DigiCert証明書の正規代理店株式会社アールエムエス
DigiCert サーバー証明書利用団体
  1. ホーム
  2. サポート
  3. 技術情報
  4. PEMファイル作成方法

SSLサーバ証明書のインストールに必要な .PEMファイルを作る

.PEM SSL サーバ証明書作成手順

X.509証明書の拡張子 .pemは、Base64で符号化された証明書です。.pem SSL サーバ証明書(連結SSLサーバ証明書)では複数のサーバ証明書を1ファイルに連結させることができ、SSLサーバ証明書のインストール用によく使われます。

.pemファイルを使うサービスによって、必要とされる内容が異なります。.pemファイルに必要な内容については、利用するサービス(アプリケーション)のインストールガイドを参照ください。

証明書チェーンの全てを含む場合

  1. テキストエディタで以下のファイルを開き、内容をコピーして .pemファイルに貼り付けます
    1. 発行されたサーバー証明書ファイル
    2. 中間証明書ファイル
    3. root 証明書ファイル

    .pemファイルには、上記のの順番で貼り付けてください。また、各証明書の開始タグと終了タグを省略することはできませんので注意してください。

  2. 作成された .pem ファイルが以下のような内容になっていることを確認します
    -----BEGIN CERTIFICATE-----
    発行されたサーバー証明書ファイルの記述内容
    -----END CERTIFICATE-----

    -----BEGIN CERTIFICATE-----
    中間証明書ファイルの記述内容
    -----END CERTIFICATE-----

    -----BEGIN CERTIFICATE-----
    root 証明書ファイルの記述内容
    -----END CERTIFICATE-----
  3. 出来上がった .pemファイルにyour_domain_name.pem のような名前を付けて保存します
SSL Plus/1年あたり30,000円から
サーバー台数無制限で利用可能 DigiCert(デジサート)企業認証SSL/TLS スマホ対応 国内最安値でご提供

SSL証明書と中間証明書を含む場合

  1. テキストエディタで以下のファイルを開き、内容をコピーして .pemファイルに貼り付けます
    1. 発行されたサーバー証明書ファイル
    2. 中間証明書ファイル

    .pem ファイルには、上記の順番で貼り付けてください。また、各証明書の開始タグと終了タグを省略することはできませんので注意してください。

  2. 作成された .pem ファイルが以下のような内容になっていることを確認します
    -----BEGIN CERTIFICATE-----
    発行されたサーバー証明書ファイルの記述内容
    -----END CERTIFICATE-----

    -----BEGIN CERTIFICATE-----
    中間証明書ファイルの記述内容
    -----END CERTIFICATE-----

  3. 出来上がった .pem ファイルに your_domain_name.pem のような名前を付けて保存します
EV SSL Plus/1年あたり32,500円から
緑のアドレスバーでサイトの信頼性向上 DigiCert(デジサート) EV SSL/TLS サーバー台数無制限 国内最安値でご提供

証明書チェーンの全てと秘密鍵を含む場合

  1. テキストエディターで以下のファイルを開き、その内容をコピーし .pem ファイルに貼り付けます
    1. 秘密鍵
    2. 発行されたサーバー証明書ファイル
    3. 中間証明書ファイル
    4. root 証明書ファイル

    .pem ファイルには、上記の順番で貼り付けてください。また、各証明書の開始タグと終了タグを省略することはできませんので注意してください。

  2. 作成された .pem ファイルが以下のような内容になっていることを確認します
    -----BEGIN RSA PRIVATE KEY-----
    秘密鍵の記述内容
    -----END RSA PRIVATE KEY-----

    -----BEGIN CERTIFICATE-----
    発行されたサーバー証明書ファイルの記述内容
    -----END CERTIFICATE-----

    -----BEGIN CERTIFICATE-----
    中間証明書ファイルの記述内容
    -----END CERTIFICATE-----

    -----BEGIN CERTIFICATE-----
    root 証明書ファイルの記述内容
    -----END CERTIFICATE-----
  3. 出来上がった .pem ファイルに your_domain_name.pem のような名前を付けて保存します
    このファイルは root ユーザー以外は閲覧できないようにしてください。

WildCard Plus/1年あたり98,500円から
ひとつの証明書でホスト名数・サーバー台数無制限で利用可能 DigiCert(デジサート)企業認証SSL/TLS 国内最安値でご提供
SSL サーバ証明書とは?
30日間テスト証明書
30日間返金保証制度あり!
コードサイニング証明書
ドキュメントサイニング証明書
デジタル証明書ニュース
HTTPS入門
digicert.comトピックス&ニュース