改版履歴
版数	日付	内容	担当
V.1.1	2014/12/22	初版	NII
V.1.2	2015/5/25	中間CA証明書のファイル名を修正	NII
V.1.3	2015/12/11	誤記修正	NII
V.2.0	2018/2/26	SHA1の記載内容の削除	NII
V.2.1	2018/3/26	CT対応版の中間CA証明書について説明を追加	NII
V.2.2	2018/7/9	ECDSA対応版について説明を追加事前準備の記述の修正 DNのルールの修正	NII
V.2.4	2019/4/22	ECC認証局中間CA証明書の名称を変更	NII
V.2.5	2019/6/10	DNのルール(Locality Name)の修正	NII
V.2.6	2020/4/13	中間CA証明書のファイル名を修正 DNのルール(State or Province Name、Locality Name)の修正	NII
V.2.7	2020/7/15	DNのルール、TSVファイル形式のSTおよびLの値の説明、リンクの変更	NII
V.2.8	2020/8/25	中間CA証明書の記載内容を修正	NII
V.2.9	2020/12/22	中間CA証明書を修正サーバー証明書L、STを必須に修正サーバー証明書OUの利用条件を修正	NII
V2.10	2022/9/22	サーバー証明書OU廃止について修正	NII
V2.11	2025/12/25	RSA認証局中間CA証明書のファイル名を変更、クロスルート証明書用の手順を追加	NII

目次
1. Tomcat(JavaKeytool)によるサーバ証明書の利用
1-1. 前提条件
 1-2. 事前準備
 1-3. 鍵ペアの生成とCSRの作成
 1-3-1. キーストアの生成
 1-3-2. CSRの生成
 1-4. 証明書の申請から取得まで
 1-5. 証明書のインストール
 1-5-1. 事前準備
 1-5-2. ルートCA証明書のインストール
 1-5-3. 中間CA証明書のインストール
 1-5-4. サーバ証明書のインストール
 1-6. Tomcatの設定変更
 1-7. 証明書の更新
 1-8. 起動確認

1. Tomcat(JavaKeytool)によるサーバ証明書の利用

1-1. 前提条件

Tomcat(JavaKeytool)でサーバ証明書を使用する場合の前提条件について記載します。適宜、サーバ証明書をインストールする利用管理者様の環境により、読み替えをお願いします。（本マニュアルではRedhat Enterprise Linux 6.3、 OpenJDK Runtime Environmen Java 1.7、Apache Tomcat7.0.57での実行例を記載しております。　）

前提条件

Tomcat(JavaKeytool)がインストールされていること（対応：7系～8.5系）
使用中のTomcat(JavaKeytool)に最適なJaveがインストールされていること(Jave1.6以降を前提とする)
Tomcatの設定ファイルserver.xmlファイルまでの絶対パス：$CATALINA_HOME/conf/server.xml
※Tomcat7系でサポートしているサーブレット3.0に対応するためには、Java1.6以上が必要です

CSR作成時は既存の鍵ペアは使わずに、必ず新たにCSR作成用に生成した鍵ペアを利用してください。更新時も同様に、鍵ペアおよびCSRを新たに作成してください。鍵ペアの鍵長は
RSA鍵の場合、2048bit
ECDSA鍵の場合、384bit
にしてください。

Tomcat編

1-1. 前提条件