シマンテック パートナセンター / SSL-APIサービス

導入マニュアル

- 1.アカウント開設から運用開始まで -

合同会社シマンテック・ウェブサイトセキュリティ

Version 2016-10

本資料の目的

• この文書は、貴社ビジネスの拡大・生産性向上にご活用

いただける「シマンテックパートナセンター/SSL-API」のご導入にあたり、アカウント開設から運用開始までの手順に

ついてご紹介するものです。

• 本資料の想定読者

– パートナ様の社内業務設計を行うご担当者

– パートナ様の技術サポートご担当者

– SSL-APIを利用したシステムを構築する開発者

※当文書は貴社関係者限りにてのお取扱いをお願い申し上げます。※当文書の内容、画面イメージ等は今後変更させていただく可能性があります。

2Copyright © Symantec Corporation

各種ドキュメント

• シマンテック SSL-APIのご導入にあたり、はじめにシマンテック・ウェブサイトセキュリティとの代理店契約を締結いただく必要がございます。

• シマンテック SSL-APIをご導入の参考として、以下資料をご提供いたします。– SSL-API導入マニュアル

• Part1. アカウント開設から運用開始まで• Part2. パートナセンター利用マニュアル

– SSL-APIのユースケースならびに技術仕様詳細• Symantec Website Security Developer Portal [英語]• https://developers.websecurity.symantec.com/

• 「Partner API」より、APIの仕様書（最新版）をご覧いただけます。※ログインIDの作成が必要です。

– 補足資料 : 日本での企業認証、EV 認証製品の取り扱いに関するデータ連携資料• 日本で認証を行うため主に企業認証製品、EV SSL製品に必要な設定の解説• 使用可能な文字範囲など、SSL-API技術仕様書の補足情報

3Copyright © Symantec Corporation 3

シマンテックパートナセンター 全体のイメージ

4

・シマンテック・ジオトラスト・ラピッドSSL各ブランド証明書発行システム

パートナ様

パートナセンター

ユーザポータル

API接続

・証明書申請、申請キャンセル・発行情報取得等

パートナ様向け管理コンソール

パートナ様申請サイト

・事前設定（Eメール等）・アカウント管理・証明書申請、検索・レポート等

・申請情報閲覧・申請キャンセル、再発行等 エンドユーザ様向け

コンソール

②認証・発行

①申請

①’ 申請

エンドユーザ様

SSL-API

シマンテック

認証担当者

パートナ様 ①’ 申請

Copyright © Symantec Corporation

シマンテックパートナセンターでできること

グローバル市場への展開をサポートするラインアップ・各種機能を備えます

各種レポート

多言語対応(日本語含め

最大25か国語(*1)対応)

シマンテックグループ全ブランド製品対応

(Symantec/GeoTrust/thawte/RapidSSL)

SSLサーバ証明書のライフサイクルをサポートする機能を備えています

*1 : 電子メール設定など(機能によっては利用可能な言語数がより限定される場合があります)

お客様にてパートナセンター、もしくはAPI接続経由で申請した発行済証明書情報などをレポートとして生成・抽出いただけます

パートナセンター利用者毎にユーザIDを作成することができます。

API接続用のユーザIDも作成できます。

パートナセンターから申請した、もしくはAPI接続経由で申請した注文は全て検索可能です。クイック検索、詳細検索を選べます。

購入済ライセンスを消費して、パートナセンターより証明書の申請をおこないます。

申請受付メール、発行通知メール、更新案内メール文面を自由にカスタマイズできます。

検索証明書の申請

メール設定ユーザ管理

5Copyright © Symantec Corporation

利用開始までの流れ

• SSL-API テストアカウント開設

• SSL-API テストアカウント事前設定

• 貴社環境（テスト）構築、SSL-API接続確認

1.テスト環境構築

• SSL-API 本番アカウント開設

• SSL-API 本番アカウントメール等事前設定

• 貴社環境(本番) 構築、SSL-API接続確認

• トークンご発注

2.本番環境構築

• 貴社サービス開始

• SSL-APIを通じた申請に対する認証、発行サポート開始 (ｼﾏﾝﾃｯｸ)

3.運用開始

Copyright © Symantec Corporation 6

1. テストアカウント申請日本語入力は不可です。必ず、英語でご記入ください！[シマンテックブランド] https://test-products.websecurity.symantec.com/geocenter/reseller/register.do?partner=143694VER15050[ジオトラストブランド] https://test-products.geotrust.com/geocenter/reseller/register.do?partner=112919GEO85099

