SSL証明書のインストール手順 IIS5.0 IIS6.0 新規

必ずお読みください
以下の記載内容によって生じた結果の影響について、弊社では一切の責任を負いかねますこと予めご了承ください。
記載内容は、一般的な構成を想定しています。お客様のシステム環境や構成、設定状況などにより、手順や画面表示が変わることがあります。アプリケーション及びツールごとの仕様及び設定手順等のご不明な点は、製品のマニュアルをお読みいただくか、開発元及び、レンタルサーバ会社にご確認ください。サーバの管理パネルから簡単にインストールできる場合もあります。

インストール後、必ず、認証局のインストールチェックサイトで、チェックを行ってください。

証明書を更新する場合(証明書がインストールされている場合)、証明書インストールの手順が異なりますので、下の【更新で、証明書をインストールする(置き換える)手順】をご覧ください。

SSL証明書のインストール
  1. SSL証明書ファイルを保存します。
    SSL証明書は、メールで届きます。
    —–BEGIN CERTIFICATE—– から —–END CERTIFICATE—– までをテキストエディタに貼り付け、証明書ファイルとして任意のファイル名で保存します。
    • 証明書ファイル名の例
      2008cert.txt
  2. Microsoft IIS 6.0を起動します。
    [管理ツール]→[インターネットインフォメーションサービス(IIS)マネージャ]をクリックします。
  3. 申請CSRを生成したサイト名にカーソルを合わせ、メニューバーより[操作]→[プロパティ]をクリックします。[(サイト名)のプロパティ]が表示されます。
  4. [ディレクトリセキュリティ]タブをクリックし、[サーバ証明書]をクリックします。
  5. Webサーバ証明書ウィザードが表示されます。
    [次へ]をクリックします。
  6. 処理方法を選択する画面が表示されます。
    「保留中の要求を処理し、証明書をインストールする」をクリックし、[次へ]をクリックします。
  7. 応答ファイルのパスを指定する画面が表示されます。保存しておいた証明書ファイルを指定します。
    [次へ]をクリックします。
  8. SSLポート番号を指定する画面が表示されます。
    SSLポート番号を環境に合わせて指定し、[次へ]をクリックします(標準:443)。
  9. 指定した情報の概要が表示されます。
    内容を確認し、問題なければ[次へ]をクリックします。
  10. ウィザードの完了画面が表示されます。
    [完了]をクリックします。
中間CA証明書をインストールします。
  1. 中間証明書ファイルを保存します。
    中間証明書の(—–BEGIN CERTIFICATE—–)から(—–END CERTIFICATE—–)までをコピーしてテキストエディタに貼り付け、それぞれ任意のファイル名(拡張子: *.cer)で保存します。
    • 中間証明書ファイル名の例
      intca2.cer
      intca3.cer
  2. 保存した中間証明書ファイル(例:intca2.cer、intca3.cer)をウェブサーバ上の任意の場所に置き、以下の操作をします。
  3. ファイルをダブルクリックし、証明書の情報画面を表示させます。「証明書のインストール」ボタンをクリックします。
  4. 「証明書のインポートウィザード」が表示されます。「次へ」をクリックします。
  5. 証明書ストアの選択画面が表示されます。「証明書をすべて次の..」をクリックして「参照」をクリックします。
  6. 証明書ストアの選択画面が表示されます。「物理ストアを表示する」のチェックボックスをオンにし、「中間証明機関」の下の「ローカルコンピュータ」を選択します。
  7. 証明書ストアの選択画面に戻ります。「次へ」をクリックします。
  8. ウィザードの完了画面が表示されます。「完了」をクリックします。
  9. 「正しくインポートされました」と表示されます。「OK」をクリックします。
  10. 同じ操作で2つ目の中間証明書ファイルもインポートします。
キーペア(秘密鍵と証明書)のバックアップ

ハードウェア障害などに備え、キーペア(秘密鍵 と 証明書)ファイルをバックアップ(エクスポート)しておきます。

  • サーバをリプレイスする場合などには、キーペアファイルを新しい環境にインポートすることで移行して利用できます。
  • キーペアファイルを紛失した場合、取得したSSL証明書を利用できません。確実にバックアップを取ってください。
  1. SSL証明書をインストールしたサイト名にカーソルを合わせ、メニューバーより[操作]→[プロパティ]をクリックします。
    [(サイト名)のプロパティ]が表示されます。
  2. [ディレクトリセキュリティ]タブをクリックし、[証明書の表示]をクリックします。
  3. [証明書]画面が表示されます。
    [詳細]タブをクリックし、[ファイルにコピー]ボタンをクリックします。
  4. [証明書のエクスポートウィザード]が表示されます。[次へ]をクリックします。
  5. 秘密キーのエクスポート方法の選択画面が表示されます。
    「はい、秘密キーをエクスポートします」をクリックし、[次へ]をクリックします。
  6. ファイルの形式を選択する画面が表示されます。
    「証明のパスにある証明書を可能であればすべて含む」のチェックボックスをオンにし、[次へ]をクリックします。
  7. エクスポートするキーペアを保護するためのパスワード入力画面が表示されます。
    任意のパスワードを入力(2回)し、[次へ]をクリックします。
    ここで入力するパスワードは、絶対に忘れないように大切に管理してください。
  8. ファイル名を入力する画面が表示されます。
    わかりやすいファイル名(拡張子は *.pfx になります)を指定し、[次へ]をクリックします。
  9. ウィザードの完了画面が表示されます。
    [完了]をクリックします。
  10. 「正しくエクスポートされました」と表示されます。
    [OK]をクリックします。

    バックアップ(エクスポート)が完了すると、指定した場所、ファイル名で拡張子 (*.pfx) のキーペアファイルが保存されます。
    キーペアファイルには、セキュリティ上最も大切な秘密鍵の情報が含まれています。
    必ずバックアップを取り、厳重に管理をしてください。
  • 0 これが役に立つとわかりました
このQ&Aは役に立ちましたか?

関連する記事

SSL証明書のインストール手順 apache + modssl + openssl

必ずお読みください以下の記載内容によって生じた結果の影響について、弊社では一切の責任を負いかねますこと予めご了承ください。記載内容は、一般的な構成を想定しています。お客様のシステム環境や構成、設...

SSL証明書のインストール手順 IIS7.0 IIS7.5

必ずお読みください 以下の記載内容によって生じた結果の影響について、弊社では一切の責任を負いかねますこと予めご了承ください。...

SSL証明書のインストール手順 IIS5.0 IIS6.0 更新

必ずお読みください以下の記載内容によって生じた結果の影響について、弊社では一切の責任を負いかねますこと予めご了承ください。記載内容は、一般的な構成を想定しています。お客様のシステム環境や構成、設...

SSL証明書のインストールチェック

SSLインストールチェックサイトで、インストール状況を簡単にチェックできます。 Digicert(Symantec・Geotrust)インストールチェックサイト 姉妹サイト...

サイトシールのインストール手順

コモド トラストロゴのインストール手順 コモドから以下の件名のメールが届きます。件名:ORDER #12345678 – Your TrustLogo is...