カスタムSSL証明書をアカウントに追加する

ドメインを接続すると、HubSpotはGoogle Trust Servicesを介して 標準のSAN SSL証明書 を自動的にプロビジョニングします。別の認証機関または証明書タイプを使用する場合は、 カスタムSSL追加オプション を購入してカスタムSSL証明書をアカウントに追加します。 

始める前に

カスタムSSL証明書を追加する前に、次の要件と考慮事項を確認してください。

要件を理解する

• 証明書を追加する前に、 カスタムSSL追加オプション を購入する必要があります。
• HubSpotは認証機関ではないため、SSL証明書は発行されません。認証機関とは別にSSL証明書を購入してください。 
• 新しい証明書署名リクエスト(CSR)をHubSpotで生成する必要があります。セキュリティー上の理由から、既存のカスタムSSL証明書は再利用できません。 
• 証明書を追加する前に、 ドメインをアカウントに接続する必要があります 。

制限事項と考慮事項について

• Cloudflareはセットアップ中に秘密鍵とCSRを生成します。秘密鍵がHubSpotまたは第三者と共有されることはありません。
• 認証機関へのCSRの送信と検証の完了については、お客さまが責任を負うものとします。 
• 証明書には、無制限のサーバーボリュームのライセンスが必要です。
• 証明書の有効化には、送信後最大4時間かかる場合があります。 

カスタムSSL証明書のタイプ

HubSpot カスタムSSL証明書追加オプションを購入する前に、適切な証明書タイプと検証レベルを決定してください。

証明書の種類

証明書のタイプは、セキュリティで保護するドメインによって異なります。

• 1つのホスト名: 1つのサブドメインに適用されます(例: www.yourwebsite.com)。
• ワイルドカード: 1つのドメイン( yourwebsite.com など)および無制限のサブドメイン( www、 blog、 infoなど)に適用されます。 
• マルチドメイン: 最大99個のドメインに適用されます( yourwebsite.com、 yourblog.com など)。 

検証タイプ

• ドメイン検証（DV）：認証機関（CA）はドメイン名のみを使用して証明書を検証します。これは最も一般的な検証であり、HubSpotでは既定のSSL証明書にこれが使用されます。
• 組織検証（OV）：CAは、証明書をリクエストするビジネスを検証することにより証明書を検証します。これには、DV 証明書よりも多くの検証が必要ですが、別の信頼レイヤーを提供します。
• 拡張確認（EV）：CAは、一連の追加ドキュメントおよび認証を使用して証明書を検証します。これは最高レベルの信頼性であり、検証を完了するために複数のステップが必要です。 

利用可能な証明書と検証の種類についての詳細をご確認ください。証明書と検証タイプを選択したら、HubSpotでのセットアップに進みます。

カスタム証明書を追加する

セットアッププロセスには、CSRの生成、認証機関への提出、発行された証明書のアップロードが含まれます。 

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左サイドバーのメニューから、コンテンツ > ドメインとURLに移動します。
3. ［カスタムSSL］タブをクリックします。
4. カスタム証明書を追加するため、［カスタムSSL証明書を追加］をクリックします。まだ追加オプションを購入していない場合は、ガイドに従って購入プロセスを実行します。 
5. ダイアログボックスで、使用するSSL証明書 の種類 を選択します。次に、[証明書の追加]をクリックします。
   
   
   

CSRを生成する

認証機関に証明書を要求する前に、HubSpotでCSRの詳細を完了してください。 

1. [ ドメインを選択 ]ドロップダウンメニューをクリックし、 ドメインを選択します。マルチドメイン証明書の場合は、コンマで区切ってドメインを追加します。

2. ［次へ］をクリックします。
3. [キーの長さ ]ドロップダウンメニューをクリックし、キーの長さを選択します。1024 または 2048を選択することをお勧めします。
4. ［国コード］ドロップダウンメニューをクリックし、国コードを選択します。これは、証明書に表示される国コードです。
5. 都道府県名、 市区町村、 会社名、 部署名を該当するフィールドに入力します。これらの詳細は証明書に表示されます。 

注:お住まいの国で州または県を使用していない場合は、[ 都道府県 ]フィールドに 市区町村名 を再入力してください。

6. カスタムSSL証明書の要件を確認してください。
   
   • サードパーティーのSSLプロセスでは、Cloudflareが証明書の作成に使用する非公開鍵とCSRを生成します。秘密鍵がHubSpotや他の第三者と共有されることはありません。
   • お客さまは、CSRを認証局に提出する全責任を負います。
   • 証明書の有効期限が切れる前に、HubSpotはお客さまに通知し、署名用のCSRを送付します。その後のサードパーティー証明書の更新は、最初にフォローしたプロビジョニング プロセスと同じプロビジョニング プロセスに従い、顧客が責任を負うものとする。
   • お客さまは、無制限のサーバーボリューム期間で証明書を購入する必要があります。Cloudflareのサーバーボリュームの証明書を適切にライセンスできなかった場合、発行元の認証機関に対するライセンス違反となり、証明書の取り消しの原因となる可能性があります
7. [次へ]をクリックします。

