FAQ／情報
SSL証明書に関するよくある質問（FAQ）と情報をまとめています。
「SSL証明書とは何か」という基本から、DV・OV・EV の種類と違い、購入手順、CSR作成、インストール、更新、後払い、領収書まで、幅広く情報を公開しています。
「SSL証明書とは何か」という基本から、DV・OV・EV の種類と違い、購入手順、CSR作成、インストール、更新、後払い、領収書まで、幅広く情報を公開しています。
※ SSL証明書 ＝ TLS証明書。現在は TLS が使われていますが、一般的に「SSL証明書」と呼ばれます。
📂 カテゴリから探す
📘 基本
🛒 購入・申込
🔍 発行・審査
🔄 再発行・失効
📅 更新・管理
🔑 CSR・秘密鍵
📝 CSR作成手順
💻 OpenSSL
🌐 DCV・CAA
⚙️ インストール
☁️ クラウド・CDN
📦 ファイル変換
🔒 HTTPS設定
🩺 動作確認・診断
🛡️ 脆弱性対応
🧪 技術情報
✍️ コードサイニング・VMC
📰 業界動向
🤝 アフィリエイト
動画でわかる：OpenSSLコマンドとAPI自動注文
SSL証明書の基本
- SSL証明書 用語集：CSR・秘密鍵・中間証明書・DCV など38語を短く解説
- SSL証明書とは
- HTTPSとは？HTTPとの違い・SSL証明書が必要な理由
- SSL/TLSとは
- コモンネームとは
- SANsとは
- ワイルドカード証明書について、そのメリット
- SAN（マルチドメイン）とワイルドカードの違い・選び方
- デジサート「マルチイヤープラン（複数年プラン）」について
- 複数年プランのメリット：SSL証明書をまとめて購入する理由
- SSL証明書の種類について（認証方法別：DV・OV・EV）
- DV証明書（ドメイン認証）とは？特徴・発行手順・おすすめ商品
- OV証明書（企業認証）とは？DVとの違い・審査手順・選び方
- EV SSL証明書とは？メリットと導入が向く場面
- 法人向けEV・OV証明書の選び方（金融・EC・官公庁向けガイド）
- SSL証明書の種類について（シングル・ワイルドカード・マルチ）
- DV証明書の比較：RapidSSL・QuickSSL Premium・Thawte SSL123の違い
- SSL証明書 全製品比較：認証局・価格・機能を一覧で比較
- デジサート（DigiCert）SSL証明書とは？製品・特徴・選び方ガイド
- RapidSSL よくある質問（FAQ）：更新手順・自動更新・DCV・トラブル対処
- ジオトラスト（GeoTrust）SSL証明書とは？種類・特徴・選び方
- クイックSSL プレミアム（QuickSSL Premium）とは？特徴・選び方FAQ
- Thawte SSL123 よくある質問（FAQ）：特徴・発行手順・他製品との違い
- SSL証明書の選び方ガイド
- 無料SSL（Let's Encrypt）と有料SSL証明書の違い
- SSL証明書 初心者ガイド：はじめての導入をゼロから解説
- SSL証明書を導入する7つのメリット：SEO・セキュリティ・法的要件
- デジサート（DigiCert）全製品ガイド：種類・特徴・用途別選び方
- スタンダード・サーバIDとSecure Siteの違い：同じ証明書チェーンで何が変わる？
購入・申し込みについて
- 【法人・企業向け】SSL証明書ガイド（後払い・書類対応・OV/EV選び方）
- SSL証明書の購入手順
- SSL証明書の価格・費用について
- ECサイト向けSSL証明書の選び方：PCI DSS・決済・規模別おすすめ
- EC運営代行・複数ショップ運営者向け：DV証明書をOV/EVに切り替えるべき理由
- 支払い方法について
- 後払いについて
- 請求書・領収書・見積書・納品書
- 御社へ訪問しての商品説明
- 他社代理店からのお乗り換えについて
- 弊社で販売していないSSL証明書について
SSL証明書の発行と審査
- SSL証明書発行までの日数について
- デジサート ドメイン確認（DV、OV、EV）
- デジサート OV証明書の審査（スタンダード・サーバID、Secure Site、トゥルービジネスID など）
- デジサート EV証明書の審査（スタンダード・サーバID EV、Secure Site with EV、トゥルービジネスID with EV など）
再発行・失効について
SSL証明書の更新と管理
- 更新は何日前から可能ですか？
- 更新通知はしてもらえますか？
- 更新されたSSL証明書のインストールについて
- SSL証明書の有効期限を確認する方法
- 複数ドメイン・複数SSL証明書の一元管理ガイド
- SSL監視サービスのFAQ（無料版・有料プラン・申込み・変更・解約）
CSR・秘密鍵の基本
CSR作成手順
- OpenSSLでCSR作成
- PleskでCSR作成
