Q. 更新通知はどのように行われますか。

A.

以下のタイミングに、サービスグループの運用管理担当者と本サービスの運用管理担当者に、メールで更新手続きのお知らせをします。

Q. サーバ証明書に設定される有効日数は何日ですか。

A.

品目ごとに設定される有効日数は異なり、以下の方法で算出されます。

Q. 更新後のサーバ証明書の有効期間を変更できますか。

A.

はい、できます。サービスグループの運用管理担当者による更新手続きの際に、更新後のサーバ証明書の有効期間を、前回のお申し込み時とは異なる期間に変更できます。

Q. 更新後のサーバ証明書の品目を変更できますか。

A.

いいえ、できません。更新手続きで、サーバ証明書の品目を前回のお申し込み時と異なる品目に変更することはできません。サーバ証明書の品目を変更したい場合は、更新は行わずに、新たに希望する品目で本サービスをお申し込みください。

Q. 更新後の契約コモンネームを変更できますか。

A.

いいえ、新規申込時に指定されたものと異なるコモンネームへの変更はできません。また、持ち込み証明書品目の場合、契約とコモンネームが異なるサーバ証明書は本サービスに登録できません。

現在の契約と異なるコモンネームのサーバ証明書を利用したい場合は、新たに本サービスをお申し込みください。

Q. 申請代行証明書品目の手続きを行う際、前回と同じCSRを登録できますか。

A.

前回と同じCSRを登録できますが、新しくCSRを作成して登録することを推奨します。長年同じ鍵ペア（公開鍵、秘密鍵）を利用し続けることは、セキュリティの観点から好ましくありません。

CSRの作成方法として「IIJがCSRを作成する」を選択している場合、弊社で新しくCSRと秘密鍵を作成します。

Q. 再度CSRを作成するために、前回の申し込みで登録した申請情報（ディスティングイッシュネーム）を確認できますか。

A.

前回登録した申請情報は、以下の方法で確認できます。

申請代行証明書品目

メニューの表示方法

IIJサービスオンライン ＞ サービスの設定と管理 ＞ IIJサーバ証明書管理サービス ＞ 前回申請情報の確認

持ち込み証明書品目

メニューの表示方法

IIJサービスオンライン ＞ サービスの設定と管理 ＞ IIJサーバ証明書管理サービス ＞ サーバ証明書・秘密鍵の確認（前回登録情報）

Q. 前回と異なる内容で更新できますか。

A.

更新時に、以下の項目は変更できません。その他の項目は変更できます。

Q. 有効期間が切れる時に更新手続きを行わなかった場合、契約は自動的に解約となりますか。

A.

いいえ、お客様で更新手続きを行われなかった場合でも、自動的に解約にはなりません。本サービスは、更新期間の期限内に解約のお申し込みがなければ、お客様がお手続きをされなくても、弊社で自動的に更新を行なうサービスです。

申請代行証明書品目の新規申し込み時に、CSR作成方法として「IIJがCSRを作成」を指定したご契約の場合、コモンネーム等のディスティングイッシュネーム（組織名、申請責任者名、など）、有効期間も前回と同じ内容で弊社が認証機関へ更新申請を行ないます。CSR作成方法として「お客様がCSRを作成」を指定したご契約の場合も、自動更新の際には「IIJがCSRを作成」に指定を切り替えて、前回と同じ内容で弊社が更新申請を行います。認証機関からお客様への申請意思確認の連絡が行なわれた際に、お客様が不承認の意思表示をされなければ、更新後のサーバ証明書が発行されます（認証機関側の判断により、申請意思確認の対応が省略される場合もございます）。

なお、持ち込み証明書品目についても、更新手続きが行われないまま本サービスに登録されているサーバ証明書の有効期限が切れた場合も、本サービスの契約は自動解約とはなりません。

Q. 申請代行証明書品目で自動更新された際に切り替わったCSR作成方法の指定は後から変更できますか。

A.

はい、自動更新手続で「お客様がCSRを作成」から「IIJがCSRを作成」に切り替わった契約は、弊社が作成したCSRでサーバ証明書の更新発行が行なわれますが、更新完了後に、再発行申込みを行なうことで、「お客様がCSRを作成」に変更し、改めてお客様が作成されたCSRでサーバ証明書の発行を申請し、取得することが可能です。

Q. 申請代行証明書品目で自動更新でCSR作成方法が「IIJがCSRを作成」に切り替わった場合、秘密鍵は前回発行時と同じものが使用されますか。

A.

