Microsoft IIS 5.0 鍵ペアおよびCSR生成(更新申込手順|SSLサーバ証明書)【セコム】

Microsoft Internet Information Server5.0で鍵ペアとCSRを生成するには以下の手順に従ってください。

※DN情報入力時の注意点

・	各項目の入力はすべて半角の英数字64文字以内で入力してください。
・	CSR を生成する場合、いずれの入力フィールドでもカンマ（,）を使用しないでください。カンマはフィールドの終わりとみなされ、不正なCSR が生成されることになります。
・	Web サーバの識別名（DN）に、以下の文字の使用はできませんので、ご注意ください。 ! " # $ % & ( ) * / ; < > ? @ [ \ ] ^ _ ` { \| } ~
・	&が含まれる場合は、半角英語の　and　等に置き換えてください。 ,(カンマ)　は、　,(カンマ)の省略、またはピリオドもしくは半角スペースに置き換えてください。
・	いずれの項目においても、'(シングルクオート)、-(ハイフン)、.(ピリオド)、:(コロン)、空白以外の記号を使用しないでください。
・	全ての項目について入力してください。
・	各項目において、スペースのみの入力は控えてください。スペースのみの入力項目がある場合、証明書が発行されません。

鍵ペアおよびCSRの生成

1	Windows2000 Server にAdministrator権限にてログオンします。
2	インターネットマネージャを起動します。
3	「ディレクトリ　セキュリティ」のタグより「セキュリティ保護された通信」の「サーバ証明書」を開きます。
4	サーバ証明書ウィザードが表示されます。「現在の証明書を更新する」を選択します。
5	「証明書の要求を作成して後で送信する」を選択します。
6	ファイル名の入力 CSRの保存先とファイル名を入力してください。「次へ」をクリックしてください。
7	要求内容が表示されます。要求内容に問題がなければ「次へ」をクリックしてください。

8	ウィザードが完了するとCSRが生成され、指定したファイルに格納されます。「次へ」をクリックしてください
9	完了のメッセージが表示されますので「完了」をクリックしてください。
10	CSRを含むファイルをテキストエディタで開きます。このファイル名は、「6.ファイル名の入力」で指定したものです。 CSRは、以下の例のようなものです。 (-----BEGIN NEW CERTIFICATE REQUEST-----と-----END NEW CERTIFICATE REQUEST-----の間の部分) (例)
11	ここで生成したCSRは「5 お申込」で申し込み画面に貼り付けて申請していただきます。
12	以上でCSRの生成は完了です。

※重要
CSRのエクスポート/インポートは行えません。必要な場合はシステムのフルバックアップをお取りください。フルバックアップ方法につきましては製品のマニュアル等をご確認ください。

また、保留中にできる要求は1つのみのため、弊社にご提出いただくCSR作成後は、CSRの再作成等による「保留中の要求を削除する」は絶対に行わないでください。弊社より発行した証明書がインストールできなくなります。

保留中の要求削除により弊社より発行した証明書が使用できない場合、新たに証明書を購入いただくことになりますのでご注意ください。

[close]