Microsoft Internet Information Server6.0で、既存の証明書を利用したまま証明書の更新を行うには次の手順に従って鍵ペアおよびCSRの生成を行っていただく必要があります。
なお、必ず証明書のバックアップを作成したのちに作業を行ってください。
※DN情報入力時の注意点
・
各項目の入力はすべて半角の英数字64文字以内で入力してください。
・
CSR を生成する場合、いずれの入力フィールドでもカンマ（,）を使用しないでください。カンマはフィールドの終わりとみなされ、不正なCSR が生成されることになります。
・
Web サーバの識別名（DN）に、以下の文字の使用はできませんので、ご注意ください。
! " # $ % & ( ) * / ; < > ? @ [ \ ] ^ _ ` { | } ~
・
&が含まれる場合は、 半角英語の and 等に置き換えてください。 ,(カンマ) は、 ,(カンマ)の省略、またはピリオドもしくは半角スペースに置き換えてください。
・
いずれの項目においても、'(シングルクオート)、-(ハイフン)、.(ピリオド)、:(コロン)、空白以外の記号を使用しないでください。
・
全ての項目について入力してください。
・
各項目において、スペースのみの入力は控えてください。
スペースのみの入力項目がある場合、証明書が発行されません。
鍵ペアおよびCSRの生成
1
Windows2003 Server にAdministrator権限にてログオンします。
2
インターネット インフォメーション サービス（IIS）マネージャを起動します。
3
Webサイトを選択し、「操作」メニューより「プロパティ」を開きます。 Webサイトのプロパティが表示されます。
4
「ディレクトリ セキュリティ」のタグより「セキュリティ保護された通信」の「サーバ証明書」を開きます。
5
サーバ証明書ウィザードが表示されます。
「次へ」をクリックしてください。
6
「現在の証明書を更新する」を選択します。
「次へ」をクリックしてください。
7
「証明書の要求を作成して後で送信する」を選択します。
「次へ」をクリックしてください。
8
ファイル名の入力
CSRを保存するファイル名を入力してください。
「次へ」をクリックしてください。
9
要求内容が表示されます。
要求内容に問題がなければ「次へ」をクリックしてください。
10
ウィザードが完了するとCSRが生成され、指定したファイルに格納されます。
11
完了のメッセージが表示されますので「完了」をクリックしてください。
12
CSRを含むファイルをテキストエディタで開きます。
このファイル名は、「8.ファイル名の入力」で指定したものです。
CSRは、以下の例のようなものです。
(-----BEGIN NEW CERTIFICATE REQUEST-----と-----END NEW CERTIFICATE REQUEST-----の間の部分)
(例)
13
ここで生成したCSRは「6 お申し込み」で申し込み画面に貼り付けて申請していただきます。
14
以上でCSRの生成は完了です。
※重要
IIS6.0では、CSRのエクスポート/インポートは行えません。
また、保留中にできる要求は1つのみのため、弊社にご提出いただくCSR作成後は、CSRの再作成等による「保留中の要求を削除する」は絶対に行わないでください。弊社より発行した証明書がインストールできなくなります。
保留中の要求削除により弊社より発行した証明書が使用できない場合、新たに証明書を購入いただくことになりますのでご注意ください。
[
close
]
