SHA-1 証明書のSHA-2 ハッシュアルゴリズムへの移行
目の前に危険が迫っているようには見えないかもしれません。それでも、デジサートはなるべく早く SHA-2 （Secure Hash Algorithm 2）に移行することを強くお勧めします。
以下に示すのは SHA-2 SSL 証明書の計画とデプロイを行う管理者に役立つ移行ガイドです。
SHA-1 から SHA-2 への移行ステップ
- 環境が SHA-2 証明書をサポートしているか確認する
まず、お使いの環境（ソフトウェアとハードウェアの両方）が SHA-2 証明書をサポートしていることを確認します。サポート対象のハードウェアとソフトウェアの一覧については、SHA-2 互換性のページを参照してください。
お使いの環境に SHA-2 をサポートしていない箇所がある場合、新しい証明書を実装する前に交換やアップグレードが必要です。
- SHA-1 証明書をすべて見つける
などのスキャンツールを使って、発行者を問わず、ネットワーク内のすべての SHA-1 証明書を検出します。
- それぞれの SHA-1 証明書に対して新しい CSR を生成する
インストールされているサーバー上で今も SHA-1 を使用しているすべての証明書に対して、新しい証明書署名要求（CSR）を生成します。
デジサートでは、CSR の生成プロセスを自動化する便利な CSR ジェネレータを、すべての主要なサーバータイプに対して提供しています。デジサートの CSR ジェネレータを入手するには、「颁厂搁（証明书署名リクエスト）生成方法」ページの「一般的なプラットフォームとオペレーティングシステム」セクションをご覧ください。
- SHA-1 証明書を SHA-2 証明書に交換する
既存の SHA-1 証明書を SHA-2 証明書に交換する方法には、証明書の再発行、証明書の更新、証明書の新規购入があります。
- 新しい SHA-2 証明書をインストールする
新しい証明书を受け取ったら、ネットワークにインストールします。追加で中间証明书が必要な场合、それもインストールします。
デジサートのウェブサイトの「サポート」セクションには膨大な数のサポート记事があり、お使いの环境に証明书をインストールする际に生じるあらゆる疑问への答えが见つかります。
蜜桃TV? Certificate Utility for Windows をお使いの場合、画期的な Express Install 機能（証明書のインストール作業を自動化する機能）を使ってわずか数クリックでインストールが完了します。詳しくは「SSL/TLS サーバ証明書のインポート手順: 蜜桃TV? Certificate Utility for Windows」を参照してください。
- 証明书のインストール状况をテストする
最后に、ウェブサイトをテストしてインストールした証明书が正常に动作しているか确认します。无料の デジサート SSL インストール診断ツールを使って问题を発见します。または、 を使って、証明书の构成によって别の潜在的な脆弱性が生まれていないかを确认することもできます。
SHA-1 証明書を無償で交換するには
デジサートでは、SHA-2 への移行が困難であることを理解しています。SHA-1 証明書の移行をできる限り簡単にするため、いくつかのオプションを無償でご利用いただけるようにしました。
SHA-2 に移行するには
再発行、延長、交換の方法があります。デジサートの証明書は何度でも無償で再発行できるため、SHA-1 証明書を SHA-2 証明書に交換するのも簡単です。
お使いのデジサート証明书を再発行するには
デジサートのカスタマーアカウントにログインし、アカウント内にあるの手顺に従います。
お使いのデジサート証明书を更新するには
デジサートのお客様は既存の証明書を更新して SHA-2 にすることもできます。証明書の有効期限が切れる 90 日前から、デジサートのカスタマーアカウント内に更新ボタンが表示され、証明書を更新できるようになります。
デジサート以外の証明书をご利用の场合
デジサート以外の証明書をお持ちの方は、お使いの SHA-1 証明書からのお乗り換えにてデジサートの SHA-2 証明書に簡単にアップグレードできます。
