初めてのSSL証明書作成（クラウドSSL（旧CoreSSL））と、Apacheに組み込んでSSLチェックツールで「A」とるまでのながれ - Qiita

秘密鍵から署名要求 (Certificate Signing Request) の作成 正確に入力すること。特にコモンネームは、https でアクセスする FQDN を正しく入力します（マルチの場合は、*.ドメイン)。間違って申請するとアウトなのできをつけましょう～（この段階なら何度でも作成可能ですので）。 Email Address, A challenge password, An optional company name は、入力しません。 [SHA-1証明書を使い続けるリスク] (https://jp.globalsign.com/sha256/background/)があるので、SHA-2 で作成します。オプション（-sha256 つけること） # openssl req -new -sha256 -key server.key -out server.csr Country