セコムのSSLサーバ証明書 新規・更新お申込み(セコムパスポート for Web SR3.0)

[×]このウィンドウを閉じる

鍵ペア/CSRの生成

Microsoft IIS 7.x 新規/更新用

次の手順に従い、鍵ペアと CSR を生成してください。

鍵ペアの生成とCSRの生成

1.ログオン

Windows Server 2008 (または Active Directory Server のある Vista) にAdministrator権限にてログオンします

2.[インターネット インフォメーション サービス (IIS) マネージャ]の起動

[コントロール パネル] の [管理ツール] から [インターネット インフォメーション サービス (IIS) マネージャ]を起動します

[インターネット インフォメーション サービス (IIS) 6.0 マネージャ] とまぎらわしいので、 ご注意ください。

3.[ホーム(H)] の実行

メニュー・バーの [表示(V)] から [ホーム(H)] を実行します

すでにホームにいるときなど、実行できないこともあります。

メニュー・バーの [表示(V)] から [ホーム(H)] を実行します

4.[サーバー証明書] アイコンの実行

画面中央にある[サーバー証明書] アイコンを実行 (あるいは、 アイコンを択一してから [機能を開く] を実行) します

[サーバー証明書] アイコンを実行

画面の中央と右の表示が変わります。

5.証明書の要求ウィザードの表示

画面右にある[証明書の要求の作成 ...]メニューを実行してください。<証明書の要求> ダイアログがポップアップします。

現在の証明書を更新するを択一

6.識別名 (DN) 情報の入力

「識別名プロパティ」に証明書内に組み込む識別名 (DN) 情報を入力してください。

この情報を入力する際は、次の点にご注意ください。

  • 各項目の入力はすべて半角の英数字64文字以内で入力してください。英字のない入力項目のある場合、 証明書が発行されません。
  • 識別名に使用できるのは、算用数字、アルファベット、空白、アポストロフィー (')、ハイフン (-)、ピリオド (.)、コロン (:) です。
  • &が含まれる場合は、 半角英語の and 等に置き換えてください。
  • スペースのみの入力は控えてください。 スペースのみの入力項目がある場合、証明書が発行されません

各項目については以下を参照してください。

  • 一般名(M):
    SSL通信を行うサイトのWebサーバー名 (コモン・ネーム) になります。
    例)SSL通信を行うサイトのURLが <https://www.secom.co.jp/> の場合、Webサーバー名は「www.secom.co.jp」になります。


    ※注意点
    Webサーバー名に以下を使用することはできません。

    • プロトコル特定子 (http://)
    • IPアドレスやポート番号
    • パス名
    • *」 や 「?」 のワイルドカード文字

    Webサーバー名は、SSL通信を行うサイトのURLのFQDN (Fully Qualified Domain Name) と同一でなければなりません。証明書に登録するWebサーバー名とURLが一致しない場合、ブラウザがサイトへの安全な接続を拒否する場合があります。

    例えば、コモン・ネームを 「secom.co.jp」 とし証明書を発行した場合、<https://www.secom.co.jp>でアクセスする と、Webサーバー名と (後方の一部だけは一致していますが) 完全には一致しないため、 ブラウザでは警告が表示されます。
  • 組織(O):
    申請組織名になります。
    例)セコムトラストシステムズの場合 「Secom Trust Systems Co.Ltd
  • 組織単位(OU)(U):
    部署又はグループの名前になります。
    この項目は省略できません。また、スペースのみの入力は控えてください。
    2022年9月から禁止ですので、2022年9月より前までにOUを省略できるサーバーへのアップグレードをお願いします。
  • 市区町村(L):
    通常、組織の本店(代表)が置かれている市区町村名になります。
    例)千代田区の場合「Chiyoda-ku
  • 都道府県(S):
    都道府県名になります。
    例)東京都の場合「Tokyo
  • 国/地域(R):
    ISOによる2文字の国名の符号になります。
    日本国となりますので「JP (日本)」を択一してください。

確認画面がないので、 入力内容をよく確認してから、[次へ(N)]ボタンを実行してください。暗号化サービス プロバイダを択一する画面になります。

7.暗号化サービス プロバイダのプロパティの設定

作成する鍵のビット長(H) 「2048」を択一します。

[暗号化サービス プロバイダ(S)]のプルダウンから[Microsoft RSA SChannel Cryptographic Provider]を択一し、作成する鍵の[ビット長(B)]から[2048]を択一してください。

作成する鍵のビット長(H) 「2048」を択一

確認画面がないので、択一した内容を確認してから、[次へ(N)]ボタンを実行してください。

8.ファイル名の入力

CSRを保存するファイル名を入力してください。

ファイル名を入力してください

確認画面がないので、入力したファイル名を確認してから、[終了(F)]ボタンを実行してください。CSRが生成され、指定したファイルに格納され、ダイアログが閉じます。

9.生成されたファイルの確認

CSRを含むファイルをメモ帳などで開きます。
このファイル名は、「8.ファイル名の入力」で指定したものです。
CSRは、以下の例のようなものです。

(-----BEGIN NEW CERTIFICATE REQUEST----- から -----END NEW CERTIFICATE REQUEST-----までの部分)

CSRサンプル
CSRサンプル

ここで生成したCSRを、お申込み画面に貼り付けて申請してください。

CSRおよび鍵ペアの生成は、以上で完了です。

※重要
CSRのエクスポート/インポートは行えません。 必要な場合はシステムのフルバックアップをお取りください。 フルバックアップ方法につきましては製品のマニュアル等をご確認ください。

保留中の要求削除しますと、弊社より発行した証明書が使用できませんのでご注意ください。

同一のDN情報の場合、保留中にできる要求は1つのみです。同じコモンネーム(一般名)で複数のCSRを生成する場合は、DN情報の一部(部門名など)を変更してください。

[ このウィンドウを閉じる ]