- 【ツール】CSR作成ツール（RSA/ECDSA/Ed25519、SAN 入力対応）
- 【ツール】CSR確認ツール（自己署名検証 + CA/Browser Forum BR 準拠チェック）
OpenSSL — 証明書管理・コマンドリファレンス
- OpenSSLとは？インストール・基本コマンドから証明書管理まで完全ガイド
- OpenSSLコマンド集：CSR生成・証明書確認・有効期限チェック
- openssl s_clientの使い方：SSL/TLS接続診断・証明書チェーン確認
- OpenSSLでCSR作成
- opensslでpfxファイル作成（IIS・Azure向け）
ドメイン所有権確認（DCV）・CAAレコード
- DCV（ドメイン所有権確認）の方法：DNS・ファイル・メール認証の違いと手順
- Persistent DNS認証とは？1回のTXTレコード設定で再発行・更新を自動承認（DigiCert）
- DCV認証が通らないときの確認ポイント（DNS・ファイル・メール認証）
- CAAレコードとは？SSL証明書の発行に失敗するケース
- 【ツール】DCV（ドメイン制御検証）チェックツール（メール / ACME DNS-01 / HTTP-01 / ファイル方式 + CAA + DNSSEC を同時確認）
インストール手順（サーバー・プラットフォーム別）
- SSL証明書インストール完全ガイド（サーバー・環境別の総合案内）
- ApacheにSSL証明書をインストール
- NginxにSSL証明書をインストール
- IIS（Windows Server）にSSL証明書をインストール
- PleskにSSL証明書をインストール
- cPanelにSSL証明書をインストール（中間証明書対応）
- Java/TomcatにSSL証明書をインストール
- サーバー移転時のSSL証明書の引き継ぎ方法
クラウド・CDN・ロードバランサー環境
- AWS ELB/ALBにSSL証明書を設定する方法
- AWS Certificate Manager（ACM）と有料SSL証明書の違いと使い分け
- クラウド・VPS環境へのSSL証明書インストール（GCP・Azure・さくらVPS）
- Cloudflare利用時のSSL証明書設定（フル・フルStrict・柔軟の違い）
- 複数サーバーへの同一SSL証明書インストール（冗長構成・ロードバランサー）
証明書ファイルの変換と管理
- SSL証明書のファイル形式の違い（.crt .cer .pem .p7b .pfx .p12）
- opensslでpfxファイル作成
- PFX/P12から証明書・秘密鍵を取り出す方法
- 【ツール】証明書形式変換ツール（PEM / DER から DER / PKCS#7 / PEM / PFX / bundle.crt を生成）
- 【ツール】証明書確認ツール（信頼ストア検証 + OCSP/CRL オンライン照会 + EV組織詳細）
- 【ツール】証明書・秘密鍵 照合ツール（ブラウザ内のみで処理、RSA/ECDSA/Ed25519 対応）
HTTPS設定・セキュリティ強化
- HSTS（HTTP Strict Transport Security）とは？設定方法と注意点
- ApacheでHSTS（HTTP Strict Transport Security：常時SSL）設定
- NginxのHSTSとTLS設定強化：SSL Labs グレード A+ を達成する設定例
- IIS（Windows Server）でHSTSを設定する方法
- HTTP→HTTPSリダイレクトとは？301設定・www統一・ループ対処
- OCSP Staplingとは？Apache・Nginxでの設定手順と確認方法
- Forward Secrecy（前方秘匿性）とは？重要な理由と確認方法
- 混在コンテンツ（Mixed Content）の解消方法
- サイトシールの利用方法
SSL証明書の動作確認と診断
- SSL証明書インストール後の基本的な動作確認
- OCSP失効確認とは？SSL証明書の失効をチェックする方法
- DigiCert SSL診断ツールの使い方｜インストール状態の確認方法
- Qualys SSL Labs（SSL Server Test）の使い方と判定の見方
- SSL証明書エラーのトラブルシューティング：原因と解決策一覧
- ブラウザのSSLエラー別 原因と解決方法（NET::ERR_CERT_COMMON_NAME_INVALID など）
- openssl s_clientの使い方：SSL/TLS接続診断・証明書チェーン確認
- 【ツール】SSL証明書インストールチェッカー（日本語UIで証明書・TLS・脆弱性・DNS関連まで詳細チェック）
- 【ツール】証明書確認ツール（オフラインの証明書 PEM/DER 解析・信頼ストア検証）
- 【ツール】SSL設定ジェネレーター（Nginx・Apache・IIS・HAProxy・Caddy）
