Microsoft IIS 7でのSSL証明書のインストール
Print this Article
Recently Updated:
July 23, 2015 1:56 PM
弊社のオンラインアプリケーションで証明書を要求し、インストールの準備ができたら、弊社が提供するファイルをダウンロードする必要があります。
ファイルをダウンロードしたら、中間証明書をMicrosoft® IIS 7サーバーにインストールします。 中間証明書は、
次にプライマリSSL証明書をインストールするには、保留中の要求を完了して、証明書をWebサイトにバインドする必要があります。
Microsoft IIS 7で中間証明書をインストールするには
- 「スタート」をクリックし、「ファイル名を指定して実行」をクリックします。
- 「mmc」と入力して「OK」をクリックします。 Microsoft管理コンソール(コンソール)のウィンドウが開きます。
- 「コンソール1」ウィンドウで「ファイル」メニューから「スナップインの追加と削除」を選択します。
- 「スナップインの追加と削除」ウィンドウで「証明書」を選択して「追加」をクリックします。
- 「証明書スナップイン」ウィンドウで「コンピューターアカウント」を選択して、「次へ」をクリックします。
- 「コンピューターの選択」ウィンドウで「ローカルコンピューター」を選択して、「完了」をクリックします。
- 「スナップインの追加と削除」ウィンドウで「OK」をクリックします。
- 「コンソール1」ウィンドウで「+」をクリックしてフォルダを展開します。
- 「中間証明機関」を右クリックし、「すべてのタスク」をマウスでポイントして、「インポート」をクリックします。
- 「証明書のインポートウィザード」ウィンドウで「次へ」をクリックします。
- 「参照」をクリックして、中間証明書ファイルを見つけます。
- 「開く」ウィンドウでファイル拡張子のフィルタを「PKCS #7証明書(*.spc;*.p7b)」に変更して、*_iis_intermediates.p7bファイルを選択し、「開く」をクリックします。
注: このエリアにはリーフ証明書はインストールしないでください。 リーフ証明書をインストールすると証明書がリストから削除され、問題を修正するために再インストールが必要になります。
- 「証明書のインポートウィザード」ウィンドウで「次へ」をクリックします。
- 「証明書をすべて次のストアに配置する」を選択して、「参照」をクリックします。
- 「証明書ストアの選択」ウィンドウで「中間証明機関」を選択して「OK」をクリックします。
- 「証明書のインポートウィザード」ウィンドウで「次へ」をクリックします。
- 「完了」をクリックします。
- 「OK」をクリックします。
- 「コンソール1」ウィンドウを閉じ、「いいえ」をクリックしてコンソール設定を削除します。
Microsoft IIS 7でSSL証明書をインストールするには
- 「スタート」をクリックし、「管理ツール」をマウスでポイントして、「インターネットサービスマネージャ」をクリックします。
- 「インターネットインフォメーションサービス(IIS)マネージャ」ウィンドウでサーバーを選択します。
- 一番下までスクロールして、「サーバー証明書」をダブルクリックします。
- 右側の「アクション」パネルで「証明書の要求の完了...」をクリックします。
- 証明書ファイルを見つけるには、「...」をクリックします。
- 「開く」ウィンドウでファイル名拡張子として「*.*」を選択し、証明書(拡張子は.txt、.cer、または.crt)を選択して、「開く」をクリックします。
- 「証明書の要求の完了」ウィンドウで証明書ファイルの「フレンドリ名」を入力し、「OK」をクリックします。
- 「インターネットインフォメーションサービス(IIS)マネージャ」ウィンドウで、証明書をインストールしたサーバーの名前を選択します。
- 「サイト」の横で「+」をクリックして、SSL証明書で保護するサイトを選択します。
- 右側の「アクション」パネルで「バインド...」をクリックします。
- 「追加...」をクリックします。
- 「サイトバインドの追加」ウィンドウで次の操作を実行します。
- 「種類」に「https」を選択します。
- 「IPアドレス」で「未使用のIPアドレスすべて」またはサイトのIPアドレスを選択します。
- 「ポート」に「443」と入力します。
- 「SSL証明書」でインストールしたSSL証明書を選択して、「OK」をクリックします。
- 「サイトバインド」ウィンドウを閉じます。
- 「インターネットインフォメーションサービス(IIS)マネージャ」ウィンドウを閉じます。 SSL証明書のインストールが完了しました。
注: ワイルドカードSSL証明書では、「フレンドリ名」には必ず一般名(*.coolexample.com)と同じものを使用します。
https://www.coolexample.com(「coolexample.com」の部分は自分のドメイン名に置換)を開いて、インストールを確認します。 問題がある場合は、Where can I get information about my SSL's configruation?を参照して診断を行います。
注: 弊社では、お客様の便宜のために一部のサードパーティ製品の使用方法について情報を提供していますが、弊社ではこれらの製品の保証や、直接のサポートは行っていません。弊社では、これらの製品の機能や信頼性については責任をもちません。