ジオトラスト トゥルービジネスID with EV の取得

目次

はじめに

SSL証明書を発行する際に、認証局がウェブサイトのドメイン利用権や運営者の実在性を確認するため、以下の認証方法にて審査をします。
認証方法として「メール認証」「ファイル認証」「DNS認証」よりお選びいただけます。

メール認証 申請時に指定したメールアドレス宛に送付したメールで認証する審査方法です。
  • ※ @申請ドメインのメールを受信できる必要があります。
ファイル認証 認証用のファイルをウェブサーバーに設置し、ファイルに認証局がアクセスして確認する審査方法です。
  • ※ アクセス制限を設定している場合、認証ファイルへ外部からアクセスできるようにする必要があります。
  • ※ SANs に自動登録される「別名(例: "example.com")」を「コモンネーム(例: "www.example.com")」と別のディレクトリに設定されている場合、SSL証明書は申請したコモンネームのみに対して発行と設置を行うため、「別名(例: "example.com")」でSSL証明書はご利用いただけません。
DNS認証 DNSにTXTレコードを設定し、DNSへ問い合わせして確認する審査方法です。
  • ※ 他社ネームサーバーをご利用の場合、ネームサーバー側にて申請されたコモンネーム(FQDN)のベースドメインに対して、TXTレコードに認証トークンを登録する必要があります。
    例）申請したコモンネームが web.example.com の場合、ベースドメイン example.com のTXTレコードに認証トークンを登録する必要があります。

 

STEP3 審査

当社にてジオトラストへの申請が完了すると、下記のメールが届きます。

メール

件名：【KAGOYA-SSL】取得完了までの流れにつきまして(www.example.com)
送信者：support@kagoya.jp
宛先：アカウント名@kagoya.net,
        ユーザー情報に登録している連絡先メールアドレス

提出が必要な書類を、このメールにてご案内いたします。

申請条件により提出が必要な書類は異なります。詳しくは以下のページをご確認ください。

■ 参考URL: EV SSL証明書申請団体（組織）の認証について):
https://knowledge.digicert.com/ja/jp/solution/SO23317.html
■ 必須書類
  • ※ メールに添付の PDF ファイルを印刷し、必要事項をご記入ください。
  • ※ 申請責任者の直筆の署名が必要です。
  • ※ ジオトラストより代表番号に電話連絡を行い、申請責任者への電話確認を行います。

申請条件により以下の書類が必要になる場合があります。

■ Organization（組織名）の確認が必要な場合

ジオトラストで組織名英語表記を有価証券報告書で確認でない場合、組織名英語表記がある定款（全文）あるいは、弁護士意見書が必要です。

■参考URL Organization（組織名）の表記を確認するための書類(ジオトラスト):
https://knowledge.digicert.com/ja/jp/solution/SO23337.html

  • 定款
    定款に記載された「英文商号」を指定する場合
  • 弁護士意見書
    公共団体 および 帝国データバンク（COSMOSNET2000）の登録がない団体がローマ字表記の組織名を指定する場合

 

■ 各種申請情報の証明が必要な場合

 

■ 申請組織と、申請ドメイン名所有者が異なる場合(書類提出は不要ですが、メールでの確認手続きが必要です)
  • ※ ドメイン名の登録情報を変更し、申請組織とドメイン名の所有者を一致させることで対応することも可能です。

 

■ 電話による人事・総務部門での申請責任者の在籍確認が不可能な場合

  • 申請責任者の在籍証明書

書類の送付先
〒604-8166
京都府 京都市中京区 三条通烏丸西入御倉町85-1 KDX烏丸ビル8F
カゴヤ・ジャパン サポートセンター
ジオトラストEV SSL担当 宛
  • ※ 重要書類が含まれますので、書留郵便または宅配便にてご郵送ください。

書類をご用意のうえ、上記送付先にご郵送ください。
書類が当社に届きましたら、当社よりジオトラストに提出をいたします。

  • 1.ドメイン名使用確認メールが届きます。

    • ※ 申請ドメイン名が当社管理下の場合は、当社にて承認手続きを行いますので、⇒ 手順 10. へお進みください。

    メール

    件名：[Domain Approval] ドメイン名の利用権確認のお願い: www.example.com (オーダ番号 #########)
    送信者：sureserver_support@cybertrust.co.jp
    宛先：お申し込み時に選択した承認メールアドレス

