IIS5.0更新 | SSLサーバ証明書のクロストラスト

Microsoft IIS 5.0 サーバ証明書インストール方法更新

※以下のソフトウェアは提供元の開発・サポートが終了しており、本手順書の更新も終了しております。また、既知の深刻な脆弱性や問題点についてパッチが提供されていない可能性があります。クロストラストは最新のバージョンが入手可能なソフトウェアのご利用を強く推奨します。

1. はじめに

IIS5.0環境下での、SSLサーバ証明書インストール（更新ならびに乗り換え）手順を以下に説明します。
大まかな手順は、以下のとおりです。

証明書のダウンロードとインストール準備
ウイザードによるインストール
中間 CA 証明書・ルート証明書のインストール
IISサービスの再起動

2. 証明書のダウンロードとインストール準備

管理アカウントからお客様のサーバ証明書と中間CA証明書・ルート証明書をダウンロードします。
※ダウンロード方法は、こちらをご参照ください。

2.1 お客様のサーバ証明書のダウンロードと保存

管理アカウントからお客様のサーバ証明書をダウンロードし、名前をつけて保存します。
仮にファイル名はssl_example.crtとし、c:\ に保管しておきます。以後も同様としますが、環境に合わせて読み替えてください。

2.2 中間CA証明書・ルート証明書のダウンロードと保存

SSLサーバ証明書を使用するには、中間CA証明書・ルート証明書が必要になります。
管理アカウントから中間CA証明書・ルート証明書をダウンロードします。
インストールすべき中間CA証明書・ルート証明書は以下の通りです。

購入証明書種別	中間CA証明書	ルート証明書
Enterprise SSL for クラウド	CrossTrustOVCA1.crt	SCRoot1ca.crt
Enterprise SSL	UTNAddTrustServerCA.crt	AddTrustExternalCARoot.crt
Enterprise EV SSL	※2010/05/26以前発行分 EVSGC.p7b	AddTrustExternalCARoot.crt
Enterprise EV SSL	※2010/05/27以降発行分 COMODO_EV_SSL.p7b	AddTrustExternalCARoot.crt
Enterprise SSL for mobile	2010/07/11以前発行分 PUBCA.crt	初期状態でインストール済み
Enterprise SSL for mobile	2010/07/12以降発行分 PUBCAG1.crt	初期状態でインストール済み

◆◆Enterprise SSL for mobileご利用のお客様　ご注意ください◆◆
※有効期間の開始日が2010年7月11日以前と以降で中間CA証明書が切り替わっております。有効期間の開始日により必要な中間CA証明書が異なりますのでご注意ください。

3. ウイザードによるインストール

お客様のサーバ証明書をインストールします。

3.1 サーバ証明書ウイザードの起動

【スタート】→【プログラム】→【管理ツール】→【インターネットサービスマネージャ】を選択します。

管理コンソール画面の【コンソールルート】の中で、証明書をインストールするWebサイトを選択し、【プロパティ】を選択します。以下の画面が開きます。

【ディレクトリセキュリティ】→【サーバ証明書】の順にアクセスします。以下の画面が開きます。【次へ】をクリックします。

以下の画面が開きますので、【保留中の要求を処理し証明書をインストールする】を選択し、【次へ】を選択します。

以下の画面が開きますので、「2. 証明書のダウンロードとインストールの準備」でダウンロードしたお客様のサーバ証明書ファイルをフルパスで指定します。指定または、入力しましたら【次へ】をクリックします。

以下の画面が開きますので、【次へ】をクリックします。

※「保留中の証明書の要求が見つかりません。」という警告が出た場合、次の原因が考えられます。

・クロストラストから発行された証明書とは別の証明書(例:中間証明書)や他社の証明書を指定した場合。

・今回クロストラストから発行された証明書ではなく、以前クロストラストから発行された証明書を指定した場合。

・拡張子.crtのファイルではなく.cerのファイルを選択した場合。

以下の画面が開き、【完了】をクリックすると、お客様のサーバ証明書のインストールは完了します。

4. 中間CA証明書・ルート証明書のインストール

クロストラストの発行するサーバ証明書を多くのブラウザで信頼を得るために、Web サーバに中間CA証明書および、ルート証明書をインストールします。
2 で管理アカウントよりダウンロードした中間CA証明書・ルート証明書をインストールしてください。
インストール方法は、「中間CA証明書・ルート証明書のインストール方法」を参照のうえ、インストールしてください。

5. IISサービスの再起動と動作確認、証明書と秘密鍵のバックアップ

お客様のサーバ証明書、中間CA証明書、（ルート証明書）のインストール後、サイトにアクセスし、サーバ証明書が反映されているか動作確認を行います。
動作確認して問題なければ、秘密鍵とお客様のサーバ証明書をバックアップします。
サーバ証明書が反映されていない場合、以下の手順でIISサービスを再起動し、再度動作確認を行ってください。

5.1 IISサービスの再起動と動作確認

【スタート】→【コントロールパネル】→【管理ツール】→【サービス】の順にアクセスします。
【IIS Admin Service】を選択し、【停止】をクリックします。
【IIS Admin Service】を選択し、【開始】をクリックします。
動作確認のために、他のPCから、サーバ証明書をインストールしたWebサイトにアクセスし、ブラウザに鍵マークが表示されていることを確認します。

5.2 証明書と秘密鍵のバックアップ

万一のサーバトラブルによる再設定や、ハード更新時の再インストールに備えて、サーバ証明書と秘密鍵をバックアップしておきます。
サーバ証明書と秘密鍵のバックアップについては、Microsoft IIS5.0 SSLサーバ証明書（EV SSL証明書）&秘密鍵エクスポート手順書をご覧ください。

注：この文書に記載されている情報は予告なしに変更されることがあります。この文書に記載されている情報に従ってユーザが操作を行い、いかなる損害を被ろうとも、当社は一切の責任を負いません。また、ユーザは自己の責任において使用する事に同意したものとみなされます。

Microsoft IIS 5.0 サーバ証明書インストール方法 更新