いいえ、秘密鍵はCSRとともに弊社が新しく作成し、サーバ証明書の更新申請を認証機関へ行います。

弊社が作成した秘密鍵は、更新手続きが完了後、サーバ証明書とあわせて「IIJサービスオンライン（https://help.iij.ad.jp/）」からダウンロードできますので、それぞれを当該サーバ証明書を利用されるサーバへインストールしてください。ダウンロード方法について詳しくは、「サーバ証明書・秘密鍵のダウンロード（申請代行証明書品目）」をご覧ください。

Q. 申請代行証明書品目のデジサート・ジャパン社品目の自動更新時に、有効期限が「2年間」から「1年間」に短縮されたのはなぜですか。

A.

発行元認証機関であるデジサート・ジャパン社で、有効期間が「2年間」のサーバ証明書の新規・更新の発行受付を終了したためです。

これに伴い、有効期間「2年間」で発行していたサーバ証明書を自動更新する際、有効期間を「1年間」としてデジサート・ジャパン社へ発行申請するよう変更になりました。

Q. 申請代行証明書品目のサイバートラスト社品目の自動更新時に、有効期間が「2、3年間」から「1年間」に短縮されたのはなぜですか。

A.

発行元認証機関であるサイバートラスト社で、「SureServer for クラウド」の品目について有効期間が「2、3年間」のサーバ証明書の新規・更新の発行受付を終了したためです。

これに伴い、有効期間「2、3年間」で発行していた「SureServer for クラウド」のサーバ証明書を自動更新する際、有効期間を「1年間」としてサイバートラスト社へ発行申請するよう変更になりました。

Q. 申請代行証明書品目のGMOグローバルサイン社品目の自動更新時に、有効期間が「2～5年間」から「1年間」に短縮されたのはなぜですか。

A.

発行元認証機関であるGMOグローバルサイン社で、有効期間が「2年間」以上のサーバ証明書の新規・更新の発行受付を終了したためです。

これに伴い、有効期間「2年間」以上で発行していた「クイック認証SSL」及び「企業認証SSL」のサーバ証明書を自動更新する際、有効期間を「1年間」としてGMOグローバルサイン社へ発行申請するよう変更になりました。

Q. 認証機関から書類提出が必要と連絡を受けた場合は、誰に提出するのですか。

A.

申請代行証明書品目の場合は、書類提出が必要な場合は、弊社担当営業に提出してください。

持ち込み証明書品目の場合は、弊社はサーバ証明書の申請代行は行っておりませんので、お客様が認証機関へ提出してください。

Q. 「申請責任者情報」の「申請責任者名」には、どのような人物を登録すればよいですか。

A.
申請代行証明書品目で対応しているサーバ証明書の各認証機関では、「申請責任者名」に登録する方の条件は以下のように定義されています。

事前に

上記のWebサイトに関する不明点は、各認証機関へお問い合わせください。

また、持ち込み証明書品目で上記以外の認証機関のサーバ証明書を利用する場合は、登録条件等はお客様で認証機関へお問い合わせください。

Q. 認証機関の審査は、どのようなことが行われるのですか。

A.
各サーバ証明書品目における発行審査方法については、各認証機関のWebサイトでご確認ください。

Q. デジサート・ジャパン社品目のサーバ証明書の発行申請時に送信されるドメイン名使用権確認のためのメールの宛先はどこですか。

A.

コモンネームのドメイン名の使用権を確認するために、認証機関から送信されるメールに対してお客様で承認対応を行なっていただく必要があります。このメールは、申請情報登録時にお客様が指定する以下すべてのメールアドレス宛に送信されます。

以下のメールアドレス以外を指定することはできません。お客様は、いずれかのメールアドレスで受信したメールに記載されているワンタイムURLから、承認の対応を行なってください。ドメイン名使用権の確認が完了しない場合、サーバ証明書は発行されませんのでご注意ください。

• DNS TXTレコードの登録メールアドレス
• WHOISに掲載されているドメイン登録担当者のメールアドレス
• 規定メールアドレス

各メールアドレスの詳細については、以下をご覧ください。

DNS TXTレコードの登録メールアドレス

DNS TXTレコードに任意のメールアドレスを事前に登録してください。 

TXTレコードの「Name」には、契約コモンネームのFQDNのサブドメイン（ホスト名）として「_validation-contactemail」の文字列を入力する必要があります。

TXTレコードの「Value」には、お客様任意のメールアドレスを入力してください。

例1：契約コモンネームのFQDNがexample.jpの場合

例2：契約コモンネームのFQDNがsub.example.comの場合

WHOISに掲載されているドメイン登録担当者のメールアドレス

このメールアドレスは、レジストラに登録している担当者であり、以下のようにWHOISで確認できます。

現在のWhoisに登録されているメールアドレスでメールが受け取れない場合は、Whois上の登録を利用可能なメールアドレスに変更してください。変更方法については、対象ドメインを管理する指定事業者へお問い合わせください。

弊社のドメイン管理サービスをご利用の場合は、ドメイン管理サービス マニュアル「JPRS登録情報（Whois情報）を更新したい（https://manual.iij.jp/dns/domain-help/15145110.html）」をご覧ください

規定メールアドレス

• admin@コモンネーム
• administrator@コモンネーム
• hostmaster@コモンネーム
• postmaster@コモンネーム
• webmaster@コモンネーム

Q. サイバートラスト社品目のサーバ証明書の発行申請時に送信されるドメイン名使用権確認のためのメールの宛先はどこですか。

A.

