 |
|
|
| |
サポート: SSLサーバ証明書のエキスパートがお客様をサポート |
|
|
|
|
|
|
|
サポート
FAQ
CSR生成方法
証明書インストール方法
スマートシール
インストール方法
お知らせ一覧
|
|
|
|
Microsoft IIS 6.0ジオトラスト クイックSSL プレミアム インストール手順 (新規)
Step 1：ジオトラスト クイックSSL プレミアムのインストール
- 証明書発行メール本文中にある
（-----BEGIN CERTIFICATE-----） から （-----END CERTIFICATE-----） までをコピーし、テキストエディタに貼り付け、証明書ファイルとして任意のファイル名で保存します。
例： 2008cert.txt
- Microsoft IIS 6.0を起動します。
- 申請CSRを生成したサイト名にカーソルを合わせ、メニューバーより［操作］→［プロパティ］をクリックします。
［（サイト名）のプロパティ］が表示されます。
- ［ディレクトリセキュリティ］タブをクリックし、［サーバ証明書］をクリックします。
- Webサーバ証明書ウィザードが表示されます。
［次へ］をクリックします。
- 処理方法を選択する画面が表示されます。
「保留中の要求を処理し、証明書をインストールする」をクリックし、［次へ］をクリックします。
- 応答ファイルのパスを指定する画面が表示されます。保存しておいた証明書ファイルを指定します。
［次へ］をクリックします。
- SSLポート番号を指定する画面が表示されます。
SSLポート番号を環境に合わせて指定し、［次へ］をクリックします（標準：443）。
- 指定した情報の概要が表示されます。
内容を確認し、問題なければ［次へ］をクリックします。
- ウィザードの完了画面が表示されます。
［完了］をクリックします。
Step 2：中間CA証明書をインストールします。
- 中間CA証明書の（-----BEGIN CERTIFICATE-----）から（-----END CERTIFICATE-----）までをコピーしてテキストエディタに貼り付け、それぞれ任意のファイル名（拡張子： *.cer）で保存します。
例： intca2.cer
- 中間CA証明書を以下より取得します。
 中間CA証明書
- 保存した中間CA証明書ファイル（例：intca.cer）をウェブサーバ上の任意の場所に置きます。
- ファイルをダブルクリックし、証明書の情報画面を表示させます。「証明書のインストール」ボタンをクリックします。
- 「証明書のインポートウィザード」が表示されます。「次へ」をクリックします。
- 証明書ストアの選択画面が表示されます。「証明書をすべて次の..」をクリックして「参照」をクリックします。
- 証明書ストアの選択画面が表示されます。「物理ストアを表示する」のチェックボックスをオンにし、「中間証明機関」の下の「ローカルコンピュータ」を選択します。
- 証明書ストアの選択画面に戻ります。「次へ」をクリックします。
- ウィザードの完了画面が表示されます。「完了」をクリックします。
- 「正しくインポートされました」と表示されます。「OK」をクリックします。
Step 3：キーペア（秘密鍵と証明書）のバックアップ
ハードウェア障害などに備え、キーペア（秘密鍵 と 証明書）ファイルをバックアップ（エクスポート）しておきます。
- サーバをリプレイスする場合などには、キーペアファイルを新しい環境にインポートすることで移行して利用できます。
- キーペアファイルを紛失した場合、取得したジオトラスト クイックSSL プレミアムを利用できません。確実にバックアップを取ってください。
- ジオトラスト クイックSSL プレミアムをインストールしたサイト名にカーソルを合わせ、メニューバーより［操作］→［プロパティ］をクリックします。
［（サイト名）のプロパティ］が表示されます。
- ［ディレクトリセキュリティ］タブをクリックし、［証明書の表示］をクリックします。
- ［証明書］画面が表示されます。
［詳細］タブをクリックし、［ファイルにコピー］ボタンをクリックします。
- ［証明書のエクスポートウィザード］が表示されます。［次へ］をクリックします。
- 5. 秘密キーのエクスポート方法の選択画面が表示されます。
「はい、秘密キーをエクスポートします」をクリックし、［次へ］をクリックします。
- ファイルの形式を選択する画面が表示されます。
「証明のパスにある証明書を可能であればすべて含む」のチェックボックスをオンにし、［次へ］をクリックします。
- エクスポートするキーペアを保護するためのパスワード入力画面が表示されます。
任意のパスワードを入力（2回）し、［次へ］をクリックします。
ここで入力するパスワードは、絶対に忘れないように大切に管理してください。
- ファイル名を入力する画面が表示されます。
わかりやすいファイル名（拡張子は *.pfx になります）を指定し、［次へ］をクリックします。
- ウィザードの完了画面が表示されます。
［完了］をクリックします。
- 「正しくエクスポートされました」と表示されます。
［OK］をクリックします。
バックアップ（エクスポート）が完了すると、指定した場所、ファイル名で拡張子 （*.pfx） のキーペアファイルが保存されます。
キーペアファイルには、セキュリティ上最も大切な秘密鍵の情報が含まれています。
必ずバックアップを取り、厳重に管理をしてください。
【お客様の秘密鍵情報について】
- キーペアファイルに含まれる秘密鍵は、セキュリティ上最も大切な情報です。秘密鍵が漏洩した場合、暗号化の安全性が失われます。
- キーペアファイルをEメールに添付して送信したり、共有のドライブで保存するなどの行為は絶対にお止めください。
- 日本ジオトラストがお客様のキーペア情報を受け取ることは絶対にありません。
- キーペアファイルは必ずバックアップを取り、厳重管理してください。
- 設定したパスワードを忘れないように十分注意してください。
|
|
|
|
|
|
|
|
|
|
|
