UPKI 電子証明書発行サービスについて
メディアセンターでは、国立情報学研究所（NII）が提供している「UPKI 電子証明書発行サービス」に加入しております。
このサービスは、rikkyo.ac.jpドメインであれば正規のSSLサーバ証明書（OV証明書）を枚数の制限無く発行できるサービスです。
メディアセンターでは、本サービスにおけるrikkyo.ac.jpドメインのSSL証明書発行申請の権限を有しており、SSLサーバ証明書の申請・発行業務を行っております。希望される場合は、下記の要領でお申し込み下さい。
なお、証明書発行における手続き費用や年間費用については無償です。
電子証明書の有効期間短縮について
電子証明書のセキュリティ向上を目的とした業界全体の取り組みとして、証明書の最大有効期間が段階的に短縮されることが決定いたしました。
2026年3月15日以降TLS（SSL）サーバ証明書の有効期限が段階的に短縮されます。
詳細はUPKIの記事をご参照ください。
ACMEによるサーバ証明書の自動更新について
ACME (Automatic Certificate Management Environment) とは証明書の管理を自動化するプロトコルです。
電子証明書の有効期間短縮に伴い、従来の手動更新では運用負荷の増大が懸念されることから、
ACMEによる証明書の自動更新を推奨しております。
ACMEを利用するためにはサーバに certbotを始めとするACMEクライアントツールを導入する必要があります。
UPKI でもACMEプロトコルに対応しております。
UPKI のACMEを利用するにはACMEプロトコルによる認証情報登録の申請が必要となります。
UPKIのACMEプロトコル認証情報登録、更新、停止の申請については下記、申請手順の項目をご参照ください。
ACMEクライアントツールの導入、設定について参考例を下記の申請手順のリンク先に用意しております。
注意事項
立教大学のネットワーク環境においてACMEチャレンジタイプ（※）は「HTTP-01チャレンジ」のみ対応しております。
HTTP(80番ポート)を提供しないサーバや学外非公開サーバではHTTP-01チャレンジは使用できません。
DNS-01チャレンジを使用する必要がありますが、現時点で環境を用意できておりません。従来の証明書更新手順で申請してください。
-
※ACMEチャレンジとは認証局が証明書を発行する前に、ドメインの所有者を確認するプロセスです。
申請手順
以下の手順書を参照して申請して下さい。
FAQ
SSL証明書に関するFAQについては、UPKI 電子証明書発行サービスのFAQもご覧下さい。
手続き費用や年間費用はかかりますか
本サービスは無償で提供しております。
申請後、発行までどの程度の日数がかかりますか。
最大で3営業日（土曜日を除く）を頂いております。
EV 証明書の発行は行っていますか。
2015年2月現在ではEV 証明書の発行は行っておりません。
SSL 証明書のインストール作業はメディアセンターで行っていますか。
CSRの作成、発行に関するお問い合わせにはご回答致しますが、インストール作業等についてはサーバ管理者にて実施願います。
「利用管理者」は学内者である必要がありますか。
特に規定はありません。
SSL 証明書の有効期限が近づいた際や、セキュリティ上の問題が発生した際の ご連絡先となりますので、適切な情報で申請頂くようお願い致します。
ワイルドカード証明書の発行をおこなっていますか。
2016年6月現在では、ワイルドカード証明書（例： *.xxx.rikkyo.ac.jp）の発行はおこなっておりません。
問い合わせ先
本サービスに関するお問い合わせは下記のメールアドレスまでお願い致します。