ドメイン名使用承認、申請意思回答、及び必要書類提出（申請代行証明書品目）
申請情報の登録を行った後、基本的に1週間以内に認証機関からお客様へ以下の問い合わせがありますので、ご対応ください。
- ドメイン名使用権の確認（基本的にはメールによる確認です）
- 申請意思の確認（電話またはメールによる確認です）
- 審査に用いる書類の提出依頼（提出が不要な場合もあります）
問い合わせへの対応後、問題がなければ1週間程度でサーバ証明書が発行されます（クイック認証SSL品目の場合は、速やかに発行されます）。
- 上記問い合わせへの対応が遅れると、サーバ証明書の発行に遅延が生じますので、ご注意ください。
メールでのドメイン名使用権確認の対応について
【参考】
- 公的なサーバー証明書の要件を定める業界団体であるCA/Browser Forumにおいて、2025年7月15日以降から認証局がサーバ証明書の発行審査のために実施する「ドメイン名使用権確認」の際にWHOIS情報の利用が禁止されることが可決されました。
- 2025年7月15日の前に、認証局各社が「WHOISに掲載されているドメイン名登録担当者のメールアドレス 」へのドメイン名使用権確認のためのメール送信を終了することに伴い、お客様には別のメールアドレスを用意していただく必要があります。
- 具体的な内容については「証明書発行審査におけるWHOIS情報の利用終了に伴い、必要な対応内容を知りたい」をご覧ください。
お客様はサーバ証明書の発行申請時に、認証局が送信するドメイン名使用権確認のためのメールを受信し、さらにお客様のドメイン名に対する証明書を該当認証局が発行することについて承認を実施する必要があります。
ドメイン名使用権確認のためのメールの送信先は、認証局ごとに定められたルールに該当するメールアドレスです。
各認証局が対応する送信先メールアドレス、及び送信先の指定方法については、以下でご確認ください。
| 対象品目の認証局 | ドメイン名使用権確認のためのメールの送信先メールアドレス | 送信先の指定方法 |
|---|---|---|
| デジサート・ジャパン社 | 以下FAQをご覧ください（※新規申込時、更新申込時どちらのFAQも同じ内容です） |
送信先は指定できません。 デジサート・ジャパン社が対応する全てのメールアドレス宛に送信されますので、いずれかのメールアドレスで受信してください。 |
| サイバートラスト社 | 以下FAQをご覧ください（※新規申込時、更新申込時どちらのFAQも同じ内容です） |
送信先は、申請情報として登録する「承認メールアドレス」の項目で指定できます。 なお、更新申込の場合は前回申請時に登録された「承認メールアドレス」は、次回の更新手続き期間中（有効期限の30日前～21日前まで）に、お客様で更新が可能です。 更新手続き期間以外に弊社が更新することもできます。更新方法については以下をご覧ください。
|
| GMOグローバルサイン社 | 以下FAQをご覧ください（※新規申込時、更新申込時どちらのFAQも同じ内容です） |
送信先は、申請情報として登録する「承認メールアドレス」の項目で指定できます。 なお、更新申込の場合は前回申請時に登録された「承認メールアドレス」は、次回の更新手続き期間中（有効期限の30日前～21日前まで）に、お客様で更新が可能です。 更新手続き期間以外に弊社が更新することもできます。更新方法については以下をご覧ください。
|
【注意】契約コモンネームのドメイン名を管理するDNSでアクセス制限している場合
- ドメイン名使用権確認のためのメールの送信先とするメールアドレスを、契約コモンネームのドメイン名を管理するDNSにTXT/CAAレコードで登録している場合、該当のDNSサーバがアクセス制限を実施していると、認証局の設備で名前解決できずにドメイン名使用権確認の審査が行えずサーバ証明書が発行できない場合があります。
- アクセス制限を実施している場合は、サーバ証明書の発行申請を行う前に、認証局設備からのアクセスを許可するように設定してください。
- ※認証局各社がサーバ証明書の検証プロセス強化のために、「Multi-Perspective Issuance Corroboration(MPIC)」を採用したことで、ドメイン名使用権確認の審査時に契約コモンネームのドメイン名を管理するDNSサーバへアクセスする認証局設備が複数拠点、複数リージョンに順次拡大しています。今後は拡大した全ての拠点及びリージョンからの名前解決が成功しないと、ドメイン名使用権確認が成功したことにならず、審査が完了しないのでサーバ証明書が発行できなくなります。
- 契約コモンネームのドメイン名を管理するDNSが「IIJ DNSプラットフォームサービス/IIJマネージドDNSサービス」である場合、アクセス制限はありませんので、本注意の対象外です。
- 認証局の設備IPアドレス、及びMPIC対応に関する認証局各社からのお知らせについては、以下をご覧ください。
| 認証局 | MPICへの対応 | 契約コモンネームのドメイン名を管理するDNSへ名前解決を行う認証局設備のIPアドレス | 認証局のお知らせ |
|---|---|---|---|
| デジサート・ジャパン社 | あり | 以下のサイトをご確認ください。 |
https://www.digicert.com/jp/blog/mpic-for-digital-certificates https://knowledge.digicert.com/jp/solution/using-mpic-to-verify-domain-control |
| サイバートラスト社 | あり | 「お客様窓口」へお問合せください。 | なし（2025年10月3日現在） |
| GMOグローバルサイン社 | あり | 以下サイトをご確認ください。各サイトに掲載されているIPアドレス一覧の両方が対象です。
|
【参考】
