APIドキュメント
日本語

目次

mTLS Certificatesの作成方法

※ポータル画面でのプロファイル登録（Identity Profiles）が完了し、API Credentialsが作成済みであることが前提となります。
※お客様でご利用のウェブサーバアプリケーション、OpenSSL等で秘密鍵、CSRを作成してください。
※秘密鍵は作成した証明書と一緒に利用するため、作成日時やmTLS用とわかる名前をつけて作成することを推奨します。
※mTLSで利用する秘密鍵はRSA、2048it、パスフレーズは英数字、記号混在で作成する必要があります。

CSRの生成方法

  1. ポータルへログイン後、メニューから「mTLS 証明書」を選択し、「mTLS証明書の生成」をクリックしてください。
  2. 「API経由で直接」の「続ける」ボタンをクリックしてください。
    ※現在は「API経由で直接」のみ対応しています。
  3. 作成済みの「API認証情報」が表示されるため、利用する「API認証情報」を選択し「続ける」をクリックしてください。
  4. CSRをペーストし「続ける」をクリックしてください。
  5. 完了後証明書が表示されたらコピーしてファイルに保存してください。
    ※ファイル保存時の拡張子は「.txt」でも利用可能です。

補足

mTLS証明書がpfxで必要になる場合は、「中間証明書のダウンロード」から中間CA証明書をダウンロードし、Opensslコマンドで証明書をエクスポートしてください。

mTLS証明書のエクスポート例

mTLS証明書ファイル名 「cert.cer」
秘密鍵ファイル名 「cert.key」
中間CA証明書ファイル名 「intercacert.cer」
生成するPKCS12形式の証明書ファイル名 「globalsign.p12」

 

openssl pkcs12 -export -inkey cert.key -certfile intercacert.cer -in cert.cer -out globalsign.p12