいただけます。
| メール認証 |
申請時に指定したメールアドレス宛に送付したメールで認証する審査方法です。
|
|---|---|
| ファイル認証 |
認証用のファイルをウェブサーバーに設置し、ファイルに認証局がアクセスして確認する審査方法です。
|
| DNS認証 |
DNSにTXTレコードを設定し、DNSへ問い合わせして確認する審査方法です。
|
-
選択した認証方式をクリックしてください。
-
当社にてセコムトラストシステムズへの申請が完了すると、仮契約コード(数字10桁のコード)が下記のメールで届きます。
メール
件名：【KAGOYA-SSL】取得完了までの流れにつきまして(www.example.com)
送信者：support@kagoya.jp
宛先：ユーザー情報に登録している連絡先メールアドレス- ※ 仮契約コードは、SSL通信を利用するWebサイトにWebステッカーを掲載する際に必要となりますので、大切に保管してください（参考：STEP5 設定.）。
提出が必要な書類を、このメールにてご案内いたします。
申請条件により提出が必要な書類は異なります。詳しくは以下のページをご確認ください。
■ 参考URL: お客様組織別提出書類基準
http://www.secomtrust.net/service/ninsyo/pdf/kitei_b2.pdf
- ■ 必須書類
-
- セコムパスポートfor Web EVサービス申込書(メールに添付しています)
- ※ メールに添付の PDF ファイルを印刷し、必要事項をご記入ください。
- ※ 申込者の直筆の署名が必要です。
申請条件により以下の書類が必要になる場合があります。
- ■ 東京商工リサーチ(TSR)に登録がない場合
-
【法人設立から3年未満の場合】
- 弁護士意見書
【Web上で「有価証券報告書」が公開されていない場合】
(以下のどちらか1つ)- 組織名英語表記がある定款（全部）に実印を捺印したもの と 法人印鑑証明書
- 弁護士意見書
■参考URL 弁護士意見書について(セコムトラストシステムズ):
http://www.secomtrust.net/service/ninsyo/neforwebev/ev_bengoshi.html
- 書類の送付先
-
〒604-8166
京都府 京都市中京区 三条通烏丸西入御倉町85-1 KDX烏丸ビル8F
カゴヤ・ジャパン サポートセンター
セコムパスポートforWebEV 担当 宛
- ※ 重要書類が含まれますので、書留郵便または宅配便にてご郵送ください。
- ※ メールの到着より2ヶ月以内に必要書類をご提出ください。2ヶ月を経過しても必要書類の提出がない場合には、自動的に本申請をキャンセルさせていただきますので、あらかじめご了承ください。なお、2ヶ月以内に必要種類のご提出が困難な場合は、必ず事前に当社までご連絡ください。
書類をご用意のうえ、上記送付先にご郵送ください。
書類が当社に届きましたら、当社よりセコムトラストシステムズに提出をいたします。 - ドメイン名使用確認メールが届きます。
メール
件名：【セコムトラストシステムズ】証明書発行 ドメインの使用に関するご確認
送信者：ra-support@secom.co.jp
宛先：お申し込み時に選択した承認メールアドレス
メール本文に記載のURLにアクセスし「承認する」ボタンをクリックします。
-
※ アクセス制限を設定している場合、認証ファイルへ外部からアクセスできるようにしてください。
-
1.コントロールパネルの上部メニュー 「SSL」から「SSL申請・設定一覧」をクリックします。
-
2.[SSL申請・設定一覧]が表示されます。
申し込みをしたSSL証明書のコモンネームをクリックします。
-
3.[SSL詳細]の画面が表示されます。
お申し込みの内容が表示されるので、画面下にスクロールをして「認証ファイル名」「認証ファイル内容」を確認します。
-
4.サーバー内で認証ファイルのアップロード先のディレクトリを作成します。
サーバーへSSH接続してコモンネームを割り当てているディレクトリにアクセスし、ディレクトリ名「.well-known」としてディレクトリを作成します。
作成したディレクトリ「.well-known」配下にディレクトリ名「pki-validation」としてディレクトリを作成します。
- ※ URLが http://コモンネーム/.well-known/pki-validation/ となるようディレクトリを作成してください。
-
5.認証ファイルを作成します。
作成したディレクトリ [.well-known/pki-validation] 配下にファイル名を「shinsa.txt」として作成し、コントロールパネルで表示された「認証ファイル内容」の内容を記述して保存します。
ネームサーバーが当社以外の場合は、ご利用のネームサーバー側にてTXTレコードを設定する必要があります。
当社ネームサーバー(NS0.KAGOYA.NET/NS1.KAGOYA.NET)をご利用の場合、当社にてTXTレコードを設定いたしますので、お客様での作業は不要です。
-
1.コントロールパネルの上部メニュー 「SSL」から「SSL申請・設定一覧」をクリックします。
-
2.[SSL申請・設定一覧]が表示されます。
申し込みをしたSSL証明書のコモンネームをクリックします。
-
3.[SSL詳細]の画面が表示されます。
お申し込みの内容が表示されるので、画面下にスクロールをして「認証トークン値」に表示されている値をコピーします。
-
4.他社ネームサーバーのTXTレコードに「認証トークン値」を設定します。
FQDN www.example.com TXTレコード コントロールパネルで表示される「認証トークン値」を入力 ネームサーバー側のTXTレコードの設定方法はネームサーバーの管理者（あるいはドメインの登録管理会社）にご確認ください。
-
セコムトラストシステムズより申請組織の代表電話番号へ電話確認があります。
電話
発信先電話番号：東京商工リサーチ(TSR)に登録されている代表電話番号
次の 3 点の確認が完了した時点で審査完了となります。
- 「申込組織の人事担当」に「申込者」の役職の確認
- 「登録担当者」にお申込の確認
- 「申込者」にお申込内容承認の確認
