認証機関によって署名された証明書の生成
認証機関の署名済み (CA 署名) 証明書は、組織のデータ通信が本物であることを証明する、より信頼性の高い方法です。この種類の証明書を生成して Salesforce にアップロードできます。
必要なエディション
| 使用可能なインターフェース: Salesforce Classic および Lightning Experience の両方 |
| 使用可能なエディション: すべてのエディション |
| 必要なユーザー権限 | |
|---|---|
| 証明書を作成、編集、管理する | 「証明書の管理」 |
- [設定] から、[クイック検索] ボックスを使用して [証明書と鍵の管理] を見つけて選択します。
- [認証機関署名証明書の作成] を選択します。
-
Salesforce 証明書の表示ラベルを入力します。
システム管理者は証明書を表示するときにこの名前を使用します。
-
一意の名前を入力します。入力した証明書ラベルに基づいて入力された名前を受け入れることができます。
この名前には、アンダースコアと英数字のみを使用できます。最初が文字である、空白を使用しない、最後にアンダースコアを使用しない、2 つ続けてアンダースコアを使用しないという制約があります。Lightning Platform API または Apex を介して証明書を参照する場合は、この一意の名前を使用します。
-
証明書と鍵の鍵サイズを選択します。
Transport Layer Security (TLS) を使用して転送中のデータを保護するには、デフォルトの 2048 ビットの鍵サイズを使用することをお勧めします。より強力な鍵が必要な場合は、3072 ビットまたは 4096 ビットの鍵を使用します。Shield Platform EncryptionのBring Your Own Keyサービスの場合は、4096ビット キーを使用します。
メモ Salesforce 証明書を保存した後で、種類や鍵サイズを変更することはできません。 -
次の情報を入力します。
これらの項目を組み合わせて一意の証明書を生成します。
項目 説明 一般名 署名付き証明書を要求する会社の完全修飾ドメイン名。通常の形式は http://www.mycompany.com です。 メールアドレス 証明書に関連付けられているメールアドレス。 会社 会社の正式名称または登記名。 部署 証明書を使用する会社の支店 (マーケティングや会計など)。 市区郡 会社のある市区郡。 都道府県 会社のある都道府県。 国コード 会社が所在する国を示す 2 文字のコード。アメリカの場合、値は US です。 - 作業内容を保存します。
-
証明書リストから新しい証明書を見つけ、[証明書署名要求のダウンロード] を選択します。
ダウンロードされた証明書署名要求の拡張子は .csr です。
- 選択した認証機関の証明書要求を送信します。
-
認証機関が署名済み証明書を返送したら、[証明書と鍵の管理(Certificate and Key Management)] に戻り、証明書の名前を選択して、[署名済み証明書のアップロード(Upload Signed Certificate)] を選択します。
CA 署名証明書は、Salesforce で作成されたものと一致する必要があります。別の認証機関署名証明書をアップロードしようとすると、アップロードは失敗します。
- アップロードプロセスを完了するには、作業を保存します。
CA 署名証明書をアップロードすると、証明書の状況が [有効] に変わり、使用できます。
ヒント アップロードした証明書を編集するには、もう一度アップロードします。公開済みサイトドメインは、1 つ以上の Salesforce サイトまたは Experience Cloud サイトがある場合に再公開されます。証明書レコードの有効期限が、新しくアップロードされた証明書の有効期限に更新されます。
CA 署名証明書の管理に関する次のヒントに留意してください。
- 最大 50 個の証明書を使用できます。メモ 一部のビジネスプロセスでは、他のビジネスプロセスよりも多くの証明書が必要です。50 個を超える証明書が必要な場合は、Salesforce カスタマーサポートまでご連絡ください。
- CA 署名証明書を作成したら、CA ベンダーが証明書の有効期限を制御します。証明書の有効期限が段階的に短縮されています。「Salesforce の証明書」を参照してください。
- [Salesforce コンテンツ配信ネットワーク (CDN) を使用してドメインを提供します] HTTPS オプションを使用する場合、Salesforce CDN パートナーは証明書を自動的に更新します。
この記事で問題は解決されましたか?
ご意見をお待ちしております。