※ アカウントの「ブランド」は、お取り扱いいただくSSLサーバ証明書製品のブランドの範囲に限定されません。

2. テストアカウント開設依頼下記情報を添えて弊社にご連絡ください。

1) 重要なお知らせ配信先E-mailアドレス：メンテナンス、仕様変更のお知らせ等

2) 申請エラー通知配信用E-mailアドレス:申請情報不足/形式不備等のエラー発生時の

自動配信メール (SSL-APIによる申請時のみ)

3.テストアカウント開設 (ｼﾏﾝﾃｯｸ) アカウントを有効化し、トークンを付与します。設定完了後、SSL-API通信に必要となるパートナコードをお知らせいたします。

【お申込みから開設までの目安：約1週間】

1.テスト環境構築① SSL-APIテストアカウント開設

Copyright © Symantec Corporation7

1.テスト環境構築② SSL-APIテストアカウント事前設定

パートナセンターにログインし事前設定を行います。[シマンテックブランド] https://test-products.websecurity.symantec.com/geocenter/reseller/logon.do[ジオトラストブランド] https://test-products.geotrust.com/geocenter/reseller/logon.do

1. ユーザ管理・SSL-API通信用ユーザIDを作成します。

・必要に応じてユーザを追加します。

2. Eメール設定・発行通知メール、更新案内メール等

文面をカスタマイズします。

・オプション機能につきましては弊社までご連絡ください。 HTMLメールを利用する CC/BCCに特定のメールアドレスを登録する

※詳しい操作方法は「 2. パートナセンター利用マニュアル」をご参照ください※DV製品の申請時に、ファイル認証、DNS認証機能(SSL-API連携時のみ）をご利用になる場合は、弊社までご連絡ください。

アカウント申請時に指定したユーザIDとパスワードでログインします。

Copyright © Symantec Corporation 8

1.テスト環境構築③貴社環境（テスト）構築・SSL-API接続確認

• 貴社テスト環境を構築します。– SSL-API疎通テスト、申請情報の精査を行います。

・項目が正しく設定されているか確認します。

・（企業認証・EV認証製品の場合）インターフェース仕様書に沿って項目が設定さ

れているか確認します。

• 管理ポータルをご活用ください。 SSL-APIサービスを介して申請した注文情報、証明書発行履歴は管理ポータル

「パートナセンター」で検索、閲覧することができます。

「パートナセンター」から直接証明書を申請することもできます。

• 認証について・・・・テスト環境においては、認証は行いません。（ドメイン認証を除く。）

証明書を発行する必要がある場合は、SSL-APIのテスト機能を用いて申請のステー

タスを進め証明書を発行することができます。

Copyright © Symantec Corporation 9

テストアカウントと同様に、本番環境用のアカウントの手続きと設定を行います。

1. テストアカウント申請日本語入力は不可です。必ず、英語でご記入ください！申請URLは営業担当までお問い合わせください。

2. テストアカウント開設依頼下記情報を添えて弊社にご連絡ください。テストアカウントと同じ場合はその旨ご連絡ください。

1) 重要なお知らせ配信先E-mailアドレス：メンテナンス、仕様変更のお知らせ等

2) 申請エラー通知配信用E-mailアドレス:申請情報不足/形式不備等のエラー発生時の

自動配信メール (SSL-APIによる申請時のみ)

3.テストアカウント開設 (ｼﾏﾝﾃｯｸ) 設定完了後、SSL-API通信に必要となるパートナコードをお知らせいたします。

4. パートナセンターログイン、および事前設定[シマンテックブランド] https://products.websecurity.symantec.com/geocenter/reseller/logon.do[ジオトラストブランド] https://products.geotrust.com/geocenter/reseller/logon.do

