SSL証明書とLGKPI申請書とCSRと秘密鍵

この話が一番よくわからなかった、仕組みが。

まずSSL証明書を発行するためにはサーバで秘密鍵を作成しなければならない。その秘密鍵でCSRというのを作り、そこからセコムなどに依頼してSSL証明書を発行してもらう。

しかし地方公団だとSSL証明書を発行するために委託業者へサーバ情報などを記載してもらう必要があり、それを行うのがLGKPI申請書というもの。これを地方公団は作成し、サーバ管理委託事業者に必要な部分を記載しLGKPI申請書をわたし、それを使ってSSL証明書を発行する。

というような話。