CSRをダウンロードする

CSRが生成されたら、認証機関に送信するためにダウンロードします。 

1. CSRの詳細を確認します。
2. 証明書リクエストを.csrファイルとしてダウンロードするには、[ .csrとしてダウンロード]をクリックします。
3. 証明書要求をテキストとしてコピーするには、[ テキストとしてコピー] をクリックします。
4. CSRを認証機関に送信します。証明書のプロビジョニングには時間がかかる場合があります。終了して後で再開するには、[ 後で続行する]をクリックします。
5. 証明書を受け取ったら、HubSpotに戻ってアップロードします。

証明書をアップロードする

認証機関(CA)から証明書を受け取ったら、ファイルを.crtファイルまたはプレーンテキストとしてHubSpotにアップロードします。 

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左のサイドバーメニューで、［コンテンツ］＞［ドメインとURL］の順に移動します。
3. ［カスタムSSL］タブをクリックします。
4. ページ上部の[カスタムSSLセットアップ ]バナーで、[ 続行]をクリックします。 
5. [ アップロードの準備が完了しました]をクリックします。
6. アップロード 形式を選択します。 
   • .crtとしてアップロード:認証機関がSSL証明書を.crtファイルとして配信している場合は、このオプションを選択します。
   • テキストとして貼り付け:認証機関がSSL証明書をテキストとして配信した場合は、このオプションを選択します。

証明書の詳細を確認する

証明書の詳細を確認し、情報が期待通りに表示されることを確かめます。［CSRの詳細］カードには、HubSpotにおいてこのプロセスの最初の部分で送信した詳細が表示されます。［証明書の詳細］カードには、アップロードしたSSL証明書の詳細が表示されます。認証機関にCSRを送信した際に詳細を変更した場合は、[ 証明書の詳細 ]カードに表示されます。 

1. ［はい］をクリックします。
2. 次の画面で、証明書の全ての詳細を確認し、［送信］をクリックします。 

証明書の詳細を変更する必要がある場合は、次の手順に従います。

1. ［いいえ］をクリックします。
2. 新しい証明書をアップロードするには、［修正済みの証明書をアップロードする］を選択します。HubSpotにアップロードする前に、詳細の誤りを編集するには、認証機関の協力を得ることが必要になります。［次へ］をクリックします。プロセスの中の［証明書をアップロードする］のステップに戻ります。
3. 認証機関に提出できるCSRを新規に生成するには、［新しいCSRを生成する］をクリックします。［次へ］をクリックして、プロセスの最初のステップに戻ります。

処理

SSL証明書を提出すると、[ ドメイン & URL]の設定ページの[カスタムSSL]タブが表示されます。ページの上部にカスタムSSLアクティベーションのステータスを示すバナーが表示されます。有効化の完了までに最大4時間かかる場合があります。 

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左のサイドバーメニューで、［コンテンツ］＞［ドメインとURL］の順に移動します。
3. [カスタムSSL]タブをクリックします。
4. カスタムSSLテーブルには、アカウントに追加された各証明書が表示されます。つぎの情報が含まれます。

   • 証明書：証明書の共通名ドメイン。

   • 有効期限：証明書の有効期限が切れる日付。

   • タイプ：証明書のタイプ（1つのホスト名、ワイルドカード、または複数ドメイン）。

   • ステータス：証明書の処理ステータス。

     • 保留中：証明書のセットアップはまだ進行中です。

     • 処理中：証明書はアップロードされ、現在処理中です。

     • 有効：証明書はアップロードされ、使用中です。

     • 期限切れ：証明書の有効期限は切れており、使用されなくなっています。

5. 証明書の詳細を表示するには、証明書の横にある [オプション]をクリックし、[ 詳細を表示]を選択します。
6. 証明書を削除するには、証明書の横にある [オプション]をクリックし、[ 削除]を選択します。ダイアログボックスに 番号を入力し、[ 削除]をクリックします。

SSL証明書を更新する

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左サイドバーのメニューから、コンテンツ > ドメインとURLに移動します。
3. ［カスタムSSL］タブをクリックします。
4. ページ上部のバナーで［更新］をクリックします。
5. 証明書の詳細を確認します。
   • 証明書に変更を加える必要がある場合は、［はい］をクリックします。新しいCSRを生成するためのカスタムSSLセットアッププロセスの最初に移ります。
   • 変更を加える必要がない場合は、［いいえ］をクリックします。CSRをダウンロードするためのページが表示されます。その後、認証機関に新しいCSRを送信することができます。新しい証明書が送られて来たなら、上記のアップロードプロセスを続行します。