コモンネームのドメイン名が、WHOISに掲載されているドメイン登録担当者のメールアドレス宛に送信されます。お客様は当該メールを受信後、メールに記載されている方法で承認の対応を行なってください。ドメイン名使用権の確認が完了しない場合、サーバ証明書は発行されませんのでご注意ください。

• 【属性型JPドメインの場合】
  • 「登録担当者」および「技術連絡担当者」のメールアドレス（※両方に送信）
• 【汎用 JP ドメインの場合】
  • 「公開連絡窓口」のメールアドレス
• 【gTLD型ドメインの場合】
  • 「Registrant」および「Admin」、「Tech」のメールアドレス（※すべてに送信）

なお、サイバートラスト社品目の場合、ドメイン名使用権確認の方法は、上記 WHOIS 登録メールアドレス宛、及びDNS TXTレコードの登録メールアドレス宛のメールへの対応以外にも用意されております。ドメイン名使用権確認のメールを上記WHOIS登録メールアドレス宛に送信後、一定期間お客様にて対応が行なわれていない場合、弊社よりお客様へご連絡いたします。その際、DNS TXTレコードの登録メールアドレスを含め他の方法もご案内いたしますので、ご希望の確認方法を指定してください。

Q. GMOグローバルサイン社品目のサーバ証明書の発行申請時に送信されるドメイン名使用権確認のためのメールの宛先はどこですか。

A.
コモンネームのドメイン名の使用権を確認するために、認証機関から送信されるメールをお客様で承認対応を行なっていただく必要があります。このメールは、お客様が申請情報の登録時に「承認メールアドレス」として指定された宛先へ送信されます。

「承認メールアドレス」には、以下4種類のメールアドレスを指定できます。以下のメールアドレス以外を指定することはできませんのでご注意ください。

• DNS TXTレコードの登録メールアドレス
• DNS SOAレコードの登録メールアドレス（RNAME）
• WHOISに掲載されているドメイン登録担当者のメールアドレス
• 規定メールアドレス

各メールアドレスの詳細については、以下をご覧ください。

DNS TXTレコードの登録メールアドレス

DNS TXTレコードに任意のメールアドレスを事前に登録してください。 

TXTレコードの「Name」には、契約コモンネームのFQDNのサブドメイン（ホスト名）として「_validation-contactemail」の文字列を入力する必要があります。

TXTレコードの「Value」には、お客様任意のメールアドレスを入力してください。

例1：契約コモンネームのFQDNがexample.jpの場合

例2：契約コモンネームのFQDNがsub.example.comの場合

DNS SOAレコードの登録メールアドレス（RNAME）

DNS SOAレコードに任意のメールアドレスを事前に登録してください。

以下SOAレコード例の「Value」に登録されている「RNAME」が、メールアドレスとして利用する文字列です。

レコード表記上、1つ目のドットがアットマークの扱いになります。

SOAレコードの例

WHOISに掲載されているドメイン登録担当者のメールアドレス

このメールアドレスは、レジストラに登録している担当者であり、以下のようにWHOISで確認できます。

現在のWhoisに登録されているメールアドレスでメールが受け取れない場合は、Whois上の登録を利用可能なメールアドレスに変更してください。変更方法については、対象ドメインを管理する指定事業者へお問い合わせください。

弊社のドメイン管理サービスをご利用の場合は、ドメイン管理サービス マニュアル「JPRS登録情報（Whois情報）を更新したい（https://manual.iij.jp/dns/domain-help/15145110.html）」をご覧ください。

規定メールアドレス

• admin@コモンネーム
• administrator@コモンネーム
• hostmaster@コモンネーム
• postmaster@コモンネーム
• webmaster@コモンネーム

Q. 認証機関から電話で申請意思の確認があるときは、どの番号に電話がかかってくるのですか。

A.

