サーバ証明書を再発行してほしい（申請代行証明書品目）
申請代行証明書品目では、サーバ証明書の再発行を「IIJサービスオンライン（https://help.iij.ad.jp/）」から申し込めます。秘密鍵の紛失時など、サーバ証明書の再発行が必要な場合に本機能を利用してください。再発行の費用は発生しません。
再発行のお申し込みから新しいサーバ証明書が発行されるまで、約5営業日かかります。
サーバ証明書の再発行を申し込む前に、以下の「再発行のお申し込みに関する注意事項」を確認の上、同意していただく必要があります。
再発行のお申し込みに関する注意事項
- 再発行のお申し込み後は、再発行の取り消しはできません。新しいサーバ証明書が発行されるまでお待ちください。
- 再発行は、お客様が以前に入力した申請情報を用いて行われます。
- 再発行のお申し込みから再発行が完了するまでの間、「IIJサービスオンライン（https://help.iij.ad.jp/）」からサーバ証明書と秘密鍵のダウンロードができなくなります。
- IIJがCSRの作成を代行している場合は、再発行時に秘密鍵が新しく生成されます。
- 再発行後のサーバ証明書の有効期限は、基本的に再発行前の有効期限と同様です。
- 再発行されたサーバ証明書は、再発行前に利用していたものから中間CA証明書、さらにルート証明書が変わっている可能性がありますので、変更されていないか確認してください。各認証局が提供するルートまたは中間証明書については、以下FAQをご覧ください。
メニューの表示方法
トップページ ＞ 設定と管理 ＞ サービスの設定と管理 ＞ IIJサーバ証明書管理サービス ＞ サービストップ ＞ 再発行お申し込み
1．各項目を設定し、「次へ」ボタンをクリックします。
※以下に、注意が必要な入力項目について説明します。
■前回申請時のCSR情報
| 項目 | 説明 |
|---|---|
| CSRの作成方法 | 「IIJがCSRを作成」か「お客様がCSRを作成」を選択します。「お客様がCSRを作成」を選択した場合は、「CSRを登録する」ボタンをクリックして新しいCSRを登録してください。なお、サーバ証明書に対応した弊社サービスと連携している契約の場合は、「IIJがCSRを作成」以外選択できません。 |
| CSRの申請方法 | CSRの作成方法として「IIJがCSRを作成」を選択した場合 「新しいCSRでお申し込み」が選択されています。新しいCSRの作成は弊社で行います CSRの作成方法として「お客様がCSRを作成」を選択した場合 前回と同じCSRを利用するか、新しくCSRを登録するかを選択します。新しくCSRを登録する場合は、「CSRを変更する」ボタンをクリックして新しいCSRを登録してください |
CSRの申請方法に関する注意事項
再発行の理由が「秘密鍵の漏洩」の場合は、秘密鍵の作成し直しが必要なため、必ずCSRを新しく作成して登録してください。前回と同じCSRを利用されないよう、ご注意ください。
- お客様がCSRを作成する場合は、CSR/秘密鍵作成ツールを利用できます。利用方法について詳しくは、「CSR/秘密鍵作成ツールを使いたい」をご覧ください。
2．お申し込み内容を確認し、「前述の注意事項を確認の上、サーバ証明書の再発行を申し込みます。」にチェックを入れ、「申込」ボタンをクリックします。
以上で、再発行のお申し込みが完了しました。
対象がデジサート・ジャパン社のEV証明書品目の場合、認証局から申請責任者の登録メールアドレス宛に「発行承認メール」が送信されますのでご対応ください。
他品目の場合、通常は認証局からの連絡はありませんので再発行の完了をお待ちください。
認証局によるWHOIS情報を利用したドメイン名使用権確認の終了後に再発行する場合
- 業界団体（CA/ブラウザフォーラム）によるルール変更に伴い、サーバ証明書の発行審査の1つである「ドメイン名使用権確認」の確認方法からWHOIS情報の利用が終了することになりました。利用終了後は、過去に「WHOISに掲載されているドメイン登録担当者のメールアドレス」を利用して実施したドメイン名使用権の認証情報が破棄されます。そのため、前回発行時にドメイン使用権確認を「WHOISに掲載されているドメイン登録担当者のメールアドレス」宛に届いたメールで実施していた場合、認証局各社の利用終了後は、次の発行申請時（更新、再発行）に改めてドメイン名使用権確認の審査が行われます。
- ドメイン名使用権確認の審査は、指定のメールアドレス宛に認証局がメールを送信しますので、お客様はこのメールを受信して承認対応を実施する必要があります。対応されないと新しいサーバ証明書が発行されませんのでご注意ください。
- 認証局各社の利用終了日、及びメール送信先となる「WHOIS登録メールアドレス」以外のメールアドレスに関する情報等については、「ドメイン名使用承認、申請意思回答、及び必要書類提出（申請代行証明書品目）」の「関連FAQ 」をご覧ください。
認証局による追加審査がなければ、約5営業日後にサーバ証明書が再発行されます。再発行の完了後、本サービスの運用管理担当者へメールでお知らせします。
サーバ証明書のダウンロード方法は、「サーバ証明書・秘密鍵のダウンロード(申請代行証明書品目)」をご覧ください。
再発行前に利用していた古いサーバ証明書の取扱いについて
- 本サービスのサーバ証明書品目ごとに、古いサーバ証明書の取り扱い内容が異なります。（サーバ証明書品目については「取り扱い品目」をご覧ください）
- サイバートラスト 株式会社の全サーバ証明書品目については、新しいサーバ証明書が再発行されてから30日後に、弊社は古いサーバ証明書の失効手続きを行います。
- デジサート・ジャパン 合同会社およびGMOグローバルサイン 株式会社の全サーバ証明書品目については、弊社は古いサーバ証明書の失効手続きは行いません。
古いサーバ証明書の失効が必要な場合は、弊社まで失効をお申し込みください。お申込み方法については「サーバ証明書を失効してほしい（申請代行証明書品目）」をご覧ください。