SSLならセクティゴ・コモドのEV・企業・ドメイン認証

CSRの生成方法について(Microsoft IIS 6.0)内容変更の更新やプラン乗換時

---

 

IIS5.0、6.0は、仕様により一旦、証明書をインストールいたしますと、別の証明書(本番用等)で上書きすることができません。そのため、テスト証明書申請時のCSRではなく、新しいCSRで本番の証明書をお申し込みいただく必要があります。 手順は更新の際と同様です。

• IISでは、「保留中の要求を削除する」を実行すると、発行された証明書をインストールする事ができなくなりますのでご注意ください。

■ IISでは前回のCSRを使うことができないため、再作成をする必要があります。
「管理ツール」の「インターネット インフォメーション サービス (IIS) マネージャ」を起動し、作業用のWebサイトを新規作成します。

この作業用のサイトは稼動させることはありませんので、サイトの説明、ディレクトリのパス、その他項目は、任意に設定いただき、サイトを作成してください。

■ 作成した作業用のサイト上で右クリックし、プロパティを表示します。

■ 「Webサイトのプロパティ」で「ディレクトリ セキュリティ」タブを表示し、「セキュリティ保護された通信」の
「サーバ証明書」ボタンを押してください。

■ 「Webサーバ証明書ウィザード」が起動しますので、「次へ」ボタンを押してください。

■ 「証明書の新規作成」を選択し、「次へ」ボタンを押してください。

■ 「証明書の要求を作成して後で送信する」のまま、「次へ」ボタンを押してください。

■ 「名前」は、任意の識別名を入力。ビット長は2048bit以上を選択し、「次へ」ボタンを押してください。

■ CSR生成に必要な各項目の情報を半角英数字で入力します。組織(Organization)、部門(Organization Unit)を入力し、「次へ」ボタンを押してください。

半角英数文字 および半角スペース[ ]、ハイフン[-]、ドット[.]、アンダースコア[_]、カンマ[,]、プラス[+]、スラッシュ[/]、かっこ[(]、閉じかっこ[)]がご利用可能です。

■ 一般名(Common Name)を入力し、「次へ」ボタンを押してください。

半角英数文字 および半角スペース[ ]、ハイフン[-]、ドット[.]、アンダースコア[_]、カンマ[,]、プラス[+]、スラッシュ[/]、かっこ[(]、閉じかっこ[)]がご利用可能です。

■ 国/地域(Country)を選択、都道府県(State)、市区町村(Locality)を入力し、「次へ」ボタンを押してください。

半角英数文字 および半角スペース[ ]、ハイフン[-]、ドット[.]、アンダースコア[_]、カンマ[,]、プラス[+]、スラッシュ[/]、かっこ[(]、閉じかっこ[)]がご利用可能です。

■ CSRの保存先、ファイル名を入力し、「次へ」ボタンを押してください。

■ 入力した情報に間違いがないか確認し、「次へ」ボタンを押してください。 間違いがあった場合は、「戻る」ボタンで該当欄まで戻り修正してください。

■ 「完了」ボタンを押してください。

■ 生成されたファイル(例の場合はcertreq.txt)をメモ帳で開き、申し込みフォームにコピーします。

証明書の設定前に「保留中の要求を削除する」を実行すると発行された証明書をインストールする事ができなくなりますのでご注意ください。

参考リンク

• Microsoft Internet Information Services サポート オンライン

MS 技術情報

• Web サイトにアクセスするすべてのクライアントの SSL を有効にする方法

作業用のウェブサイトで作成したCSRで取得した証明書をインストールする方法
http://comodo.jp/support/crt/dtl_58