設定マニュアル

JPRSサーバー証明書発行サービスのご利用に関連した設定手順等をご紹介します。
ACME対応版をご利用される場合の主なクライアントのご利用手順につきましては、ACMEクライアントのご利用手順をご参照ください。

サーバー証明書の発行には、CSRの生成が必要です。

CSRの生成手順は、お使いのWebサーバーアプリケーションによって異なります。
一般的なWebサーバーアプリケーションにおけるCSRの生成手順について、下記より説明資料（PDF）をダウンロードいただけます。

※注意事項
OU(部署名)を記載する場合は、申請組織の部署名を記載してください。
以下の情報が指定されている場合、情報の修正をお願いする場合がございます。

サーバー証明書のインストール手順は、お使いのWebサーバーアプリケーションによって異なります。
一般的なWebサーバーアプリケーションにおけるサーバー証明書のインストール手順について、下記より説明資料（PDF）をダウンロードいただけます。

JPRSでは、2026年6月17日より、新しいルート証明書「SECOM TLS RSA Root CA 2024」への切り替えを行い、中間CA証明書を変更いたします。 本件に伴い、中間CA証明書およびクロスルート証明書の設定方法を記載した説明資料を以下の通り事前公開いたします。
なお、サーバー証明書のインストール手順は、お使いのWebサーバーアプリケーションによって異なります。
一般的なWebサーバーアプリケーションにおけるサーバー証明書のインストール手順について、下記より説明資料（PDF）をダウンロードいただけます。
※ACME対応版のインストール手順に変更はございません。

サーバー証明書をWebサーバーにインストールする際、証明書の種類に合わせた中間CA証明書のインストールも必要になります。

中間CA証明書のダウンロードはこちら

※注意事項
サーバー証明書が発行されてから30分以内の場合、Firefoxブラウザーにてエラーメッセージ「The OCSP server has no status for the certificate.」 が表示される場合があります。
これはサーバー証明書の発行からOCSPサーバーへの情報登録までのタイムラグ（最大30分）に起因するものです。
インストールされる際は、発行から30分経過後にインストールいただくことを推奨いたします。
なお、Firefox以外のブラウザーでは他の方法により証明書の検証を行っているため、同じ条件でもエラーメッセージは表示されません。

ACMEクライアントを動作させるためのシステム要件・インストール方法・利用方法は、各クライアントや、インストールされる環境により異なります。

ACME対応版でご利用可能なACMEクライアントの一般的なご利用手順について、下記より説明資料（PDF）をダウンロードいただけます。

• ご利用のACMEクライアントが日本語エラーメッセージの表示に対応していない場合、日本語のエラーメッセージが文字化けして表示される可能性があります。その場合には英語のエラーメッセージをご確認ください。
• JPRSサーバー証明書発行サービスでは、テスト発行用の認証局を提供していません。そのため、テスト発行用の環境に接続するためのオプション（certbotの"--dry-run"など）は正常に動作しません。