2.本番環境構築①本番アカウント開設 / ② 事前設定

Copyright © Symantec Corporation10

【お申込みから開設までの目安】約1週間

2.本番環境構築③貴社環境(本番) 構築、SSL-API接続確認

• 貴社本番環境を構築します。

• SSL-APIと接続し疎通確認を行います。疎通確認・検証用のトークンは別途無償にて付与いたします。

テスト実施日、テスト計画を弊社担当営業までご連絡ください。

なお、本番環境における申請は全て認証の対象となりますため

正式な企業情報をもってご申請いただきますようお願いいたします。

• サービス開始前にトークンをご購入ください。本番アカウントにトークンを付与いたします。

Copyright © Symantec Corporation 11

3.運用開始貴社サービス開始

• サービス開始予定日を予めシマンテックまでご連絡いただきますようお願いいたします。

• SSL-APIサービスを介して申請した注文情報、証明書発行履歴は、管理コンソール「パートナセンター」で検索、閲覧することができます。

• サポートについて・・・・

SSL-API経由で申請された注文に対して、認証上必要な情報が不足している場

合や提出が必要な書類等がある場合は、弊社認証部門より技術担当者様に直接ご連絡し、発行までサポートします。

技術担当者とは； SSL-APIフィールドにおける「Tech Contact」に該当

申請に関するエンドユーザ様からのお問い合わせは受け付けておりません。御社にてお問い合わせ内容を選り分けていただきますようお願いいたします。SSL-APIに関するご質問、不具合は、Eメールにて承っております。

E-mail ： sslapi_info_jp@symantec.com

Copyright © Symantec Corporation 12

サポート

シマンテック

お問い合わせ対応

お問合せお問合せ対応、切り分け

SSLサーバ証明書に関するエスカレーション

顧客通知仕様変更、メンテナンス等のご連絡

御社顧客へのご連絡

SSL発行情報確認

パートナセンターでの情報確認

SSLパートナー様エンドユーザ

お問い合わせ

sslapi_info_jp@symantec.com

製品仕様やSSL-APIの情報提供を行っております。プログラミングなどの技術的なサポートは行っておりません。

対応時間月曜日 ～ 金曜日 9：30 ～ 17：30（祝祭日、年末年始の休業期間を除く）Copyright © Symantec Corporation 13

• メンテナンスのためご利用いただけない場合がございます– メンテナンススケジュールは、SSL-APIパートナポータルに掲示しております。

https://www.jp.websecurity.symantec.com/sid-partner/ssl-api

– システム拡張や障害対応のため、システムのメンテナンスを実施し、その時間はパートナセンター、またはSSL-APIをご利用いただけない場合ございます。

– 緊急メンテナンスの場合は、事前告知なくメンテナンスを実施する場合がございますので、あらかじめご了承ください。

• サービスに関する障害通知、復旧通知を行います*– サービス全般に障害が発生した場合は、ご登録いただきましたEメールアドレス宛に障害の

お知らせ、及び障害復旧通知を行います。 * 営業時間内のみ

• SSL-API稼働状況の24時間365日サポートは行っておりません

– 弊社ではSSL-APIの稼働状況に関する夜間休日サポートは行っておりませんのでご了承ください。

ご注意事項 (1/3)

Copyright © 2015 Symantec CorporationCopyright © Symantec Corporation 14

ご注意事項 (2/3)

• 仕様変更は年数回発生します– 機能アップデートや不具合修正など、SSL-APIの仕様変更は年に数回（4-6回程度）発生します。

サービス停止が伴う仕様変更、または重要な仕様変更がある場合は、シマンテックより日本

語メールにてご案内いたします。

– 予め仕様の変更内容を検証いただく際には、テスト環境をご利用ください。本番環境適用日

の約1週間前からご利用可能です。

• SSL-APIを使ったシステム構築支援は弊社では提供しておりません– 大変申し訳ございません。システム開発や技術支援は弊社にてご提供しておりません。

• 日本語情報は弊社指定フィールドのみ送信をお願いします– 申請時は、弊社指定フィールド以外の日本語情報の送信は推奨しておりません。文字化け

や申請に時間がかかるなどの問題が発生する場合がございますのでご注意ください。

Copyright © 2015 Symantec CorporationCopyright © Symantec Corporation 15

ご注意事項 (3/3)

Copyright © Symantec Corporation

• 運用開始前のテストにご協力ください

– パートナセンター、SSL-APIをご利用の際は、申請だけでなく、申請後の処理手順、証明書発行前・後の

キャンセル等含め網羅的にテストいただくことを推奨いたします。

– 証明書発行前に申請をキャンセルする手順が製品や申請の状態によって異なります。弊社ポータルペー

ジ、 SSL-API技術資料にて手順をご確認ください。

– 本番環境でのテストも実施可能です。担当営業までお問い合わせください。

16

参考） SSL-APIパートナポータル• SSL-APIパートナ様向けの情報サイト

です。

• メンテナンス情報、過去の重要なお知らせ、参考資料を公開、随時アップデートしております。

[サーバIDパートナポータル：情報サイト] https://www.jp.websecurity.symantec.com/sid-partner/[SSL-APIパートナポータル：情報サイト] https://www.jp.websecurity.symantec.com/sid-partner/ssl-api/

Copyright © Symantec Corporation 17