SSLサーバー証明書インストール Microsoft IIS 6.0(5.0)[新規]ベリサインセキュア・サーバID

SSLサーバー証明書インストール Microsoft IIS 6.0(5.0)
[新規]ベリサインセキュア・サーバID

(注意)
本マニュアルページは2010年 10月11日以降に発行された証明書が対象です。
2010年 10月11日以降発行分より、ベリサイン社のルート証明書が1024bitから2048bitに移行しました。
これに伴い、証明書の階層構造が3階層から4階層に変更となり、中間CA証明書とクロスルート証明書のインストールが必要となりました。
2010年 10月11日より前に発行された証明書の場合はこちらをご参照下さい。

SSLサーバ証明書をMicrosoft IIS 6.0(5.0) に新規にインストール手順を説明します。新規時と更新時は手順が違いますのでご注意下さい。

■ステップ１　サーバ証明書と中間CA証明書の保存

サーバ証明書の保存
受信したサーバ証明書発行完了メール本文中にある
　（—–BEGIN CERTIFICATE—–）　から　（—–END CERTIFICATE—–）　までをコピーし、
テキストエディタに貼り付け、証明書ファイルとして任意のファイル名で保存します。
　例：　2010cert.txt

[サーバ証明書]
中間CA証明書
中間CA証明書は2個あります。2階層目の中間CA証明書はクロスルート設定用の証明書です。本マニュアルでは便宜上「クロスルート証明書」と呼びます。
中間CA証明書とクロスルート証明書をそれぞれ別々のファイルで保存します。

>> クロスルート証明書(2階層目) Verisign Class3 Public Primary CA-G5 はこちら

>> 中間CA証明書 (3階層目) Verisign Class 3 Secure Server CA-G3 はこちら

■ステップ２　クロスルート証明書のインストール

このマニュアルでは、2階層目のクロスルート証明書を(例)　2010inca2.cer 、3階層目の中間CA証明書を(例)　2010inca3.cerのファイル名で解説します。
違うファイル名で保存した場合は、そのファイル名に置き換えて下さい。

クロスルート証明書ファイルをダブルクリック
保存したクロスルート証明書ファイル（例：2010inca2.cer）をウェブサーバ上の任意の場所に置きダブルクリックします。
クロスルート証明書のインストール
証明書の情報画面が表示されます。「証明書のインストール」ボタンをクリックします。
証明書のインポートウィザード起動
「証明書のインポートウィザード」が表示されます。
「次へ」をクリックします。
証明書ストアの選択
証明書ストアの選択画面が表示されます。
「証明書をすべて次のストアに配置する」を選択して「参照」をクリックします。
証明書ストアの参照選択
証明書ストアの選択画面が表示されます。
「物理ストアを表示する」のチェックボックスをオンにし、「中間証明機関」の下の「ローカルコンピュータ」を選択します。

【注記】
証明書ストアの選択で「ローカルコンピュータ」が表示されない場合はmmcから中間CA証明書とクロスルート証明書をインストールして下さい。
mmcから中間CA証明書とクロスルート証明書をインストールする手順
 mmcから中間CA証明書とクロスルート証明書をインストールする手順
証明書ストアの選択から次へ
証明書ストアの選択画面に戻ります。
「次へ」をクリックします。
証明書インストールの完了
ウィザードの完了画面が表示されます。
「完了」をクリックします。
証明書インストールの完了確認
「正しくインポートされました」と表示されます。
「OK」をクリックします。

■ステップ3　中間CA証明書3階層目のインストール

続けて中間CA証明書3階層目も上記の2階層目と同じ手順でインストールします。
違うファイル名で保存した場合は、そのファイル名に置き換えて下さい。

中間CA証明書ファイルをダブルクリック
保存した中間CA証明書ファイル（例：2010inca3.cer）をウェブサーバ上の任意の場所に置きダブルクリックします。
中間CA証明書のインストール
証明書の情報画面が表示されます。「証明書のインストール」ボタンをクリックします。
証明書のインポートウィザード起動
「証明書のインポートウィザード」が表示されます。
「次へ」をクリックします。
証明書ストアの選択
証明書ストアの選択画面が表示されます。
「証明書をすべて次のストアに配置する」を選択して「参照」をクリックします。
証明書ストアの参照選択
証明書ストアの選択画面が表示されます。
「物理ストアを表示する」のチェックボックスをオンにし、「中間証明機関」の下の「ローカルコンピュータ」を選択します。

【注記】
証明書ストアの選択で「ローカルコンピュータ」が表示されない場合はmmcから中間CA証明書とクロスルート証明書をインストールして下さい。
mmcから中間CA証明書とクロスルート証明書をインストールする手順
 mmcから中間CA証明書とクロスルート証明書をインストールする手順
証明書ストアの選択から次へ
証明書ストアの選択画面に戻ります。
「次へ」をクリックします。
証明書インストールの完了
ウィザードの完了画面が表示されます。
「完了」をクリックします。
証明書インストールの完了確認
「正しくインポートされました」と表示されます。
「OK」をクリックします。