    2.メール本文に記載のURLにアクセスします。

    「承認」をクリック

    「承認」をクリックします。

    • ※ 承認用サイトのURLは30日間有効です。ご案内を受信後、なるべくお早めに承認操作をお願いします。

    使用確認メールに承認がない場合、デジサート・ジャパン・セキュリティより申請責任者に電話確認があります。

    電話

    発信先電話番号：以下の第三者データベースに登録されている「申請団体の代表電話番号」

    • 帝国データバンク COSMOSNET2000
    • NTT番号案内サービス
    • 「職員録」（公共団体）

    ■ 申請団体の電話番号確認ができない場合

    いずれのデータベースでも電話番号を確認できなかった場合は、電話番号を証明するための追加書類の提出が必要です。

    以下の確認を行います。

    • 「申請団体の人事・総務部門」に「申請責任者」の在籍と連絡先の確認
    • 「申請責任者」にお申し込みの確認
    • ※ 電話での在籍照会ができない団体の場合は、在籍証明書をご提出ください。

    ■参考URL 申請責任者の在籍確認手続きについて
    https://knowledge.geotrust.com/jp/support/knowledge-base/index?page=content&id=SO24368&actp=search&viewlocale=ja_JP

  • 1.お申し込みを確認後、当社でウェブサーバーへ認証ファイルを設置します。

    http://申請時のコモンネーム/.well-known/pki-validation/fileauth.txt

    SANsを利用する場合は、SANsのドメイン配下の指定のパスにも認証ファイルを設置を設置いたします。
    例) http://SANsのドメイン/.well-known/pki-validation/fileauth.txt

    • ※ アクセス制限を設定している場合、認証ファイルへ外部からアクセスできるようにしてください。
    • ※ SANs に自動登録される「別名(例: "example.com")」を「コモンネーム(例: "www.example.com")」と別のディレクトリに設定されている場合、SSL証明書は申請したコモンネームのみに対して発行と設置を行うため、「別名(例: "example.com")」でSSL証明書はご利用いただけません。

    2.認証局からのアクセスで審査に通過すると、SSL証明書が発行されます。

    3.ウェブサーバーへのSSL証明書設置、及び認証ファイルについては当社で削除いたします。

  • ネームサーバーが当社以外の場合は、ご利用のネームサーバー側にてTXTレコードを設定する必要があります。

    当社ネームサーバー(NS0.KAGOYA.NET/NS1.KAGOYA.NET)をご利用の場合、当社にてTXTレコードを設定いたしますので、お客様での作業は不要です。

    • ※ SSL証明書の設置が完了するまで、当社で設定したTXTレコードは削除しないでください。
      設定したTXTレコードについては、SSL証明書の設置完了後、当社で削除いたします。

    設定するTXTレコードの内容については、コントロールパネルで確認する事ができます。

     

    1.当社でSSL証明書の申請をした後、DNS認証のご案内メールをお送りします。

    　件　名：【KAGOYA-SSL】DNS認証のご案内(コモンネーム)
    　送信者：support@kagoya.jp
    　宛　先：アカウント名@kagoya.net、連絡先メールアドレス

    2.コントロールパネルの上部メニュー 「SSL」から「SSL申請・設定一覧」をクリックします。

    「SSL申請・設定一覧」をクリック

    3.[SSL申請・設定一覧]が表示されます。

    申し込みをしたSSL証明書のコモンネームをクリックします。

    コモンネームをクリック

    4.[SSL詳細]の画面が表示されます。

    お申し込みの内容が表示されるので、画面を下にスクロールをすると「認証トークン値」が表示されます。

    「認証トークン値」を確認

    5.他社ネームサーバーのTXTレコードに「認証トークン値」を設定します。

    FQDN www.example.com
    TXTレコード コントロールパネルで表示される「認証トークン値」を入力

    ネームサーバー側のTXTレコードの設定方法はネームサーバーの管理者（あるいはドメインの登録管理会社）にご確認ください。

    ※ SSL証明書の設置が完了後、設定されたTXTレコードは削除してください。

    6.TXTレコード設定後、認証局が自動で認証処理を行いSSL証明書が当社宛に発行されます。

    発行されたSSL証明書を当社でご利用ウェブサーバーに設定いたします。

ジオトラストより申請団体の代表電話番号へ電話確認があります。

電話

発信先電話番号：以下の第三者データベースに登録されている「申請団体の代表電話番号」

  • 帝国データバンク COSMOSNET2000
  • NTT番号案内サービス
  • 「職員録」（公共団体）

以下の確認を行います。

  • 「申請団体の人事・総務部門」に「申請責任者」の在籍と連絡先の確認
  • 「申請責任者」にお申し込みの確認
  • ※ 電話での在籍照会ができない団体の場合は、在籍証明書をご提出ください。

■参考URL [EV]申請責任者への電話確認について
https://knowledge.geotrust.com/jp/support/knowledge-base/index?page=content&id=SO27218&actp=search&viewlocale=ja_JP&searchid=1431062155680

目次

一覧から探す