証明書について 証明書のインストールにあたり、必要な証明書は以下の手順にて取得してください。 ・ サーバ証明書は、お送りした申込専用アクセスキー、または専用USBトークンでログインいただき、申込一覧よりダウンロード対象を選んでダウンロードしてください。 申込専用アクセスキーをご利用のお客様はこちら 専用USBトークンをご利用のお客様はこちら 中間CA証明書について ・ チェーン証明書(中間CA証明書)は、以下をご利用ください。 証明書は、テキストファイルに貼り付けて、.crtの拡張子で保存してください。 (「.txt」から「.crt」にファイル名を変更し保存してください) チェーン証明書はこちら 各証明書は必ずバックアップを取っていただき、安全な場所に格納してください。 証明書インストール方法 証明書のインストールにあたり、以下の手順に準じてインストールしていただく必要があります。 1. チェーン証明書(中間CA証明書)をインストールします。 チェーン証明書(中間CA証明書）のインストール方法 2. サーバ証明書をインストールします。 サーバ証明書のインストール方法 3. サーバ証明書および秘密鍵のバックアップを取ります。 サーバ証明書および秘密鍵のバックアップ方法 チェーン証明書(中間CA証明書)のインストール方法 ※ チェーン証明書(中間CA証明書)が新しくなっております。必ず入手したチェーン証明書(テキストファイルに貼り付け保存したもの)をインストールしてください。 チェーン証明書（中間CA証明書）をインストールします。 1. チェーン証明書(中間CA証明書)ファイルを開きます(ファイルをダブルクリックする、など)。 2. 証明書ダイアログボックスが表示されます。「全般」タブの[証明書のインストール]をクリックします。 3. 証明書マネージャインポートウィザードが表示されますので、「次へ」をクリックしてください。 4. [証明書をすべて次のストアに配置する]を選択し、[参照]をクリックします。 5. 証明書ストア選択ダイアログボックスが表示されますので、 [物理ストアを表示する]を選択します。 ダイアログボックス内の項目[中間証明機関]のそばにある[+]マークをクリックして拡張し、[ローカルコンピュータ]を選択し、[OK]をクリックします。 6. 証明書ストアに「中間証明機関\ローカルコンピュータ」が表示されている事を確認し、「次へ」をクリックしてください。 7. 「証明書のインポートウィザードの完了」が表示されたら、「完了」をクリックしてください。 8. 証明書のインポートウィザードが表示されます。[OK]をクリックします。 以上で、チェーン証明書（中間CA証明書）のインストールは完了です。 サーバ証明書のインストール方法 1. インターネットサービスマネージャを起動します。CSRを生成した更新用の「Webサイト」を選択し、「プロパティ」を開きます。Webサイトのプロパティが表示されます。 2. 「ディレクトリ セキュリティ」のタグより「セキュリティ保護された通信」の 「サーバ証明書」を開きます。サーバ証明書ウィザードが表示されます。 「次へ」をクリックします。 3. 「保留中の要求を処理し、証明書をインストールする」を選択します。 「次へ」をクリックしてください。 4. 証明書のパスを指定します。 「次へ」をクリックしてください。 5. 内容を確認し、問題なければウィザードを進め「完了」をクリックします。 6. 現在ご利用いただいていますサーバ証明書と新しいサーバ証明書を入れ替えます。 現在運用中のサイトのプロパティーを開き、[ディレクトリ セキュリティ] - [サーバ証明書] から証明書ウィザードを開きます。"現在の証明書を置き換える" を選択し、「次へ」をクリックします。 7. 使用可能な証明書の一覧が表示されますので、この中から先ほどインストールした証明書を選択しウィザードを完了させます。 以上で証明書のインストールは完了です。 ※ この時点で更新用に作成した仮のサイトは、削除していただいても問題ありません。 サーバ証明書および秘密鍵のバックアップ方法 証明書のバックアップを忘れずに取ってください。 「インターネットサービスマネージャ」では証明書のバックアップを取ることはできません。 証明書のバックアップを取るためには証明書マネージャがMMCにインストールされていなければなりません。 MMCに証明書マネージャを追加するには、次の手順を行います。 1. ［ファイル名を指定して実行］より［MMC］と入力しMMCコンソールを立ち上げます。 2. MMCコンソールより[コンソール]メニューの［スナップインの追加と削除］を選択します。 3. ［追加］をクリックします。 4. ［証明書］をクリックします。 5. ［追加］をクリックします。 6. ［コンピュータアカウント］をクリックします。 「次へ」をクリックしてください。 7. ［ローカルコンピュータ］をクリックします。 8. 「完了」をクリックします。 「スタンドアロン スナップインの追加」のウィンドウは「閉じる」にてCloseしてください。 証明書マネージャがMMCにインストールされた後次の手順を行います。 1. 証明書マネージャのローカルコンピュータを選択します。 2. 個人ストアで証明書を選択します。 3. [操作]メニューより[すべてのタスク]を選択後、[エクスポート]を選択します。 4. 証明書のエクスポートウィザードが立ち上がります。 「はい、秘密キーをエクスポートします」を選択し、「次へ」をクリックします。 5. 保存する方法を選択します。 ここで特にチェックする項目はありません。 「正しくエクスポートされたときは秘密キーを削除する」にはチェックを入れないでください。 「次へ」をクリックします。 6. パスワードの入力 バックアップファイルに対してパスワードを入力します。 決してパスワードを忘れないでください。忘れると2度とバックアップファイルは使用できなくなります。 「次へ」をクリックします。 7. ファイル名を入力し完了となります。 8. MMCをメニューバーの「コンソール」から「名前を付けて保存」を選択し、MMCの保存を行います。任意の場所を指定し保存してください。 9. バックアップ作業終了です。 以上で作業完了です。 [close]