■ステップ4　サーバ証明書のインストール

Microsoft IIS 6.0(5.0)を起動します。
申請CSRを生成したサイト名にカーソルを合わせ、メニューバーより［操作］→［プロパティ］をクリックします。
［（サイト名）のプロパティ］が表示されます。
［ディレクトリセキュリティ］タブをクリックし、［サーバ証明書］をクリックします。
Webサーバー証明書ウィザードを起動します。「次へ」ボタンを押します。
「保留中の要求を処理し、証明書をインストールする」を選択し、「次へ」ボタンを押します。

　※ここで「保留中の要求を削除する」を実行すると発行された証明書をインストールする事ができなくなりますのでご注意ください。
1.で作成した証明書ファイルを指定し、「次へ」ボタンを押します。

参照ボタンを押し、ファイルタイプを「すべて」にしていただくと、.txt拡張子のファイルが選択可能です。
httpsで利用するポート番号を入力します。デフォルトは443です。
証明書の概要が表示されますので確認後、「次へ」ボタンを押します。
Webサーバー証明書ウィザードの終わりです。「完了」ボタンを押します。

■ステップ5　インストールチェッカーで正しくインストールできたか確認

インストールチェッカーで確認

認証機関の提供するインストールチェッカーでサーバ証明書と中間CA証明書が正しくインストールできたか確認して下さい。
インストールチェッカーで証明書が2個しか表示されない場合
通常は下記の画像のように、サーバ証明書と中間CA証明書とクロスルート証明書、合計3個の証明書が表示されます。
しかし、IISでは2個しか表示されない場合があります。そのような場合には、証明書ストアに「Verisign Class3 Public Primary CA-G5」が「信頼されたルート証明書機関」にすでにインストールされている可能性があります。 2個の証明書しか表示されなくても、PCブラウザからのアクセスではほとんどの場合問題ありません。
しかし、携帯端末ではエラーが出てアクセスできない場合があります。以下の手順で「信頼されたルート証明書機関」にインストールされている「Verisign Class3 Public Primary CA-G5」のプロパティを変更して下さい。証明書のプロパティを変更するには
- mmcを起動します。
- コンピューターの証明書スナップインを開きます。
- コンソールツリーで「信頼されたルート証明書機関」をクリックします。
- 詳細ウィンドウで、変更する証明書「Verisign Class3 Public Primary CA-G5」をクリックします。
- [操作] メニューの [プロパティ] をクリックします。
- [全般]の [この証明書の目的をすべて無効にする] をクリックします。
- [OK] をクリックして、すべての変更を保存します。
- IISを停止・起動して下さい。停止・起動しても反映されない場合は、サーバを再起動して下さい。
米国ベリサイン社マニュアルもご参照下さい。

インストールチェッカーで以下のように3個の証明書が表示されます。

■ステップ6　秘密鍵ファイルと証明書ファイルのバックアップ

ハードウェア障害などに備え、キーペア（秘密鍵と証明書）ファイルをバックアップ（エクスポート）しておきます。

サーバをリプレイスする場合などには、キーペアファイルを新しい環境にインポートすることで移行して利用できます。

ベリサインセキュア・サーバIDをインストールしたサイト名にカーソルを合わせ、メニューバーより［操作］→［プロパティ］をクリックします。
［（サイト名）のプロパティ］が表示されます。
［ディレクトリセキュリティ］タブをクリックし、［証明書の表示］をクリックします。
［証明書］画面が表示されます。
［詳細］タブをクリックし、［ファイルにコピー］ボタンをクリックします。
［証明書のエクスポートウィザード］が表示されます。［次へ］をクリックします。
秘密キーのエクスポート方法の選択画面が表示されます。
「はい、秘密キーをエクスポートします」をクリックし、［次へ］をクリックします。
ファイルの形式を選択する画面が表示されます。
「証明のパスにある証明書を可能であればすべて含む」のチェックボックスをオンにし、［次へ］をクリックします。
エクスポートするキーペアを保護するためのパスワード入力画面が表示されます。
任意のパスワードを入力（2回）し、［次へ］をクリックします。
ここで入力するパスワードは、絶対に忘れないように大切に管理してください。
ファイル名を入力する画面が表示されます。
わかりやすいファイル名（拡張子は *.pfx になります）を指定し、［次へ］をクリックします。
ウィザードの完了画面が表示されます。
［完了］をクリックします。
「正しくエクスポートされました」と表示されます。
［OK］をクリックします。

バックアップ（エクスポート）が完了すると、指定した場所、ファイル名で拡張子（*.pfx）のキーペアファイルが保存されます。
キーペアファイルには、セキュリティ上最も大切な秘密鍵の情報が含まれています。
必ずバックアップを取り、厳重に管理をしてください。