IIS で SSL 証明書をインストールし、https を構成するためのチュートリアル

ウェブサイトに SSL 証明書をインストールするにはどうすればいいですか?この記事では主に、https への安全なアクセスを実現するために、IIS 下の Web サイトに SSL 証明書をインストールするチュートリアルを紹介します。具体的な手順は次のとおりです。

1. 準備

) IIS サーバーがインストールされ、IIS サーバー上でポート 443 (HTTPS サービスのデフォルト ポート) が開かれています。

2) OpenSSL ツールがインストールされています。

3) IIS サーバーに必要な証明書ファイルがダウンロードされました。

4) 設定前に、このサイトで適切な SSL 証明書を申請できます。

注記： SSL 証明書を申請する場合、システムが自動的に CSR を作成するように選択する必要があります。CSR を手動で作成することを選択した場合、証明書ファイルは生成されません。 .ct 証明書ファイルをダウンロードするには別のサーバーを選択し、openssl コマンドを使用して .ct ファイル証明書を .pfx 形式に変換する必要があります。

2. IISにSSL証明書をインストールする手順

ダウンロードしてローカルに保存した IIS SSL 証明書ファイルを解凍します。

ファイルには、証明書ファイル (サフィックスまたはファイル タイプが .pfx) とキー ファイル (サフィックスまたはファイル タイプが .txt) が表示されます。

注記：証明書をダウンロードするたびに新しいパスワードが生成され、パスワードは今回ダウンロードした証明書とのみ一致します。証明書ファイルを更新する必要がある場合は、対応するパスワード ファイルも更新する必要があります。

2. 解凍した IIS 証明書ファイルを IIS サーバー コンソールにインポートします。

) IIS サーバーがインストールされている Windows システムで、[スタート] > [実行] > [MMC] をクリックしてコンソールを開きます。

2) [ファイル] > [スナップインの追加と削除] をクリックして、[スナップインの追加と削除] ダイアログ ボックスを開きます。

3) 「利用できるスナップイン」リストで「証明書」を選択し、「追加」をクリックして「コンピューター アカウント」を選択します。次に、[次へ] をクリックして、ローカル コンピューター (このコンソールが実行されているコンピューター) の選択を完了します。

4) コンソールの左側のナビゲーション バーで、コンソール ルート ノードの下の [証明書] をクリックして、証明書ツリー リストを開きます。

5) 個人の右クリック メニューから [すべてのタスク] > [インポート] を選択して [証明書のインポート ウィザード] ダイアログ ボックスを開き、[次へ] をクリックします。

6) [インポートするファイル] ページで、[参照] をクリックしてダウンロードした PFX 形式の証明書ファイルをインポートし、[次へ] をクリックします。

注記：証明書ファイルをインポートするときは、ファイル名の右側にある「ファイル タイプ」リストで「すべてのファイル タイプ」を選択します。

7) 証明書キー ファイルにパスワードを入力し、「次へ」をクリックします。

ダウンロードした IIS 証明書ファイル内の pfx-psswod.txt ファイルを開いて、証明書のパスワードを表示できます。

8) 「証明書の種類に基づいて証明書ストアを自動的に選択する」を選択し、「次へ」をクリックして証明書のインポートを完了します。

3. サーバー証明書を割り当てます。

) IIS 8.0 マネージャー パネルを開き、証明書をインストールするサイトを見つけて、[バインド] をクリックします。

2) [サイト バインド] ダイアログ ボックスで、[追加] をクリックし、種類として [https] を選択し、ポートとして [443] を選択し、インポートした IIS 証明書の名前を入力して、[OK] をクリックします。

注意: デフォルトの SSL ポートは 443 です。変更しないでください。別のポート（たとえば、ポート 8443）を使用する場合は、Web サイトにアクセスするときに https://www.domin.com:8443 を入力する必要があります。

4. SSL 証明書が正常にインストールされたことを確認します。

証明書がインストールされた後、証明書にバインドされたドメイン名にログインして、証明書が正常にインストールされたかどうかを確認できます。

https://domin nme #domin nme を証明書にバインドされたドメイン名に置き換えます。 Web アドレス バーに小さなロック アイコンが表示された場合、証明書が正常にインストールされたことを意味します。

注記：証明書をインストールした後、https 経由で Web サイトに正常にアクセスできない場合は、証明書をインストールしたサーバーのポート 443 が開いているか、他のツールによってブロックされているかを確認する必要があります。