鍵ペア／CSRの生成Microsoft IIS 8.x 新規／更新用

鍵ペアとCSRを生成するため、以下の手順に従ってください。

鍵ペアの生成とCSRの生成

画面左下にあるサーバーマネージャーを起動します。ダッシュボードを選択し、右上のツールより［インターネットインフォメーションサービス (IIS) マネージャタイル］を実行します。

画面左の「接続」にあるサーバー名を選択し、画面中央「ホーム」にある［サーバー証明書］アイコンを実行します。

画面の中央と右の表示が変わります。

画面の中央に「サーバー証明書」のリスト・ボックスが表示されます。画面右にある［証明書の要求の作成 ...］メニューを実行します。

＜証明書の要求＞ダイアログがポップアップします。

「識別名プロパティ」に証明書内に組み込む識別名 (DN) 情報を入力します。

入力には以下の点にご注意ください。

■各項目について

・一般名(M)：
SSL通信を行うサイトのWebサーバー名 (コモン・ネーム) になります。
例）SSL通信を行うサイトのURLが<https://www.secom.co.jp/>の場合、Webサーバー名は「www.secom.co.jp」になります。

※注意点
Webサーバー名に以下を使用することはできません。

Webサーバー名は、SSL通信を行うサイトのURLのFQDN (Fully Qualified Domain Name) と同一でなければなりません。証明書に登録するWebサーバー名とURLが一致しない場合、ブラウザがサイトへの安全な接続を拒否する場合があります。

例えば、コモン・ネームを　「secom.co.jp」　とし証明書を発行した場合、<https://www.secom.co.jp>でアクセスすると、Webサーバー名と (後方の一部だけは一致していますが) 完全には一致しないため、ブラウザでは警告が表示されます。

・組織(O)：
申請組織名（証明書発行先の組織名）です。
例）セコムトラストシステムズの場合「Secom Trust Systems Co.Ltd」

・組織単位(OU)(U)：
この項目は省略できないので、「ou」のように、アルファベットを含む文字列を入力してください。使用禁止ですので、弊社は識別名から削除し、証明書を発行します。

・市区町村(L)：
通常、組織の本店（代表）が置かれている市区町村名になります。

※市区町村以降の住所（町名、字、丁目、番地、号など）は含めないでください。

≪登録例≫

特別区（東京23区）の場合
（例）千代田区：「Chiyoda ku」「Chiyoda-ku」「Chiyoda city」
市の場合
（例）市川市：「Ichikawa shi」「Ichikawa-shi」「Ichikawa-city」
政令指定都市の場合
（例）横浜市西区：「Yokohama-shi」「Yokohama-shi Nishi-ku」
町村の場合
（例）中郡二宮町：「Naka-gun Ninomiya-machi」「Naka-county Ninomiya-town」
西多摩郡檜原村：「Nishitama-gun Hinohara-mura」「Nishitama-county Hinohara-village」