011-596-6358

対応時間:平日 10:00~17:00

IIS 中間CA証明書・ルート証明書 インストール方法

1. はじめに

Windos 2000 Server/Windows Server 2003/2008/2008 R2/2012/2012 R2への中間CA証明書・ルート証明書インストール方法は、以下のとおりです。

2. 証明書のダウンロードとインストール

中間CA証明書・ルート証明書をダウンロードし、Webサーバにインストールします。

2.1 証明書のダウンロードと保存

管理アカウントから中間CA証明書をダウンロードし、名前をつけて保存します。
※ダウンロード方法は、こちらをご参照ください。

インストールすべき中間CA証明書・ルート証明書は以下の通りです。


購入証明書 種別 中間CA証明書 ルート証明書
Enterprise SSL(SHA-256) CrossTrustOVCA3.crt SecurityCommunicationRootCA2.crt
Crypto SSL(SHA-256) CrossTrustDVCA3.crt
Enterprise SSL(SHA-1) CrossTrustOVCA1.crt SecurityCommunicationRootCA1.crt
Crypto SSL(SHA-1) CrossTrustDVCA1.crt
Enterprise SSL UTNAddTrustServerCA.crt AddTrustExternalCARoot.crt

2.2 証明書のインストール準備

  1. 【スタート】→【ファイル名を指定して実行】を選択します。
    SSLサーバ証明書のクロストラスト。ファイル名を指定して実行
  2. 【mmc】と入力し【OK】をクリックします。
    SSLサーバ証明書のクロストラスト。mmcと入力
  3. 管理コンソール画面が開きますので、【ファイル】→【スナップインの追加と削除】を選択します。
    【IIS6以降の場合】

    SSLサーバ証明書のクロストラスト。スナップインの追加と削除を選択

    【IIS5の場合】

    IIS5の場合

  4. 以下のような画面が開きますので、【追加】をクリックします。
    ※Windows Server 2008の場合、スナップインの選択画面へ移ります。
    SSLサーバ証明書のクロストラスト。スナップインの追加前
  5. 【スタンドアロン スナップインの追加】より【証明書】を選択し、【追加】をクリックします。
    SSLサーバ証明書のクロストラスト。スナップインの追加で証明書を選択
  6. 【コンピュータアカウント】を選択し、【次へ】をクリックします。
    SSLサーバ証明書のクロストラスト。コンピュータアカウントを選択
  7. 【ローカルコンピュータ】を選択し、【完了】をクリックします。
    SSLサーバ証明書のクロストラスト。ローカルコンピュータを選択
  8. 【スタンドアロン スナップインの追加】に戻りますので、【閉じる】をクリックします。
    SSLサーバ証明書のクロストラスト。スタンドアロン スナップインの追加を閉じる
  9. 【スナップインの追加と削除】の画面に戻りますので、【OK】をクリックします。
    ※Windows Server 2008の場合、管理コンソールの最初の画面に戻ります。
    SSLサーバ証明書のクロストラスト。スナップインの追加と削除をOK
  10. 管理コンソールの最初の画面に戻ります。
    SSLサーバ証明書のクロストラスト。管理コンソールの最初の画面へ

2.3 証明書のインストール

以下、中間CA証明書のインストールを例としています。ルート証明書をインストールする場合、「※書き」等を参照し以下と同じ手順で行ってください。

  1. 【証明書】の【中間証明機関】を開き、その中の【証明書】を右クリックします。
    ※ルート証明書をインストールする場合、【証明書】の【信頼されたルート証明機関】を開き、その中の【証明書】を右クリックします。
    【すべてのタスク】→【インポート】を選択します。
    SSLサーバ証明書のクロストラスト。証明書のインポート
  2. 【証明書のインポートウィザード】が始まりますので【次へ】をクリックします。
    SSLサーバ証明書のクロストラスト。証明書インポートウィザード起動
  3. インストールする中間CA証明書(またはルート証明書)ファイルを指定し、【次へ】をクリックします。
    SSLサーバ証明書のクロストラスト。証明書ファイル指定
  4. 中間CA証明書(またはルート証明書)を保管する場所を聞かれますので、このまま【次へ】をクリックします。
    中間CA証明書の場合【中間証明機関】、ルート証明書の場合【信頼されたルート証明機関】となります。
    SSLサーバ証明書のクロストラスト。保管場所確認
  5. ウィザードによる証明書のインポート内容の確認が求められますので、確認して正しければ【完了】をクリックします。
    SSLサーバ証明書のクロストラスト。証明書インポート内容確認
  6. 【OK】をクリックし、中間CA証明書(またはルート証明書)のインストールは完了です。
    SSLサーバ証明書のクロストラスト。証明書インストール完了

注:この文書に記載されている情報は予告なしに変更されることがあります。この文書に記載されている情報に従ってユーザが操作を行い、いかなる損害を被ろうとも、当社は一切の責任を負いません。また、ユーザは自己の責任において使用する事に同意したものとみなされます。