レンタルサーバーのCORESERVER.JP:コアサーバーで運営している、MacFeeling BlogとMacFeeling Softwareですが、SSL化に際しては、WoSign、StartSSL、ZeroSSLでLet’s Encryptと渡り歩いてきました。
- MacFeeling SoftwareをSSL化（コアサーバー + WoSign） | MacFeeling Blog
- MacFeeling BlogをSSL化（コアサーバー + StartSSL） | MacFeeling Blog
- ZeroSSLでLet’s Encryptしてコアサーバに | MacFeeling Blog
現在利用しているLet’s Encryptは90日毎に更新が必要で、コアサーバーの場合は自動でという訳にはなかなかいかないようで、結構面倒になってきました。
そこで、VALUE-DOMAIN(バリュードメイン)で、バリューIP・バリューサーバー・コアサーバー・XREA利用者向けに、年額1,200円（税抜）で提供しているアルファSSLの証明書を利用してみることにしました。
VALUE-DOMAIN(バリュードメイン)にログインしたら、コントロールパネルで「SSL証明書」を選択。
「SSL証明書の購入」をクリック。
アルファSSLの年額1,200円（税抜）の「購入」をクリック
「作成済のCSRから選ぶ」»「CSR・プライベートキー」»「新規作成」をクリック（残高がないと表示されません）
任意のプライベートキーのパスワードを設定（後で必要なので忘れずに）
プライベートキーのキー長はデフォルトの2048 bit
コモンネーム（ドメイン名）の設定。例では soft.macfeeling.com を
会社・組織名、および部署名は何かを記入しないと生成できなかったので、とりあえず Personal としました。
メールアドレスの設定、カントリーコードはJP、都道府県と市町村はローマ字でそれぞれ記入
問題なければ「CSR・プライベートキーを作成」ボタンをクリック
生成されたプライベートキーが表示されるので、CSR(Certificate Signing Request)、プライベートキー（パスフレーズあり）、プライベートキー（パスフレーズなし）の３つを念のため保存しておいてください。（「CSR・プライベートキーの管理」からも見ることが出来ます）
「証明書をお申し込みいただくにはこちらからお願いします。」のリンクをクリック。
「作成済のCSRから選ぶ」のポップアップメニューで、「CSR・プライベートキーの作成」で設定したコモンネーム（ドメイン名）が選択されているのを確認。
証明書コモンネーム（ドメイン名）に「CSR・プライベートキーの作成」で設定したコモンネーム（ドメイン名）を記入。
CSR(Certificate Signing Request)に生成されたプライベートキーが記入されているのを確認。空の場合は、生成されたものをコピー＆ペーストしてください。（-----BEGIN CERTIFICATE REQUEST-----から-----END CERTIFICATE REQUEST-----まで）
認証方法はメールのみなので選択されているのを確認
契約者情報を例に従い記入。
最後に、SSLの種類が「AlphaSSL」、価格／年が1,200円（税抜）になっているのと登録年数を確認したら、「お申込み」ボタンをクリック
次の画面で、受信するメールアドレスを選択したら、「お申込み」ボタンをクリック
「アルファSSL／承認手続きのお知らせ」というタイトルでapproval@globalsign.comからメールが届くので
お申し込み内容の確認の所に記載されている、コモンネームを確認したら、
「お申し込みをされたコモンネームに間違いがなければ、以下のURLにアクセスして承認手続きをお願いいたします。」の文章の下のリンクをクリック
ブラウザでリンク先が開くので、内容を確認して問題なければ「承認する」ボタンをクリック
しばらくしてから、「コントロールパネル」»「SSL証明書」»「SSL証明書の管理・延長」画面を開き
証明書確認の項目が「確認」になっていたら（まだの場合は未発行になっています）、「確認」をクリック
証明書、中間証明書、CSR、プライベートキー（パスフレーズあり）（パスフレーズ無し）と証明書(PKCS7形式)が表示されるので、それぞれを念のため保存しておいてください。
後はこれをコアサーバに反映させます。
手順は、以前ZeroSSLでLet’s Encryptしてコアサーバに | MacFeeling Blogに書いた通りですが、こちらにも記載しておきます。
VALUE-DOMAIN バリュードメインにアクセスしたら、ログインをしてコントロールパネルへ
サーバー
アカウント取得・管理
「コアサーバ」を選択
設定するアカウントの「サーバー設定:ウェブ | メール」の「ウェブ」をクリック。
SNIを使用したSSLの設定（コアサーバー） | VALUE-DOMAIN ユーザーガイドの手順5
左のナビより、
マイドメイン利用
ドメインウェブ
「SSL設定」を選択
ポップアップメニューより、SSLを有効にするドメイン名を選択して
「証明書設定」をクリック
CORESERVER.JP:コアサーバーでの設定はSNIを使用したSSLの設定（コアサーバー） | VALUE-DOMAIN ユーザーガイドの手順７、8、9、10
①プライベートキー［パスフレーズあり］
SSLCertificateKeyFileに
-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
文字列
-----END RSA PRIVATE KEY-----
をコピー＆ペースト
①上記プライベートキーのパスフレーズ(必須)に、「CSR・プライベートキー」»「新規作成」で設定したパスフレーズを記入。
発行された証明書(必須)
SSLCertificateFileに
証明書の
-----BEGIN CERTIFICATE-----
文字列
-----END CERTIFICATE-----
をコピー＆ペースト
発行された中間証明書(必須)
SSLCACertificateFileに
中間証明書の
-----BEGIN CERTIFICATE-----
文字列
-----END CERTIFICATE-----
をコピー＆ペースト
「CERT・証明書インストール」ボタンをクリック
「戻るにはここをクリックしてください。」をクリック
左ナビにて、「ドメインウェブ」をクリックして、下の方にある「ドメイン設定」をクリック
しばらくしてから、ブラウザ（Safari）で接続
鍵マークをクリックして証明書を表示
となっていれば完了です。
MacFeeling.comは、CORESERVER.JP:コアサーバーのCORE-Aにて運用しています。
ドメイン取るなら、MacFeeling.comもお世話になっているVALUE DOMAIN:バリュードメインで