概説

1. ユーザーが、認証局にサーバー証明書への署名を申し込む。（CSR、企業情報、担当者情報などを提出）
2. 認証局が、ユーザーから提出された情報の信頼性を確認する。
3. 認証局が、署名を入れたサーバー証明書を作成する。
4. ユーザーが、ルート証明書や中間証明書をダウンロードする。（メールで送付されることもある）
5. ユーザーが、署名入りサーバー証明書をダウンロードする。（4と一緒にメールで送付されることもある）

手順

CSR の内容をコピー

認証局への申し込み（CSR を提出）

署名入り証明書の取得

1. 署名入りのサーバー証明書 ... secom_server_cert.cer
2. ルート CA 証明書 ... secom_rootca_cert.cer
3. 中間 CA 証明書 ... secom_intermediate_cert.cer

TeamPage に証明書をインポート

中間 CA 証明書のインポート

注意: 署名入りのサーバー証明書をインポートする前に、ルート証明書と中間証明書をインポートしてください。このインポート順序は、ルート証明書からサーバー証明書まで信頼性を継承（トラスト チェイン）させるため重要です。

ルート CA 証明書のインポート

署名入りサーバー証明書のインポート

アクセスの確認

注意: この記事で使用したセコムトラストシステムズ社のテスト証明書は、あくまでテスト用のものなので、セキュリティ警告が表示されます。ルート CA 証明書のブラウザへのインストールが必要です（製品版の証明書では不要）。後述の手順を参照してください。

参考資料: テスト用ルート CA 証明書のブラウザへのインストール

メモ: テスト版ではなく製品版では、セキュリティ警告は表示されません。ルート CA 証明書は予めブラウザにインストールされています。以下の作業は不要です。