Microsoft IIS 6.0 鍵ペアおよびCSR生成(更新申込手順|SSLサーバー証明書)【セコム】

Microsoft Internet Information Server6.0で、既存の証明書を利用したまま証明書の更新を行うには、次の手順に従って鍵ペアおよびCSRの生成を行ってください。
なお、必ず証明書のバックアップを作成したのちに作業を行ってください。

※DN情報入力時の注意点

・	各項目の入力はすべて半角の英数字64文字以内で入力してください。
・	CSR を生成する場合、いずれの入力フィールドでもカンマ（,）を使用しないでください。カンマはフィールドの終わりとみなされ、不正なCSR が生成されることになります。
・	ウェブ・サーバーの識別名 (DN) に、以下の文字は使用できませんので、ご注意ください。 ! " # $ % & ( ) * + / ; < > ? @ [ \ ] ^ _ ` { \| } ~
・	&が含まれる場合は、半角英語の　and　等に置き換えてください。 , (カンマ)　は、　, (カンマ) の省略、またはピリオドもしくは半角スペースに置き換えてください。
・	いずれの項目においても、'(シングルクオート)、-(ハイフン)、.(ピリオド)、:(コロン)、空白以外の記号を使用しないでください。
・	全ての項目について入力してください。
・	各項目において、スペースのみの入力は控えてください。スペースのみの入力項目がある場合、証明書が発行されません。

鍵ペアおよびCSRの生成

1	Windows2003 Server にAdministrator権限にてログオンします。
2	インターネット　インフォメーション　サービス（IIS）マネージャを起動します。
3	現在運用中の`Webサイト`を選択し、「操作(A)」メニューより「プロパティ(R)」を開きます。 `Webサイト`のプロパティが表示されます。
4	「ディレクトリセキュリティ」のタブより「セキュリティで保護された通信」の「サーバー証明書(S)...」を開きます。
5	Web サーバー証明書ウィザードが表示されます。「次へ(N)>」ボタンをクリックしてください。
6	「現在の証明書を更新する(W)」を択一してください。「次へ(N)>」ボタンをクリックしてください。
7	「証明書の要求を作成して後で送信する(P)」を択一してください。「次へ(N)>」ボタンをクリックしてください。
8	ファイル名の入力 CSRを保存するファイル名を入力してください。「次へ(N)>」をクリックしてください。

9	要求内容が表示されます。要求内容に問題がなければ「次へ(N)>」ボタンをクリックしてください。
10	ウィザードが完了するとCSRが生成され、指定したファイルに格納されます。完了のメッセージが表示されますので、「完了」ボタンを実行してください。
11	CSRを含むファイルをメモ帳などで開きます。このファイル名は、「8 ファイル名の入力」で指定したものです。 CSRは、以下の例のようなものです (`-----BEGIN NEW CERTIFICATE REQUEST-----` と `-----END NEW CERTIFICATE REQUEST-----` の間の部分)。 (例)

以上でCSRの生成は完了です。

ここで生成したCSRは「5 お申込」で申し込み画面に貼り付けて申請していただきます。

※重要
IIS6.0では、CSRのエクスポート/インポートは行えません。

また、保留中にできる要求は1つのみのため、弊社にご提出いただくCSR作成後は、CSRの再作成等による「保留中の要求を削除する」は絶対に行わないでください。弊社より発行した証明書がインストールできなくなります。

保留中の要求削除により弊社より発行した証明書が使用できない場合、新たに証明書を購入いただくことになりますのでご注意ください。