IIS6.0 CSR変更時 | SSLサーバ証明書のクロストラスト

Microsoft IIS6.0 CSRファイル内容変更時サーバ証明書インストール方法

※以下のソフトウェアは提供元の開発・サポートが終了しており、本手順書の更新も終了しております。また、既知の深刻な脆弱性や問題点についてパッチが提供されていない可能性があります。クロストラストは最新のバージョンが入手可能なソフトウェアのご利用を強く推奨します。

1. はじめに

Microsoft IIS Ver.6.0 環境下でCSRファイル内容を変更した場合の、SSLサーバ証明書インストール（更新ならびに乗り換え）手順を以下に説明します。
大まかな手順は、以下のとおりです。

証明書のダウンロードとインストール準備
ウイザードによるインストール
中間CA証明書・ルート証明書のダウンロードとインストール
現在のサーバ証明書の置き換え
Webサイトの削除
IISサービスの再起動

※注意
サーバ証明書の更新時に、IIS6サーバ証明書ウィザードの【現在の証明書を更新する】の機能を使用しますと、CSRファイルの内容を変更することができないため、本資料では、実際にサーバ証明書を更新したいWebサイトに対してサーバ証明書の更新作業を行うのではなく、新たにWebサイトを作成し、新しいWebサイトに対して作業を行う方法を案内しています。
ここで作成したWebサイトはサーバ証明書更新後に削除します。

2. 証明書のダウンロードとインストール準備

管理アカウントからお客様のサーバ証明書・中間CA証明書・ルート証明書をダウンロードします。

2.1　お客様のサーバ証明書のダウンロードと保存

管理アカウントからお客様のサーバ証明書をダウンロードし、名前をつけて保存します。
※ダウンロード方法は、こちらをご参照ください。
仮にファイル名はssl_example.crtとし、c:\ に保管しておきます。以後も同様としますが、環境に合わせて読み替えてください。

2.2 中間CA証明書・ルート証明書のダウンロードと保存

SSLサーバ証明書を使用するには、中間CA証明書・ルート証明書が必要になります。
管理アカウントから中間CA証明書・ルート証明書をダウンロードします。
インストールすべき中間CA証明書・ルート証明書は以下の通りです。

購入証明書種別	中間CA証明書	ルート証明書
Enterprise SSL（SHA-256）	CrossTrustOVCA3.crt	SecurityCommunicationRootCA2.crt
Crypto SSL（SHA-256）	CrossTrustDVCA3.crt	SecurityCommunicationRootCA2.crt
Enterprise SSL（SHA-1）	CrossTrustOVCA1.crt	SecurityCommunicationRootCA1.crt
Crypto SSL（SHA-1）	CrossTrustDVCA1.crt	SecurityCommunicationRootCA1.crt
Enterprise SSL	UTNAddTrustServerCA.crt	AddTrustExternalCARoot.crt
Enterprise EV SSL	※2010/05/26以前発行分 EVSGC.p7b	AddTrustExternalCARoot.crt
Enterprise EV SSL	※2010/05/27以降発行分 COMODO_EV_SSL.p7b	AddTrustExternalCARoot.crt

◆◆Enterprise SSL for mobileご利用のお客様　ご注意ください◆◆
※有効期間の開始日が2010年7月11日以前と以降で中間CA証明書が切り替わっております。有効期間の開始日により必要な中間CA証明書が異なりますのでご注意ください。

3. ウイザードによるインストール

お客様のサーバ証明書をインストールします。

3.1 サーバ証明書ウイザードの起動

【スタート】→【すべてのプログラム】→【管理ツール】（または、【スタート】→【管理ツール】）→【インターネットサービスマネージャ】を選択します。

サーバ証明書をインストールするWebサイト(CSR生成時に作成したWebサイト）を選択し、【プロパティ】を選択します。以下の画面が開きます。

【ディレクトリセキュリティ】→【サーバ証明書】の順にアクセスします。以下の画面が開きます。【次へ】をクリックします。

以下の画面が開きます。【次へ】をクリックします。

【保留中の要求を処理し、証明書をインストールする】を選択し、【次へ】をクリックします。

以下の画面が開きますので、【参照】などを用いお客様のサーバ証明書ファイルをフルパスで指定します。指定または、入力しましたら【次へ】をクリックします。

※「保留中の証明書の要求が見つかりません。」という警告が出た場合、次の原因が考えられます。

・IIS6.0の仮想サイトで作成されたCSRではなく、別のサイトで作成したCSRに対応する証明書を指定した場合。

・クロストラストから発行された証明書とは別の証明書(例:中間証明書)や他社の証明書を指定した場合。

・今回クロストラストから発行された証明書ではなく、以前クロストラストから発行された証明書を指定した場合。

・拡張子.crtのファイルではなく.cerのファイルを選択した場合。

以下の画面が開きますので、【このWebサイトが使用するTCPポート】に使用するポート番号を入力します。通常は 443 のままでかまいません。【次へ】をクリックします。

ここまでの設定の確認が求められますので、確認後【次へ】をクリックします。

以下の画面が開き、【完了】をクリックすると、サーバ証明書のインストールは完了します。

4. 中間CA証明書・ルート証明書のインストール

クロストラストの発行するサーバ証明書を多くのブラウザで信頼を得るために、Web サーバに中間CA証明書および、ルート証明書をインストールします。
2 で管理アカウントよりダウンロードした中間CA証明書・ルート証明書をインストールしてください。
インストール方法は、「中間CA証明書・ルート証明書のインストール方法」を参照のうえ、インストールしてください。

5. 現在のサーバ証明書の置き換え

実際にサーバ証明書を更新するWebサイトに対して、インストールしたサーバ証明書を置き換えます。

【スタート】→【すべてのプログラム】→【管理ツール】（または、【スタート】→【管理ツール】）→【インターネットサービスマネージャ】を選択します。

サーバ証明書を置き換えるWebサイトの　【プロパティ】を選択します。以下の画面が開きます。

【ディレクトリセキュリティ】→【サーバ証明書】の順にアクセスします。以下の画面が開きます。【次へ】をクリックします。

以下の画面が開きますので、【現在の証明書を置き換える】を選択し、【次へ】を選択します。

※実際にサーバ証明書を使用するWEBサイトで一度CSRを作成し、何らかの理由で仮想サイトを含む他のサイトでCSRを再作成した場合は、置き換えの項目が無く「証明書が保留中です」という内容が表示されることがあります。この場合は削除し、再度、「5.現在のサーバ証明書の置き換え」から証明書の置き換え作業を行ってください。