立命館ドメイン・サーバー証明書利用ガイドラインについて

目的と対象

目的

インターネットが社会基盤としてその地位を確立したことにより、社会活動でのインターネット利用が増え続け、本学でも多数のWebサイト等の情報システムをインターネットに公開しています。
その一方で、利用者の増加につれてサイバー攻撃も増加かつ巧妙化しており、情報システムを提供する側は自身のWebサイトが本物であることを証明しなければならなくなりました。

このような状況下においては、

1. 1. 信頼できるドメインを使っている
   2. 電子証明書（サーバー証明書またはSSL証明書）により偽サイトでないことを証明している
   3. 利用者との通信を暗号化している

という3点が情報システムにおける必須要件となっています。

本ガイドラインは、情報システムを運用管理する人がドメインとサーバー証明書の重要性を理解することと、本学が持つ公式のドメイン（ritsumei.ac.jp、apu.ac.jp）およびサーバー証明書（SSL証明書）の利用ルールを定めました。

対象

「学校法人立命館情報システムの利用および運用管理に関わる基本規程」における情報システムのうち、インターネット公開のためドメイン（ホスト名）を必要とするもの。

手続き

本ガイドラインにもとづき、新規利用時・更新時・利用変更時・利用終了時に申請をおこない利用承認を受ける必要があります。

情報システムの運用管理・インターネット公開についてを参照し、適用されるガイドラインや情報資産の重要度の確認をしてください。

新規ドメイン利⽤・サーバー証明書発⾏

「情報システム設置に伴う届出（新規登録）」または「クラウドサービス利⽤開始申請」の⼿続き時に併せて申請してください。

既設の情報システムで新たにドメインを利用しサーバー証明書を取得する場合、「情報システム設置に伴う届出（登録情報変更）」または「クラウドサービス利用変更申請」を提出してください。

更新時

サーバー証明書は毎年新しい証明書に更新（⼊替え）しなければなりません。
有効期限のおよそ1ヶ月前に、サーバー証明書利用管理者宛に更新確認の案内メールを送付します。
サーバー証明書利⽤管理者は、案内に従って⼿続きしてください。

利用変更時

情報システムを運用管理する者に変更があった場合、「情報システム設置に伴う届出（登録情報変更）」または「クラウドサービス利⽤変更申請」を提出してください。
これらの提出をもって「ドメイン利⽤責任者」「ドメイン利⽤管理者」「サーバー証明書利⽤管理者」を変更します。

利用終了時

「情報システム設置に伴う届出（廃止）」または「クラウドサービス利用終了届」を提出してください。

ガイドライン

申請

新しくドメインを利用する場合

情報システム運用管理に関わる申請から「立命館情報システム運用管理ガイドライン」または「立命館クラウドサービス利用ガイドライン」に基づく申請と併せて申請してください。

既設の情報システムで新たにドメインを利用しサーバー証明書を取得する場合、「情報システム設置に伴う届出（登録情報変更）」または「クラウドサービス利用変更申請」を提出してください。

申請時の選択項目は以下を参考にしてください。

申請内容を変更したい場合

申請一覧から更新する申請を[編集]で開き、申請種別から[変更]を選択してください。

申請時の選択項目は以下を参考にしてください。

過去の申請が一覧にない場合、RAINBOWサービスデスクに問合せてください

利用を終了する場合

申請一覧から更新する申請を[編集]で開き、申請種別から[終了]を選択してください。

申請時の選択項目は以下を参考にしてください。

過去の申請が一覧にない場合、RAINBOWサービスデスクに問合せてください

問合せ先

立命館情報基盤整備委員会事務局（情報基盤課）
問合せフォーム
外線番号：075-465-8226
内線番号：511-6625