- クイック認証SSL品目（ワイルドカードオプション付きを含む）の場合は、一部の例外を除いてドメイン名使用権の確認（承認メール）以外の問い合わせはありません。
- 申請内容によっては、認証局側の判断でお客様への問い合わせ連絡は省略されることがあります。
- 申請時の認証局からお客様への各問い合わせについては、「FAQ・トラブルシュート」の「サービスの新規お申し込みに関すること」または「サービスの更新に関すること」をご覧ください。
関連FAQ
ドメイン名使用権確認のためのメール送信について、よくあるお問合せを以下のQ&Aを公開していますのでご覧ください。
【注意】
マニュアル表現の都合上、更新申込時用のFAQへリンクしていますが、新規申込時用のFAQと内容は同じです。
- Q.ドメイン認証範囲（ドメイン承認範囲）とは何ですか。
- Q.認証局で利用を承認するドメインの認証範囲を教えてください。
- Q.ドメイン認証情報の有効期間を教えてください。
- Q.ドメイン名使用権確認をメール以外の手段で実施することはできますか。
- Q. デジサート・ジャパン社品目のサーバ証明書の発行申請時に送信されるドメイン名使用権確認のためのメールの宛先はどこですか。
- Q. サイバートラスト社品目のサーバ証明書の発行申請時に送信されるドメイン名使用権確認のためのメールの宛先はどこですか。
- Q. GMOグローバルサイン社品目のサーバ証明書の発行申請時に送信されるドメイン名使用権確認のためのメールの宛先はどこですか。
- Q. 前回申請時のドメイン名使用権確認のためのメールの送信先メールアドレスを確認する方法はありますか。（※新規申込時は参照不要なFAQ）
- Q. 次回申請時のために、事前にドメイン名使用権確認のためのメール送信先を指定しておくことは可能ですか。（※新規申込時は参照不要なFAQ）
- Q.ドメイン名使用権確認のためのメールの送信先からの「WHOISに掲載されているドメイン名登録担当者のメールアドレス」の利用終了に備えて、利用者側で行うべきことを具体的に教えてください。
- Q.TXTレコードに登録するメールアドレスは、WHOISに登録されているものと同じでも問題ありませんか。
- Q.TXTレコードに登録するメールアドレスは、担当者個人に割り当てられたメールアドレスである必要はありますか。
- Q.TXTレコードにメールアドレスを複数登録した場合、複数のメールアドレスに送信されますか。
- Q.（契約コモンネームがサブドメインの場合）ネイキッドドメインとサブドメインの両方でTXTレコードを登録していた場合、どちらのTXTレコードのメールアドレスが送信先になりますか。
- Q.（契約コモンネームがサブドメインの場合）ネイキッドドメインとサブドメインのどちらのTXTレコード登録メールアドレス宛に届いたメールで対応するかによって、認証局に使用権を許可するドメイン承認範囲は変わりますか。
- Q.「WHOISに掲載されているドメイン登録担当者のメールアドレス」がドメイン名使用権確認で利用できなくなるタイミングはいつですか。
電話による申請意思確認への対応について
認証局が申請責任者に対して在籍確認、及び申請意思確認を行うために、申請した団体名で第三者データベース（帝国データバンクや東京商工リサーチ等）に登録されている代表電話番号宛に電話連絡が行われます。
本連絡は、基本的に申請してから1週間以内に実施されます。
この期間に申請責任者が電話対応できないことが事前に想定されている場合は、代表電話番号宛の電話を応対される方へ、申請責任者から認証局への折り返し電話連絡や認証局から申請責任者への再連絡等の調整を事前に依頼してください。
【参考】
- クイック認証SSL品目（ワイルドカードオプション付きを含む）の場合、組織情報は審査対象ではないため、この電話連絡はありません。
- 認証局からの電話審査時に、申請したサブジェクト情報「コモンネーム(CN)、組織名(O)、市区町村(L)、都道府県(S)、国地域(C)）」の確認を求められる場合があります。お手元に対象のサーバ証明書のサブジェクト情報を用意し、認証局からの連絡をお待ちください。
- サブジェクト情報（CSR情報）を確認したい場合は、「申請情報を確認したい（申請代行証明書品目）」をご覧ください。
- 申請内容によっては、認証局側の判断により、お客様への本問い合わせ連絡は省略されることがあります。
- 申請時の認証局からお客様への各問い合わせについては、「FAQ・トラブルシュート」の「サービスの新規お申し込みに関すること」または「サービスの更新に関すること」をご覧ください。
メールによる申請意思確認への対応について（デジサート・ジャパン社EV証明書品目のみ）
デジサート・ジャパン社のEV証明書の場合、申請後に申請責任者宛にメールで申請意思確認が行われます。
本メールは申請責任者のメールアドレスとして登録したメールアドレス宛に送信されますので、確実に対応できるよう事前に申請責任者へメール到着後の対応について調整してください。
送信されるメールのサンプル等の詳細情報については、デジサート・ジャパン社のWebサイト「「認証済連絡先」と証明書の申請・発行承認」をご覧ください。
【注意】
本メールは「ドメイン名使用権確認のためのメール」とは別のものであり、送信先メールアドレスも異なりますのでご注意ください。
【参考】
- 申請内容によっては、認証局側の判断でお客様への問い合わせ連絡は省略されることがあります。
- 申請時の認証局からお客様への各問い合わせについては、「FAQ・トラブルシュート」の「サービスの新規お申し込みに関すること」または「サービスの更新に関すること」をご覧ください。
続いて、サーバへインストールするために、サーバ証明書と秘密鍵をダウンロードします。詳しくは、「サーバ証明書・秘密鍵のダウンロード(申請代行証明書品目)」をご覧ください。
なお、弊社サーバ証明書対応サービスと連携されている場合、連携対象サービスへのインストールは弊社が代行しますので、ダウンロードの必要はありません。