CSR の生成方法

CSR とは何か

証明書署名要求（CSR）とは、公開鍵と、認証を受けたい識別情報（コモンネーム（ドメイン）、組織、地域、国）を含むファイルです。秘密鍵で署名されているため、CA は鍵ペアを管理していることを確認できます。CA が証明書を発行した後は、CSR 自体はもう必要ありません。

OpenSSL で生成する

Nginx、Apache、ほとんどの Linux 環境では、次を実行します：openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr。-nodes フラグは鍵を暗号化しない状態に保ち、Web サーバーがパスフレーズを要求されずに読み込めるようにします。プロンプトに回答してください。コモンネームは正確なドメイン（例：www.example.com）にする必要があります。

他のプラットフォームで生成する

IIS では「サーバー証明書 → 証明書要求の作成」を使用し、識別名フィールドを入力します。cPanel では「セキュリティ → SSL/TLS → SSL 証明書署名要求の生成、表示、削除」を開きます。Windows の証明書ウィザードとほとんどのパネル UI では、同じ識別フィールドが収集され、要求が自動的に書き込まれます。

鍵サイズとアルゴリズム

RSA 2048 は安全なデフォルトです。普遍的に互換性があり、ほぼすべてのワークロードで十分な速度があります。RSA 4096 は、コンプライアンス規則で要求される場合にのみ選択してください。P-256 鍵を使用した ECDSA は、より小さなハンドシェイクと低い CPU コストを実現しますが、まずクライアントと CDN が対応しているか確認してください。

CSR 後の次のステップ

CSR のテキストを CA に提出し、検証を完了し、発行された証明書を中間チェーンとともにインストールします。その後、SSL チェッカーでチェーン、鍵の一致、有効期限を確認し、証明書インスペクターで完全なチェーン監査を行いましょう。

FAQ