認証機関によって署名された証明書の生成
認証機関の署名済み (CA 署名) 証明書は、組織のデータ通信が本物であることを証明する、より信頼性の高い方法です。この種類の証明書を生成して Salesforce にアップロードできます。
必要なエディション
| 使用可能なインターフェース: Salesforce Classic および Lightning Experience の両方 |
| 使用可能なエディション: すべてのエディション |
| 必要なユーザー権限 | |
|---|---|
| 証明書を作成、編集、管理する | 「証明書の管理」 |
- [設定] から、[クイック検索] ボックスに「証明書と鍵の管理」と入力し、[証明書と鍵の管理] を選択します。
- [認証機関署名証明書の作成] を選択します。
-
Salesforce 証明書の表示ラベルを入力します。
この名前は、証明書の表示時、主に管理者によって使用されます。
-
一意の名前を入力します。入力した証明書ラベルに基づいて入力された名前を受け入れることができます。
この名前は、アンダースコアと英数字のみを含み、組織内で一意である必要があります。最初が文字である、空白を使用しない、最後にアンダースコアを使用しない、2 つ続けてアンダースコアを使用しないという制約があります。Lightning プラットフォーム API または Apex を使用して証明書を参照する場合、一意の名前を使用します。
-
証明書と鍵の鍵サイズを選択します。
TLS を使用して送信中のデータを保護するには、鍵サイズにデフォルトの 2048 ビットを使用することをお勧めします。より強力な鍵が必要な場合は、3072 ビットまたは 4096 ビットの鍵を使用します。Shield Platform EncryptionのBring Your Own Keyサービスの場合は、4096ビット キーを使用します。
メモ Salesforce 証明書を保存した後で、種類や鍵サイズを変更することはできません。 -
次の情報を入力します。
これらの項目が結合され、一意の証明書を生成します。
項目 説明 一般名 署名付き証明書を要求する会社の完全修飾ドメイン名。通常の形式は http://www.mycompany.com です。 メールアドレス 証明書に関連付けられているメールアドレス。 会社 会社の正式名称または登記名。 部署 マーケティングや経理など、証明書を使用する会社の部署。 市区郡 会社のある市区郡。 都道府県 会社のある都道府県。 国コード 会社が所在する国を示す 2 文字のコード。アメリカの場合、値は US です。 - 作業内容を保存します。
-
証明書リストから新しい証明書を見つけ、[証明書署名要求のダウンロード] を選択します。
ダウンロードされた証明書署名要求の拡張子は .csr です。
- 選択した認証機関の証明書要求を送信します。
-
認証機関が署名済み証明書を返送したら、[証明書と鍵の管理(Certificate and Key Management)] に戻り、証明書の名前を選択して、[署名済み証明書のアップロード(Upload Signed Certificate)] を選択します。
CA 署名証明書は、Salesforce で作成されたものと一致する必要があります。別の認証機関署名証明書をアップロードしようとすると、アップロードは失敗します。
- アップロードプロセスを完了するには、作業を保存します。
CA 署名証明書をアップロードした後、証明書の状況が [有効] となり、証明書を使用できます。
ヒント アップロードした証明書を編集するには、もう一度アップロードします。公開済みサイトドメインは、1 つ以上の Salesforce サイトまたは Experience Cloud サイトがある場合に再公開されます。証明書レコードの有効期限が、新しくアップロードされた証明書の有効期限に更新されます。
最大 50 個の証明書を使用できます。
メモ 一部のビジネスプロセスでは、他のビジネスプロセスよりも多くの証明書が必要です。50 個を超える証明書が必要な場合は、Salesforce カスタマーサポートまでご連絡ください。
CA 署名証明書を作成したら、1 年間有効です。それ以降は、証明書を更新して有効期限を延長する必要があります。
重要 CA/ブラウザーフォーラムの新しい推奨事項に準拠するために、証明書の有効期限が短縮されます。詳細は、「Salesforce の証明書」を参照してください。
- [Salesforce コンテンツ配信ネットワーク (CDN) を使用してドメインを提供します] HTTPS オプションを使用する場合、Salesforce CDN パートナーは証明書を自動的に更新します。
- その他の HTTPS オプションについては、認証機関 (CA) に連絡して証明書の有効期限を延長します。
この記事で問題は解決されましたか?
ご意見をお待ちしております。
