お名前.comのWhois情報公開代行を使ったまま、RapidSSLのSSL証明書を発行する方法

個人で購入したドメインで、HTTPSのサイトを開きたい！ 自己署名のオレオレ証明書じゃなくて、RapidSSLみたいなDVの証明書買いたい！ でもWhoisを公開するのは嫌！一時的に公開して、また代行に戻すと（たぶん）お金かかるから嫌！ そのドメインでメールも受信してない！という状況で色々悩んだのでメモ。

先ずCSRのDN（ディスティングイッシュネーム）って何にしたらいいの？

DNって主要なのは 国名 （C）、都道府県名 （S/ST） 、市町村名 （L）、組織名 （O）、組織単位名（OU）、コモンネーム （CN）なんだけど、RapidSSLはCSRでここを真面目に入力しても、証明書になって返ってくるときは全部 「GeoTrust Inc.」とかに塗りつぶされてて、結局コモンネーム （CN）しか残らない。（だってDV証明書だから身元証明しないもん）

じゃあ全部適当でいいかと言うとそうでもなくて、組織名 （O）は、そのドメインのWhoisで組織名（Organization）に登録されているものと同一じゃないとダメ。（即発行されなくて面倒、と聞いたことがある）

という訳で、お名前.comのWhois情報公開代行を使っているときのCSRは、こんな感じで。

国名 （C）：JP 都道府県名 （S/ST）：Tokyo 市町村名 （L）：Shibuya-ku 組織名 （O）：Whois Privacy Protection Service by onamae.com 組織単位名（OU）：なし（何も入力しないでEnter） コモンネーム （CN）：証明書が必要なFQDN

そして申し込むときに「指定ファイルアップロードによる承認」を選ぶ。

申し込み完了すると、「こういうファイル名で、中にこう書いてあるファイルをアップして」というメールが来るので、アップすれば、1分に1回のペースでアクセスが来てて、ファイルを確認できたらすぐに証明書が発行される。

よかったー、Whois情報公開代行使ってて、かつメールの受信が出来なくても、この方法なら発行できたよー。