Friday | August 14, 2015

さくらの SSL サービス開始キャンペーンで、RapidSSL の無料キャンペーンが行われていたので申し込んでみた。

が、申し込み画面に CSR を入力したところ「CSRを正しく入力してください。」という、つれないエラー。
原因は、C (Country Name; 国名) と O (Organization Name; 組織名) のフィールドを空欄にしていたことだった。(いつも使っている StartSSL では空欄にしても通るので、つい癖で...)

なお、ST (State or Province Name; 都道府県), L (Locality Name; 市町村名), OU (Organizational Unit Name; 組織部署名), emailAddress は空欄にした状態でも申請が通った。また、SHA-2 (-sha256) オプションを付けない状態で生成した CSR でも問題なく受け付けてくれる様子。

# もうちょっとわかりやすくエラーメッセージを出してくれると、嬉しいかな。

(追記 2015/08/16)
申請後、しばらくすると「認証用 HTML ファイル」がダウンロードできるようになる。このファイルを http://申請したCN/ の直下に配置することでドメイン認証が完了し、証明書が発行される。