Plesk11 Install | SSLサーバ証明書のクロストラスト

Plesk 11 サーバ証明書インストール方法

※以下のソフトウェアは提供元の開発・サポートが終了しており、本手順書の更新も終了しております。また、既知の深刻な脆弱性や問題点についてパッチが提供されていない可能性があります。クロストラストは最新のバージョンが入手可能なソフトウェアのご利用を強く推奨します。

1. はじめに

Plesk 11 環境下での、SSLサーバ証明書インストール手順を以下に説明します。
大まかな手順は、以下のとおりです。

証明書のダウンロードとインストール準備
証明書のインストール
秘密鍵と証明書のバックアップ

2. 証明書のダウンロードとインストール準備

2.1 お客様のサーバ証明書のダウンロードと保存

管理アカウントからお客様のサーバ証明書をダウンロードしファイル形式はテキストで保存します。

2.2 中間CA証明書・ルート証明書のダウンロードと保存

SSLサーバ証明書を使用するには、中間CA証明書および、ルート証明書が必要になります。
※ダウンロード方法は、サーバ証明書ダウンロード方法をご参照ください。
管理アカウントから中間CA証明書・ルート証明書をダウンロードしファイル形式はテキストで保存します。
ご購入いただいたサーバ証明書の中間CA証明書は、それぞれ異なりますので、お間違えないようお願いいたします。
インストールすべき中間CA証明書・ルート証明書は以下の通りです。

購入証明書種別	中間CA証明書	ルート証明書
Enterprise SSL（SHA-256）	CrossTrustOVCA5.crt (2018年11月01日〜) CrossTrustOVCA4.crt (2018年04月25日〜2018年10月31日) CrossTrustOVCA3.crt (〜2018年04月24日)	SecurityCommunicationRootCA2.crt
Crypto SSL（SHA-256）	CrossTrustDVCA5.crt (2018年11月01日〜) CrossTrustDVCA4.crt (2018年04月25日〜2018年10月31日) CrossTrustDVCA3.crt (〜2018年04月24日)	SecurityCommunicationRootCA2.crt
Enterprise SSL（SHA-1）	CrossTrustOVCA1.crt	SecurityCommunicationRootCA1.crt
Crypto SSL（SHA-1）	CrossTrustDVCA1.crt	SecurityCommunicationRootCA1.crt
Enterprise SSL	UTNAddTrustServerCA.crt	AddTrustExternalCARoot.crt

3. 証明書のインストール

証明書をインストールします。

3.1 ログイン

Pleskにログインしてください。

3.2 証明書のインストール

左側メニューの「ツールと設定」をクリックし，ツールとリソースの【SSL 証明書】をクリックします。
SSL証明書画面が表示されますので、CSR作成時に登録したお客様のサーバ証明書の証明書名をクリックします。
『証明書』には発行されたお客様のサーバ証明書を、『CA証明書』には中間CA証明書とルート証明書を同時に（中間CA証明書、ルート証明書の順に続けて）貼り付けます。
以下は証明書ファイルテキスト例です。
—–BEGIN CERTIFICATE—–
MIIByTCCATICAQAwgYgxCzAJBgNVBAYTAkpQMQ4wDAYDVQQIEwVUb2t5bzETMBEG
:
RFi8OQRtKDSGL9mqC4FLk/cAxcNs4X+yzUNp9jn9IldCGEtTg4aRIBFKpWTobwh6
m0jpoMYpQ8DNwO0vpjAGruzQ/ARdw/xaLmQyqaU=
—–END CERTIFICATE—–

以下は、中間CA証明書とルート証明書の貼り付け例です。
—–BEGIN CERTIFICATE—–
MIIEczCCA1ugAwIBAgIQJiEb9SrrUbAL+p/djTbanjANBgkqhkiG9w0BAQUFADBv
:
F9UCjiJE/JDErEafSDkqqQ5qlwYgPz9a+qyVI3rchsjq2Tt4jCZE
—–END CERTIFICATE—–
—–BEGIN CERTIFICATE—–
MIIENjCCAx6gAwIBAgIBATANBgkqhkiG9w0BAQUFADBvMQswCQYDVQQGEwJTRTEU
:
mnkPIAou1Z5jJh5VkpTYghdae9C8x49OhgQ=
—–END CERTIFICATE—–

注： —–BEGIN CERTIFICATE—–から—–END CERTIFICATE—–までを
　ハイフンを含めて画面に貼り付けてください。

貼り付け後、【テキスト送信】をクリックします。

3.3 証明書の適用

左側メニューの「ツールと設定」をクリックし，ツールとリソースの【IP アドレス】をクリックします。
証明書を使用したいIP アドレスをクリックします。
『SSL 証明書』にて、上で作成した証明書名が表示されていることを確認し選択後、【OK】をクリックします。
証明書が使用されていることを確認します。
左側メニューの「ツールと設定」をクリックし，ツールとリソースの【SSL 証明書】をクリックし、今回作成した証明書の使用欄が『1』となっていることを確認します。

3.4 サーバの再起動

左側メニューの「ツールと設定」をクリックし、サーバ管理の【サーバの再起動】をクリックします。
「サーバを再起動してよろしいですか？」という確認が出ますので、「はい」をクリックしてサーバを再起動します。

以上で証明書のインストールは完了です。
Webブラウザから、証明書を設定したURLへアクセスし、SSLが正しく動作していることを確認します。

4. 証明書と秘密鍵のバックアップ

万一のサーバトラブルによる再設定や、ハード更新時の再インストールに備えて、お客様のサーバ証明書と秘密鍵をバックアップしておきます。Pleskでは、CSR、秘密鍵、お客様のサーバ証明書、CA証明書（中間CA証明書、ルート証明書）をまとめてバックアップすることが可能です。
左側メニューの「ツールと設定」をクリックし，ツールとリソースの【SSL 証明書】をクリックし、右端緑色の保存ボタンをクリックして保存してください。
証明書と秘密鍵の保存
バックアップしたファイルは、書き換え不可能なメディアに書き込み、厳重に管理してください。

注：この文書に記載されている情報は予告なしに変更されることがあります。この文書に記載されている情報に従ってユーザが操作を行い、いかなる損害を被ろうとも、当社は一切の責任を負いません。また、ユーザは自己の責任において使用する事に同意したものとみなされます。