Select the product you need help with
Certificate Server 2.0 を使用して Windows 2000 IIS 5.0 のテスト環境で SSL を構成する方法文書番号: 290625 - 対象製品 この記事は、以前は次の ID で公開されていました: JP290625 目次概要
この資料では、Windows 2000 インターネット インフォメーション サービス (IIS) 5.0 開発テスト環境で SSL (Secure Sockets Layer) をセットアップする方法を、手順を追って説明します。Microsoft Certificate Server 2.0 はさまざまな証明書を作成できますが、この資料では標準的な Web 証明書の作成方法のみを取り上げます。
証明書の要求を作成するWeb サーバー証明書を作成するには、以下の手順を実行します。
また、SGC 証明書には、厳密にドメイン固有という性質があります。一般的には、証明書のドメイン名が Web サイトのドメインと一致しない場合、その事実を通知する警告が表示され、続行するかどうかを選択できます。しかし、SGC 証明書では警告が表示されたり、別の選択肢が提供されたりすることはありません。接続が失敗した場合でも説明は表示されません。 証明書の要求を送信する証明書の要求を送信するには、以下の手順を実行します。
証明書を発行する証明書サーバーで証明書を発行する (つまり、承認する) には、以下の手順を実行します。
証明書をダウンロードする証明書を発行 (および承認) すると、証明書サーバーの Web インターフェイスに戻り、証明書を選択およびダウンロードできます。
次の手順は、証明書のインストールと SSL で暗号化された Web サイトのセットアップです。 証明書をインストールするSSL 証明書のインストールとセットアップにはいくつかの方法があります。たとえば、証明書をダブルクリックし、証明書のインストール ウィザードを使用して証明書をあらかじめインストールしてから、サイトにバインドできます。この資料では、Web サーバー証明書ウィザードからインターネット サービス マネージャ MMC を使用して、証明書をインストールする方法を説明します。証明書サーバーで証明書をインストールするには、以下の手順を実行します。
証明書を構成してテストする証明書の構成およびテストを行うには、以下の手順を実行します。
付録 A : 証明書の発行ポリシーを変更する方法証明書を要求に応じて (承認なしで) 発行するか、すべての要求を証明機関 MMC スナップインにて送信し事前に承認するかを選択できます。これを行うには、以下の手順を実行します。
付録 B : ルート証明機関証明書を Internet Explorer 5.x の信頼されたルート証明機関一覧にインストールするWeb サイトのユーザーがルート証明機関証明書を取得する方法はいくつかあります。1 つの方法は、電子メールで証明書を送信し、ユーザーは電子メールから証明書をインストールします。もう 1 つの方法は、Web サイト上に証明書へのリンクを設けたダウンロード ページを追加します。企業全体のソリューションとして、Internet Explorer 管理者キット (IEAK) を使用して、ユーザーの Internet Explorer ブラウザの信頼されたルート証明機関一覧に、ルート証明機関証明書を Web サイトからインストールするという方法があります。ただし、この付録で説明されているように、ユーザーが証明書を入手した後、Internet Explorer の信頼されたルート証明機関一覧に証明書をインストールする方法は同じです。注 : Internet Explorer は、サイト証明書が後から作成された証明書ではなく、証明書サーバーのインストール時に作成されたルート証明機関の証明書であることを信頼する必要があります。このためには、証明書のインストールが必要です。 この資料の目的のために、http://<YourServerName>/certsrv/ にある証明書サービス Web インターフェイスを使用して証明書をダウンロードします。最初のページが表示されたら、[CA 証明書または証明書失効リストの取得] をクリックし、[次へ] をクリックします。 ここでは、2 つのオプションがあります。
関連情報
IIS 5.0 での証明書の使用の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
232136 概要 : IIS 5.0 を使用する場合、サーバー証明書のバックアップ作業が必要な場合があります。Windows 2000 で新しく導入された証明書スナップインを使用すると、この処理を容易に実行できます。
(http://support.microsoft.com/kb/232136/
)
[HOW TO] Internet Information Services 5.0 のサーバー証明書のバックアップ方法
232137 概要 : IIS 5.0 を使用する場合に、たとえば、ある Web サイトを Web ファーム内の別の Web サーバーに移行するときなど、サーバー証明書の復元作業が必要な場合があります。Windows 2000 と IIS 5.0 により提供される Web サイトの証明書ウィザードと証明書マネージャのインポート ウィザードを使用すると、この作業を非常に容易に実行できます。
(http://support.microsoft.com/kb/232137/
)
[IIS] サーバー証明書をインポートして IIS 5.0 で使用する方法
248107 概要 : IIS 5.0 コンピュータで、セキュリティで保護された通信 (SSL および TLS (Transport Layer Security) など) を有効にする場合、最初にサーバー証明書を入手する必要があります。Windows 2000 の証明書と IIS 5.0 の新機能を組み合わせると、複数の方法でサーバー証明書を入手できます。
(http://support.microsoft.com/kb/248107/
)
[IIS]Certificate Services の Web フォームを使用してサーバー証明書を作成する
227888 概要 : IIS 5.0 のインストール後、以前のバージョンの IIS (Internet Information Server) からバックアップ キー ファイルをインポートする作業が必要な場合があります。インポートすると、新しいサーバー上で SSL 機能が使用可能になり、古いサーバーと交換できます。
(http://support.microsoft.com/kb/227888/
)
[IIS] Internet Information Services 5.0 で使用するキー バックアップ ファイルのインポート
201255 概要 : この資料では、IIS (Internet Information Server) を実行するコンピュータで SGC (Server Gated Cryptography) を要求して有効にする方法について説明します。
(http://support.microsoft.com/kb/201255/
)
[IIS]IIS で SGC を有効にする
295298 概要 : この資料では、証明書サービス Web ページを使用して証明書要求を Certificate Services 2.0 に送信したときに発生する動作、および証明書サービス Web ページで未処理の要求を表示したときに発生する動作を簡単に説明します。
(http://support.microsoft.com/kb/295298/
)
[IIS] INFO: IIS 5: 保留中の要求のチェックによって発生する動作
323470 概要 : この資料では、セキュリティで保護された WebDAV (Web Distributed Authoring and Versioning) 発行ディレクトリを作成する方法について説明します。
(http://support.microsoft.com/kb/323470/
)
セキュリティで保護された WebDAV 発行ディレクトリを作成する方法
313071 概要 : この資料では、IIS 5.0 の証明書信頼リスト ウィザードを使用して CTL (証明書信頼リスト) を作成および構成する方法について説明します。
(http://support.microsoft.com/kb/313071/
)
[HOWTO] Internet Information Services 5.0 で証明書信頼リストを構成する方法
関連情報
この資料は米国 Microsoft Corporation から提供されている Knowledge Base の Article ID 290625
(http://support.microsoft.com/kb/290625/EN-US/
)
(最終更新日 2004-07-01) を基に作成したものです。
プロパティ文書番号: 290625 - 最終更新日: 2005年9月26日 - リビジョン: 2.1 この資料は以下の製品について記述したものです。
"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。" | サポート技術情報の翻訳
 |
先頭へ戻る
