次の方法で共有


Windows ベースの Web サーバーにインポートされた証明書をインストールする方法

この記事では、Web サイト証明書をローカル コンピューターの証明書ストアにインポートし、その証明書を Web サイトに割り当てる方法について説明します。

適用対象: サポートされているバージョンの Windows Server
元の KB 番号: 816794

証明書をインストールする

Windows インターネット インフォメーション サーバー (IIS) では、Secure Sockets Layer (SSL) 通信がサポートされています。 Web サイト全体、Web サイト上のフォルダー、またはサイト上のフォルダーにある特定のファイルには、セキュリティで保護された SSL 接続が必要な場合があります。 ただし、Web サーバーが SSL セッションをサポートするには、Web サイト証明書をインストールする必要があります。

次のいずれかの方法を使用して、IIS に証明書をインストールできます。

  • IIS Web サーバー証明書ウィザードを使用してオンライン要求を行い、要求時に証明書をインストールします。
  • IIS Web サーバー証明書ウィザードを使用してオフライン要求を行い、後で証明書を取得してインストールします。
  • IIS Web サーバー証明書ウィザードを使用せずに証明書を要求します。

Note

2 番目または 3 番目の方法を使用する場合は、証明書を手動でインストールする必要があります。

Web サイト証明書をインストールするには、次のタスクを完了する必要があります。

  • コンピューターの証明書ストアに証明書をインポートします。
  • インストールされている証明書を Web サイトに割り当てます。

ローカル コンピューター ストアに証明書をインポートする

ローカル コンピューター ストアに証明書をインポートするには、次の手順に従います。

  1. Web サーバーで Start を選択し、 Run を選択します。
  2. [ 開く ] ボックスに「mmc」と入力し、 OK を選択します。
  3. [ File メニューの スナップインの追加と削除を選択します。
  4. [スナップインの追加と削除] ダイアログ ボックスで [追加] を選択します。
  5. スタンドアロン スナップインの追加 ダイアログ ボックスで、Certificatesを選択し、追加を選択します。
  6. Certificates スナップイン ダイアログ ボックスで、Computer accountを選択し、次を選択
  7. コンピューターの選択] ダイアログ ボックスで、[ローカル コンピューター: (このコンソールが実行されているコンピューター) 選択し、Finishを選択します。
  8. [スタンドアロン スナップインの追加] ダイアログ ボックスで、[閉じる] を選択します。
  9. [スナップインの追加と削除] ダイアログ ボックスで [OK] を選択します。
  10. コンソールの左側のウィンドウで、 Certificates (ローカル コンピューター)をダブルクリックします。
  11. Personal を右クリックし、[すべてのタスク]をポイントし、[インポート]選択
  12. 証明書のインポート ウィザードに移動します ページでを選択します。
  13. File to Import ページで、Browse を選択し、証明書ファイルを見つけて、[次へ] を選択
  14. 証明書にパスワードがある場合は、 Password ページにパスワードを入力し、 [次へ]を選択します。
  15. Certificate ストア ページで、 次のストア内のすべての証明書を配置を選択し、 Nextを選択します。
  16. [Finish] を選択し、OK を選択してインポートが成功したことを確認します。

インポートした証明書を Web サイトに割り当てる

  1. Start を選択し、Administrative Tools をポイントして、インターネット インフォメーション サービス (IIS) マネージャーを選択します。
  2. 左側のウィンドウで、サーバーを選択します。
  3. 右側のウィンドウで、 Web サイトをダブルクリックします。
  4. 右側のウィンドウで、証明書を割り当てる Web サイトを右クリックし、 Properties を選択します。
  5. Directory Securityを選択し、Server Certificateを選択します。
  6. [Web 証明書ウィザードのページで、[次へを選択します。
  7. [ Server 証明書 ] ページで、[既存の証明書 割り当て] を選択し、[次へ を選択
  8. [ 利用可能な証明書 ] ページで、この Web サイトに割り当てるインストール済みの証明書を選択し、[次へ ] を選択
  9. [ SSL ポート ページで、SSL ポート番号を構成します。 既定のポート 443 は、ほとんどの状況に適しています。
  10. [次へ] を選択します。
  11. Certificate の概要 ページで、証明書に関する情報を確認し、次を選択
  12. Web サーバー証明書ウィザードの完了 ページで、Finishを選択し、OK を選択します。

セキュリティで保護された通信を使用するように Web サイト要素を構成できるようになりました。