Windows ベースの Web サーバーにインポートされた証明書をインストールする方法

この記事では、Web サイト証明書をローカル コンピューターの証明書ストアにインポートし、その証明書を Web サイトに割り当てる方法について説明します。

適用対象: サポートされているバージョンの Windows Server
元の KB 番号: 816794

証明書のインストール

Windows インターネット インフォメーション サーバー (IIS) では、Secure Sockets Layer (SSL) 通信がサポートされています。 Web サイト全体、Web サイト上のフォルダー、またはサイト上のフォルダーにある特定のファイルには、セキュリティで保護された SSL 接続が必要な場合があります。 ただし、Web サーバーが SSL セッションをサポートするには、Web サイト証明書をインストールする必要があります。

次のいずれかの方法を使用して、IIS に証明書をインストールできます。

• IIS Web サーバー証明書ウィザードを使用してオンライン要求を行い、要求時に証明書をインストールします。
• IIS Web サーバー証明書ウィザードを使用してオフライン要求を行い、後で証明書を取得してインストールします。
• IIS Web サーバー証明書ウィザードを使用せずに証明書を要求します。

Web サイト証明書をインストールするには、次のタスクを完了する必要があります。

• コンピューターの証明書ストアに証明書をインポートします。
• インストールされている証明書を Web サイトに割り当てます。

ローカル コンピューター ストアに証明書をインポートする

証明書をローカル コンピューター ストアにインポートするには、次の手順に従います。

1. Web サーバーで [ スタート] を選択し、[ 実行] を選択します。
2. [ 開く ] ボックスに「mmc」と入力し、[ OK] を選択します。
3. [ ファイル ] メニューの [ スナップインの追加と削除] を選択します。
4. [ スナップインの追加と削除 ] ダイアログ ボックスで、[ 追加] を選択します。
5. [ スタンドアロン スナップインの追加 ] ダイアログ ボックスで、[ 証明書] を選択し、[ 追加] を選択します。
6. [ 証明書スナップイン ] ダイアログ ボックスで、[ コンピューター アカウント] を選択し、[ 次へ] を選択します。
7. [ コンピューターの選択 ] ダイアログ ボックスで、[ ローカル コンピューター: (このコンソールが実行されているコンピューター)] を選択し、[ 完了] を選択します。
8. [ スタンドアロン スナップインの追加 ] ダイアログ ボックスで、[ 閉じる] を選択します。
9. [ スナップインの追加と削除 ] ダイアログ ボックスで、[ OK] を選択します。
10. コンソールの左側のウィンドウで、[ 証明書 (ローカル コンピューター)] をダブルクリックします。
11. [個人用] を右クリックし、[すべてのタスク] をポイントし、[インポート] を選択します。
12. [ 証明書のインポート ウィザードへようこそ] ページで、[ 次へ] を選択します。
13. [ インポートするファイル ] ページで、[ 参照] を選択し、証明書ファイルを見つけて、[ 次へ] を選択します。
14. 証明書にパスワードがある場合は、[ パスワード] ページ でパスワードを入力し、[ 次へ] を選択します。
15. [ 証明書ストア ] ページで、[ 次のストアにすべての証明書を配置する] を選択し、[ 次へ] を選択します。
16. [ 完了] を選択し、[ OK] を 選択して、インポートが成功したことを確認します。

インポートした証明書を Web サイトに割り当てる

1. [ スタート] を選択し、[ 管理ツール] をポイントし、[ インターネット インフォメーション サービス (IIS) マネージャー] を選択します。
2. 左側のウィンドウで、サーバーを選択します。
3. 右側のウィンドウで、[ Web サイト] をダブルクリックします。
4. 右側のウィンドウで、証明書を割り当てる Web サイトを右クリックし、[プロパティ] を選択 します。
5. [ ディレクトリ セキュリティ] を選択し、[ サーバー証明書] を選択します。
6. [ Web 証明書ウィザードへようこそ] ページで 、[ 次へ] を選択します。
7. [ サーバー証明書 ] ページで、[ 既存の証明書の割り当て] を選択し、[ 次へ] を選択します。
8. [ 使用可能な証明書 ] ページで、この Web サイトに割り当てるインストール済みの証明書を選択し、[ 次へ] を選択します。
9. [ SSL ポート ] ページで、SSL ポート番号を構成します。 ほとんどの状況では、既定のポート 443 が適切です。
10. [次へ] を選択します。
11. [ 証明書の概要 ] ページで、証明書に関する情報を確認し、[ 次へ] を選択します。
12. [ Web サーバー証明書ウィザードの完了 ] ページで、[ 完了] を選択し、[ OK] を選択します。

セキュリティで保護された通信を使用するように Web サイト要素を構成できるようになりました。