IIS で SSL 証明書をインストールし、https を構成するためのチュートリアル

ウェブサイトに SSL 証明書をインストールするにはどうすればいいですか?この記事では主に、https への安全なアクセスを実現するために、IIS 下の Web サイトに SSL 証明書をインストールするチュートリアルを紹介します。具体的な手順は次のとおりです。

1. 準備

) IIS サーバーがインストールされ、IIS サーバー上でポート 443 (HTTPS サービスのデフォルトポート) が開かれています。

2) OpenSSL ツールがインストールされています。

3) IIS サーバーに必要な証明書ファイルがダウンロードされました。

4) 設定前に、このサイトで適切な SSL 証明書を申請できます。

注記： SSL 証明書を申請する場合、システムが自動的に CSR を作成するように選択する必要があります。CSR を手動で作成することを選択した場合、証明書ファイルは生成されません。 .ct 証明書ファイルをダウンロードするには別のサーバーを選択し、openssl コマンドを使用して .ct ファイル証明書を .pfx 形式に変換する必要があります。

2. IISにSSL証明書をインストールする手順

ダウンロードしてローカルに保存した IIS SSL 証明書ファイルを解凍します。

ファイルには、証明書ファイル (サフィックスまたはファイルタイプが .pfx) とキーファイル (サフィックスまたはファイルタイプが .txt) が表示されます。

注記：証明書をダウンロードするたびに新しいパスワードが生成され、パスワードは今回ダウンロードした証明書とのみ一致します。証明書ファイルを更新する必要がある場合は、対応するパスワードファイルも更新する必要があります。

2. 解凍した IIS 証明書ファイルを IIS サーバーコンソールにインポートします。

) IIS サーバーがインストールされている Windows システムで、[スタート] > [実行] > [MMC] をクリックしてコンソールを開きます。

2) [ファイル] > [スナップインの追加と削除] をクリックして、[スナップインの追加と削除] ダイアログボックスを開きます。

3) 「利用できるスナップイン」リストで「証明書」を選択し、「追加」をクリックして「コンピューターアカウント」を選択します。次に、[次へ] をクリックして、ローカルコンピューター (このコンソールが実行されているコンピューター) の選択を完了します。

4) コンソールの左側のナビゲーションバーで、コンソールルートノードの下の [証明書] をクリックして、証明書ツリーリストを開きます。

5) 個人の右クリックメニューから [すべてのタスク] > [インポート] を選択して [証明書のインポートウィザード] ダイアログボックスを開き、[次へ] をクリックします。

6) [インポートするファイル] ページで、[参照] をクリックしてダウンロードした PFX 形式の証明書ファイルをインポートし、[次へ] をクリックします。

注記：証明書ファイルをインポートするときは、ファイル名の右側にある「ファイルタイプ」リストで「すべてのファイルタイプ」を選択します。