申請代行証明書品目で対応しているサーバ証明書の認証機関の場合は、電話で申請意思の確認があるときは、帝国データバンク（COSMOSNET）または東京商工リサーチ（tsr-van2）に登録されているお客様の電話番号宛にかけられます。

認証機関が定めた基準を満たしている場合は、電話による申請意思の確認が行われないことがあります。申請意思の確認連絡の有無は、各認証機関が判断します。

GMOグローバルサイン社の「クイック認証SSL」または「クイック認証SSL／ワイルドカードオプション付き」をお申し込みの場合、認証機関からの申請意思確認の連絡は、電話ではなくメールで行われますので、注意してください。

 なお、持ち込み証明書品目の場合は、ご利用のサーバ証明書の発行元認証機関へお問い合わせください。

Q. サイバートラスト社の「wwwオプション」に対応していますか。

A.

申請代行証明書品目のサイバートラスト社品目の場合

サイバートラスト社が提供するwwwオプションに対応しております。

新規・更新の発行申請時にwwwオプションを利用して発行するか否かをお客様任意に選択できます。

再発行の発行申請時には選択できません。再発行申請の際は、前回の新規（または更新）の申請時に選択した利用有無の設定をもとに新しいサーバ証明書が発行されます。

なお、wwwオプションの適用により、ドメイン使用権確認の審査およびお客様における承認対応が、契約コモンネームのFQDNとは異なる範囲で必要となることがございますので、あらかじめご了承ください。

• wwwオプションの詳細については、以下のサイバートラスト社のWebサイトにてご確認ください。
  https://www.cybertrust.co.jp/sureserver/productinfo/wwwoption.html
  （※「SureServer,　SureServer EV の場合（Prime、for クラウド、MD を含む）」の項をご確認ください）
• 本オプションの利用に際して追加費用は発生しません。
• 以下の弊社サービスと連携して利用する場合、wwwオプションでサーバ証明書のSANs領域付与されたFQDNでの連携には対応しておりません。連携するサービスの契約FQDNは、本サービスの契約コモンネームと一致している必要がございます。
  • IIJ Webハイグレード2サービス
  • IIJドキュメントエクスチェンジサービス
  • IIJ GIOコンテンツアクセラレーションサービス
  • IIJマネージドWAFサービス/IIJサーバ証明書管理サービス連携オプション

持ち込み証明書品目の場合

本品目は弊社にて認証局への証明書の発行申請は代行しておりません。お客様自身でサイバートラスト社へ発行申請をした際にwwwオプションを利用するように指定していれば、サイバートラスト社から同オプションを利用したサーバ証明書が発行され、該当証明書を本サービスで利用することができます。

なお、弊社のサーバ証明書連携対象サービスと連携してご利用になる場合、wwwオプションにて証明書のSANs領域に追加されたFQDNを利用した連携にも対応しております。

なお、wwwオプションの適用により、ドメイン使用権確認の審査およびお客様における承認対応が、契約コモンネームのFQDNとは異なる範囲で必要となることがございますので、あらかじめご了承ください。

• wwwオプションの詳細については、以下のサイバートラスト社のWebサイトにてご確認ください。
  https://www.cybertrust.co.jp/sureserver/productinfo/wwwoption.html
  （※「SureServer,　SureServer EV の場合（Prime、for クラウド、MD を含む）」の項をご確認ください）
• 本オプションの利用に際して追加費用は発生しません。
• サーバ証明書に対応した弊社サービスと連携して利用する場合、持ち込み証明書品目に関しては、wwwオプションでサーバ証明書のSANs領域付与されたFQDNでの連携にも対応しております。
  
  

Q. 契約期間1年での更新で、有効期限の日付が更新前証明書の日付と一致しないのはなぜですか。

A.

デジサート・ジャパン社およびGMOグローバルサイン社の品目をご利用の場合、発行時に証明書に設定される有効日数は「更新前証明書の有効期限日＋1年」の計算ではないため、更新後の証明書の発行タイミングによっては更新前証明書と比べて有効期限の日付が前後にずれることがございます。

各認証局が発行するサーバ証明書に設定する有効日数について詳しくは、「Q. サーバ証明書に設定される有効日数は何日ですか。」をご覧ください。

Q. 持ち込み証明書品目で、更新後のサーバ証明書のマルチドメインネームは前回登録時と一致している必要はありますか。

A.

いいえ、一致している必要はありません。本品目の契約コモンネームと一致するサーバ証明書であれば、マルチドメインネームのFQDNは前回登録時と異なっていても登録できます。

Q. 持ち込み証明書品目で、更新後のサーバ証明書は、前回登録時と種類や発行元の認証機関が一致している必要はありますか。

 A.

いいえ、本品目の契約とコモンネームが一致するサーバ証明書であれば、前回登録時と種類や発行元の認証機関が異なるサーバ証明書でも登録して利用できます。