StartSSLは閉鎖されておりますが、備忘録として残しております。
StartSSLから以下の文が届きました。
This mail is intended for the person who owns a digital certificate issued by the StartSSL™ Certification Authority (http://www.startssl.com/).
The Class 1, client certificate for ****@**** and serial number ******* (*****) is about to expire in about two weeks. Please log into the StartSSL Control Panel at https://www.startssl.com/?app=12 and get a new certificate for this purpose. Failing to update your client certificate might result in the loss of your account.
Should you have lost the client certificate which was previously issued to you, please register once again - login without the client certificate installed into your browser will not work in that case.
--
Best Regards
StartCom Ltd.
StartSSL™ Certification Authority要約するとSSL証明書が後2週間で切れるので更新してくださいとのことです。
ログインに必要な証明書も同時期に切れるので、先にログインに必要な証明書の更新を行います。
サーバーの更新だけほしい方はこちらにて記載します。
ログイン認証キー及びSSL認証用キーは失効2週間前より更新が可能のようです。（それより前だと「既に作成されています」と表示されます。）
この証明書の更新はメール認証⇒ドメイン認証が必要です。
ドメイン認証の際に
postmaster@kaede.jp
hostmaster@kaede.jp
webmaster@kaede.jp
のいずれかのメールアカウントの作成が必要です。
（上記三つは第三者から不正ログインのユーザー名として使われることが多いので更新が終った後はアカウントの無効化にすることをお勧めします）
まず、https://www.startssl.com/?app=12をクリックしてStartSSLのHPを起動します。
ChromeだとAjaxがうまく通信できず、ずっと読込状態になったり等前に進まないことがあるのでIEで行うことをお勧めします。
Authenicateをクリックします。
Chromeの場合、証明書の確認・選択画面が出てきます。
以前登録した再に使った証明書を使って認証を行います。
Validations Wizardをクリックします。
TypeのセレクトボックスはEmail Address Validationを選択してContinueをクリック
登録してるメールアドレスを打ち込んでContinueをクリックするとメールが届きます。
次画面からはverification codeが必要なので、メールが届くまで表示したままにします。
メールは以下の内容で届きます。私の場合、迷惑メールフォルダに分類されていたので注意が必要です。
This mail is intended for the person who requested verification of email ownership at StartSSL™ (http://www.startssl.com).
Your verification code is ******** Copy and paste this code now into the form at your open browser window.
Thank you!
StartCom Ltd.
StartSSL™ Certification Authority
メールで記載されたverification codeを入力してContinueをクリック
これでメール認証は終了です。
次にドメイン認証を行います。
Validations Wizardタブをクリックします。
TypeのセレクトボックスをDomain Name Validationに選択しContinueをクリック
SSL認証したいドメインを記入してContinueをクリック
なんか文字化けしてますね……
Continueを押すとラジオボタンで選択したメールアドレスにverification codeが記載されたメールが送られます。
以下のメールが届くのでverification code isを入力し、Continueをクリックします。
This mail is intended for the person who requested verification of domain control at StartSSL™ (http://www.startssl.com).
Your verification code is ********* Copy and paste this code now into the form at your open browser window.
Thank you!
StartCom Ltd. StartSSL™ Certification Authority
この画面が出てきたらドメイン認証は終了です。
Certificates Wizardタブをクリックします。
Certificate Targetを【S/MIME and Authentication Certificate】に選択し、Continueをクリックします。
特に問題なければ2048（高）のままContinueをクリック
Emailはメール認証で使われたメールアドレスが一覧に出てきます。
Secure Hash AlgorithmはSHA1とSHA2が使えますが、Windows XP（厳密にはSP2以下）とWindows 2003（厳密にはSP1以下）には対応していないみたいなので注意が必要です。
私はWindows7かWindows8を使っているのでSHA2を選択しContinueをクリック
この画面が出た終了です。
証明書は自動的にインストールされるのですが、Chromeでは何の警告もなく入ります。
確認する場合は設定⇒証明書の管理…からアクセスできます。
有効期限が翌年のものがあれば正常にインストールできています。 この証明書なくすと色々面倒になるのでエクスポートをしておくことをお勧めします。
