※以下のソフトウェアは提供元の開発・サポートが終了しており、本手順書の更新も終了しております。また、既知の深刻な脆弱性や問題点についてパッチが提供されていない可能性があります。クロストラストは最新のバージョンが入手可能なソフトウェアのご利用を強く推奨します。
IIS7.x環境下での、SSLサーバ証明書インストール手順を以下に説明します。
大まかな手順は、以下のとおりです。
管理アカウントからお客様のサーバ証明書・中間CA証明書・ルート証明書をダウンロードします。
管理アカウントからお客様のサーバ証明書をダウンロードし、名前をつけて保存します。
仮にファイル名はssl_example.crtとし、デスクトップ上のフォルダへ保存しておきます。以後も同様としますが、環境に合わせて読み替えてください。
SSLサーバ証明書を使用するには、中間CA証明書・ルート証明書が必要になります。
管理アカウントから中間CA証明書・ルート証明書をダウンロードします。
※ダウンロード方法は、こちらをご参照ください。
インストールすべき中間CA証明書・ルート証明書は以下の通りです。
| 購入証明書 種別 | 中間CA証明書 | ルート証明書 |
|---|---|---|
| Enterprise SSL（SHA-256） |
CrossTrustOVCA5.crt (2018年11月01日〜) CrossTrustOVCA4.crt (2018年04月25日〜2018年10月31日) CrossTrustOVCA3.crt (〜2018年04月24日) |
SecurityCommunicationRootCA2.crt |
| Crypto SSL（SHA-256） |
CrossTrustDVCA5.crt (2018年11月01日〜) CrossTrustDVCA4.crt (2018年04月25日〜2018年10月31日) CrossTrustDVCA3.crt (〜2018年04月24日) |
|
| Enterprise SSL（SHA-1） | CrossTrustOVCA1.crt | SecurityCommunicationRootCA1.crt |
| Crypto SSL（SHA-1） | CrossTrustDVCA1.crt | |
| Enterprise SSL | UTNAddTrustServerCA.crt | AddTrustExternalCARoot.crt |
お客様のサーバ証明書をインストールします。
【スタート】→【コントロールパネル】→【管理ツール】→【インターネットインフォメーションサービスマネージャ】の順にアクセスします。
以下の画面が開きますので、【サーバ証明書】をダブルクリックします。
右側の操作メニューの【証明書の要求の完了】をクリックします。
以下ウィザードが起動します。「証明機関の応答が含まれるファイルの名前」にダウンロードしたお客様のサーバ証明書を指定します。
「フレンドリ名」は任意の文字列を入力してください。わかりやすい文字列の入力をお勧めいたします。
※「保留中の証明書の要求が見つかりません。」という警告が出た場合、次の原因が考えられます。
・クロストラストから発行された証明書とは別の証明書(例:中間証明書)や他社の証明書を指定した場合。
・今回クロストラストから発行された証明書ではなく、以前クロストラストから発行された証明書を指定した場合。
・拡張子.crtのファイルではなく.cerのファイルを選択した場合。
以上でお客様のサーバ証明書のインストールは完了です。
次に、中間CA証明書とルート証明書をインストールします。
クロストラストの発行するサーバ証明書を多くのブラウザで信頼を得るために、Web サーバに中間CA証明書および、ルート証明書をインストールします。
2 で準備した中間CA証明書、ルート証明書をインストールしてください。
インストール方法は、「中間CA証明書・ルート証明書のインストール方法」をご参照ください。
インストールしたお客様のサーバ証明書をサーバへ適用します。
サーバ証明書を適用したいWebサイトを選択し、右側の操作メニューの【バインド】をクリックします。
以下の画面が表示されますので、【追加】をクリックします。
以下画面が表示されますので、「種類」は『https』、「ポート」は『443（またはお客様がSSLで使用するポート）』、「SSL 証明書」は『3.サーバ証明書のインストール でインストールした証明書』を選択し、【OK】をクリックします。
※「SSL 証明書」には、3.3 で指定したフレンドリ名やコモンネームが表示されます。
以上でサーバ証明書の適用は完了です。
万一のサーバトラブルによる再設定や、ハード更新時の再インストールに備えて、証明書と秘密鍵をバックアップしておきます。
証明書と秘密鍵のバックアップについては、Microsoft IIS7.x SSLサーバ証明書&秘密鍵 エクスポート手順書をご参照ください。
注：この文書に記載されている情報は予告なしに変更されることがあります。この文書に記載されている情報に従ってユーザが操作を行い、いかなる損害を被ろうとも、当社は一切の責任を負いません。また、ユーザは自己の責任において使用する事に同意したものとみなされます。