セキュリティと脆弱性対応
技術的な情報
- 常時SSL（Always On SSL）について
- HSTS（HTTP Strict Transport Security）とは？設定方法と注意点
- TLSバージョンと暗号スイートの設定ガイド：TLS 1.3有効化・旧バージョン無効化
- 証明書透明性（CT：Certificate Transparency）ログとは？
- CA/Bフォーラム（CA/Browser Forum）とは？SSL証明書の標準化団体を解説
- Whois情報について
- サーバー環境について
- 対応ブラウザについて
- 中間証明書のインストールは必要ですか？
- HTTPS以外（SMTP/POP over SSL や FTP over SSL）にも使えますか？
- サーバーIPアドレスの変更について
- IPアドレスにSSL証明書を発行できますか？
コードサイニング・VMC・CMC証明書
- コードサイニング証明書とは？電子署名の仕組みとOV・EVの違い
- EVコードサイニング証明書とは？OVとの違い・SmartScreen・ドライバー署名
- コードサイニング署名の実務手順 — signtool・USBトークン・タイムスタンプ完全ガイド
- 署名したのに SmartScreen 警告が消えない？コードサイニングのトラブル解決チェックリスト
- BIMIとは？メールにブランドロゴを表示する仕組みとVMC・CMCの違い
- BIMI対応メールソフト一覧 — Gmail・Apple Mail・Outlookのロゴ表示状況
- BIMIに必要なDMARC設定 — p=noneのままロゴが出ない理由と引き上げ手順
- BIMI用ロゴの作り方 — SVG Tiny P/Sの要件と変換手順
- VMC/CMC証明書の取得・BIMI設定手順：DMARCからGmail表示確認まで
- BIMIロゴが表示されない時のチェックリスト — DMARC・SVG・DNS・証明書の原因別対処
- 商標登録なしでメールにブランドロゴを表示する方法 — CMC（コモンマーク証明書）ガイド
- 【商品】デジサート コードサイニング証明書（価格・仕様）
- 【商品】デジサート VMC 認証マーク証明書（価格・仕様）
- 【商品】デジサート CMC コモンマーク証明書（商標登録がなくても取得可）
情報／業界動向など
- SSL証明書の有効期限が「47日」へ短縮されます
- SSL証明書の有効期限短縮（2026年〜）：実務への影響と対応方法
- SSL証明書の自動更新・自動発行とは？ACMEプロトコルと47日時代への備え
- 2026年9月15日〜：サイバートラスト iTrust証明書は当面「セコムパスポート for Web」として発行されます（代替措置。ワイルドカードは対象外）
- 2026年9月：サイバートラスト iTrust証明書の中間CA証明書に関するお知らせ（8月27日〜9月1日12時の発行分は再発行が必要）
- 2026年7月：デジサートのTLSルート戦略 — 2026年11月13日より G5 ルート階層へ移行します（10月15日から延期）
- 2026年7月：サイバートラスト iTrust証明書のルート認証局・中間CA証明書が変更されます（2026年8月27日）
- 2026年3月：デジサート クライアント認証EKU廃止スケジュールの延期について
- 2026年1月：デジサートのCRL・OCSPサービスに新しいIPv4/IPv6アドレスが追加されます（ファイアウォール設定の確認を）
- 2025年12月：デジサート DCV（ドメイン認証）再利用期間の変更（2026年実施）
- 2025年12月：デジサート OV証明書の組織認証再利用期間の変更（2026年実施）
- 2025年12月：デジサート コードサイニング証明書の有効期限が459日間に変更
- 2025年10月：デジサート パブリックTLS証明書のクライアント認証EKUが廃止へ（2027年3月に完全廃止）
- 2025年10月：サイバートラスト iTrust SSL/TLS証明書の拡張キー使用法からクライアント認証が削除されます（2026年5月28日）
- 2025年8月：デジサート プラットフォームのIPアドレス追加とHTTP/1.0サポート終了
- 2025年9月：デジサートがMPIC（複数の視点からのドメイン認証確認）を本格導入
- 2025年6月：サイバートラストSureServer が iTrust へ、価格改定も
- 2024年7月：デジサートのCRL、OCSPにIPv6アドレスが追加されます
- 2021年4月：デジサート系証明書のサイトシールが変更になります
- 2021年2月：過去に発行されたサイバートラスト証明書の一部で再発行が必要になります
- 2020年8月：有効期限「2年」のSSL証明書は販売終了になります