IIS4.0環境下での、SSLサーバ証明書（EV SSL証明書）インストール手順を以下に説明します。大まかな手順は、以下のとおりです。

1. サーバ証明書のダウンロードとインストール準備
2. キーマネージャーによるインストール
3. 中間CA証明書・ルート証明書のインストール
4. IISサービスの再起動
5. 証明書と秘密鍵のバックアップ

説明上、環境はWindowsNT4.0で記載しております。ご利用の環境に読み替えてください。

管理アカウントからお客様のサーバ証明書と中間CA証明書をダウンロードします。
ルート証明書は リポジトリのルート証明書 よりダウンロードします。

管理アカウントからお客様のサーバ証明書をダウンロードし、名前をつけて保存します。
仮にファイル名はYOURSERVER.crtとします。以後も同様としますが、環境に合わせて読み替えてください。

SSLサーバ証明書（EV SSL証明書）を使用するには、中間CA証明書・ルート証明書が必要になります。
管理アカウントから中間CA証明書をダウンロードします。
ルート証明書は リポジトリのルート証明書 よりダウンロードしてください。
インストールすべき中間CA証明書・ルート証明書は以下の通りです。

キーマネージャーを使用して、サーバ証明書をインストールします。

1. 【スタート】→【プログラム】→【Windows NT Option Pack】→【Microsoft Internet Information Server】→【インターネットサービスマネージャ】を選択します。
2. 管理コンソール画面の【コンソールルート】の中で、サーバ証明書をインストールするWebサイトを選択し、【プロパティ】を選択します。以下の画面が開きます。
   
3. 【ディレクトリセキュリティ】→【編集】の順にアクセスします。以下の画面が開きます。
   
4. ここで【キーマネージャー】をクリックします。以下の画面が開きますので、【キー証明書のインストール】を選択します。
   

1. サーバ証明書ファイルが要求されますので、YOURSERVER.crtをフルパス指定で入力します。
2. 以下の画面が開きますので、CSR作成時に入力したパスフレーズを入力し、【OK】をクリックします。
   
3. 以下の画面が開きますので、【追加】をクリックします。
   
4. IPアドレスの設定を行います。以下の画面が開きます。
   
   IPアドレスは、割り当てられているIPアドレスを入力するか、【未割り当てのIPアドレス】を選択します。
   ポート番号はSSLの場合、443番が標準です。
   入力したならば、【OK】をクリックします。

以下の画面が開きますので、【コンピュータ】→【今すぐ変更を反映】を選択します。

以下の画面が表示されますので【はい】を選択します。

クロストラストの発行するサーバ証明書を多くのブラウザで信頼を得るために、Web サーバに中間CA証明書および、ルート証明書をインストールします。
2 で管理アカウントよりダウンロードした中間CA証明書、リポジトリのルート証明書 よりダウンロードしたルート証明書をインストールしてください。

1. 中間CA証明書をダブルクリックします。
   　以下のような画面が開きますので、【証明書のインストール】をクリックします。
   
2. 以下の画面が開きますので、【次へ】をクリックします。
   
3. 以下の画面が開きますので、【すべての証明書を次のストアに配置する】を選択し【参照】を選択します。
   
4. 以下の画面が開きます。【物理ストアを表示する】をチェックし、【中間証明機関】→【ローカルコンピュータ】を選択し、【OK】をクリックします。
   
5. 以下の画面が表示されますので、【次へ】をクリックします。
   
6. 以下の画面が表示されますので、【完了】をクリックして、中間 CA 証明書のインストールは完了です。
   

中間CA証明書と同様の手順になります。
AddTrustExternalCARoot.crt をダブルクリックし、【物理ストアを表示する】は【信頼されたルート証明機関】→【ローカルコンピュータ】をご選択ください。

サーバ証明書のインストール後、サイトにアクセスし、サーバ証明書が反映されているか動作確認を行います。
サーバ証明書が反映されていない場合、以下の手順でIISサービスを再起動し、再度動作確認を行ってください。

1. 【スタート】→【プログラム】→【Windows NT 4.0 Option Pack】→【Microsoft Internet Information Server】→【インターネットサービスマネージャ】を選択します。
2. 以下の画面が開きますので、【IIS Admin Service】を選択し、【停止】をクリックします。
   
3. 以下の画面が開きますので、【OK】をクリックします。
   
4. 【インターネットサービスマネージャー】を選択し、【IIS Admin Service】を選択し、【開始】をクリックします。
5. 動作確認のために、他のPCから、サーバ証明書をインストールしたWebサイトにアクセスし、ブラウザに鍵マークが表示されていることを確認します。

サーバトラブル、ハード移行に備えて、サーバ証明書と秘密鍵をバックアップしておきます。

1. キーマネージャーを起動し、バックアップするキーを選択します。
2. 「キー」メニューから【キーのエクスポート】→【バックアップファイル】を選択します。
3. 警告画面が表示されますので、【OK】を選択します。
4. 【ファイル名をつけて保存】ダイアログボックスが開きますので、適当な名前をつけます。
5. 保存したファイルは、書き換え不可能なメディアに書き込み、厳重に保管します。

注：この文書に記載されている情報は予告なしに変更されることがあります。この文書に記載されている情報に従ってユーザが操作を行い、いかなる損害を被ろうとも、当社は一切の責任を負いません。また、ユーザは自己の責任において使用する事に同意したものとみなされます。