Microsoft Azure WebsiteのためのCSR作成

Microsoft Azure Websiteでサーバー証明書を利用するには、Microsoft Azure Websiteサービスに .pfxファイル証明書をインポートする必要があります。そのため、「ローカルコンピュータなどの作業マシンでCSRを作成し、取得したSSLサーバー証明書をそのマシンで .pfxファイル証明書にエクスポートする」という準備手順が必要になります。

ほかにも、DNS、 Microsoft IIS8 SNI (サーバー ネーム インディケーション)、トラフィック マネージャーへの理解も必要ですので、以下を確認してからCSRを作成してください。

Microsoft Azure WebsiteでのSSL証明書入門

Microsoft Azure Websiteは、デフォルトでは {your_name}.azurewebsites.net のホスト名を使います。
トラフィック マネージャーによるトラフィックの負荷分散を行っている場合は {your_name}.trafficmanager.net のホスト名を使います。（{your_name}は例）
これらのホスト名にはMicrosoftから提供される証明書が付与されているので、そのままでもSSLの利用が可能です。

しかし、Microsoft Azure Website利用者が所有するカスタムドメイン(独自ドメイン名)を使ってSSL証明書を取得し、その証明書をMicrosoft Azure Websiteで利用することも可能です。
この場合、以下のような手順が必要になります。

1. Microsoft Azure Websiteで使うホスト名を決定します。
   ドメイン名そのものを使うこともできますが、サブドメイン名（例: www.your_domain.jp app.your_domain.jp 等）の方が安全です（※理由は後からご説明します）。
2. ローカルコンピュータなどの作業マシンで、Microsoft Azure Websiteで利用するホスト名のCSRを作成します。
   CSR作成手順は、このページにあるCSR作成から .pfxファイル証明書エクスポートまでを参照してください。
3. 証明書をオーダーします。
   オーダーフォームの「サーバーの種類」ではIIS8を選択してください。
   複数のクラウドサービスを利用する場合は、ワイルドカードサーバ証明書あるいはマルチドメイン証明書をお勧めします。
4. .pfxファイル証明書をエクスポートします。
   Microsoft Azure Websiteでインポートする.pfxファイル証明書をエクスポートします。
   エクスポートまでの手順についてはこのページにあるCSR作成から .pfxファイル証明書エクスポートまでを参照してください。
5. 「管理ポータル」でカスタムドメインの設定を行います。
   詳細はカスタムドメインの設定を参照してください。
   トラフィック マネージャーによるトラフィックの負荷分散を行っている場合は、トラフィックの負荷分散でのカスタムドメインの設定を参照してください。
6. 「管理ポータル」で .pfxファイル証明書をアップロードします。
   詳細は証明書アップロードとSSL証明書関連付け方法の選択を参照してください。
   トラフィックマネージャーによるトラフィックの負荷分散を行っている場合はトラフィックの負荷分散での証明書アップロードとSSL証明書関連付け方法の選択を参照してください。
7. Microsoft Azure Websiteのホスト名とIPアドレスを確認します。
   付与されたクラウドサービスのホスト名（例：{your_name}.azurewebsites.net、{your_name}.trafficmanager.net）とIPアドレス（例：123.456.789.012）を確認してください。
8. カスタムドメイン（例: your_domain.jp www.your_domain.jp）のDNS設定を行います。
   Microsoft Azure Websiteでの証明書の利用には、「A.トラフィック マネージャーによるトラフィックの負荷分散を行っている場合」、「B.トラフィックの負荷分散は行わず、Server Name Indication (SNI)を利用している場合」、「C.トラフィックの負荷分散は行わず、IPベースのSSLを利用している場合」があります。これらの設定は「管理ポータル」で行いますが、この証明書の利用方法に対応したカスタムドメインのDNS設定が必要です。
   A.トラフィック マネージャーによるトラフィックの負荷分散を行っている場合

   カスタムドメイン・サブホスト名部分	付与されたクラウドサービスのホスト名
   www	{your_name}.trafficmanager.net

   CNAME設定を利用します。{your_name}.trafficmanager.net はMicrosoft Azure WebsiteのDNSでグローバルIPアドレスにマッピングされていますが、そのIPアドレスを使ったAレコード設定は避け、CNAME設定を利用してください。
   カスタムドメイン名（例: your_domain.jp）そのものをCNAMEレコードとして設定することはできないため、カスタムドメイン名のサブホスト（例: www.your_domain.jp）での利用となります。

   B.トラフィックの負荷分散は行わず、Server Name Indication (SNI)を利用している場合

   カスタムドメイン・サブホスト名部分名	付与されたクラウドサービスのホスト名
   www	{your_name}.azurewebsites.net

   CNAME設定を利用します。{your_name}.azurewebsites.net はMicrosoft Azure WebsiteのDNSでグローバルIPアドレスにマッピングされていますが、そのIPアドレスを使ったAレコード設定は避け、CNAME設定を利用してください。
   カスタムドメイン名（例: your_domain.jp）そのものをCNAMEレコードとして設定することはできないため、カスタムドメイン名のサブホスト（例: www.your_domain.jp）での利用となります。

   C.トラフィックの負荷分散は行わず、IP ベースのSSLを利用している場合

   カスタムドメイン・サブホスト名部分 カスタムドメインドメイン名	付与されたクラウドサービスのホスト名 付与されたクラウドサービスのIPアドレス
   www	{your_name}.azurewebsites.net
   www	123.456.789.012
   @	123.456.789.012

   IPベースのSSLを利用している場合は、{your_name}.azurewebsites.net にMicrosoft Azure WebsiteのDNSでSSL設定前のIPアドレスとは異なった固定のグローバルIPアドレスが与えられます。
   そのため、Aレコード設定が利用できるので、カスタムドメイン名（例: your_domain.jp）そのものも利用できます。
   サブホスト（例: www.your_domain.jp）では、CNAMEレコード設定・ Aレコード設定のどちらも利用できます。

CSR作成から .pfxファイル証明書エクスポートまで

Microsoft Azure WebsiteでのSSL証明書の設定は以下の手順で行います。

1. ローカルで .pfxファイル証明書を作成
2. 「管理ポータル」で.pfxファイル証明書をアップロード

「ローカルで .pfxファイル証明書を作成」する方法には以下のようなものがあります。使いやすい方法をご選択ください。

.pfxファイル証明書がエクスポートできたら、トラフィックの負荷分散を行っていない場合はMicrosoft Azure Websiteでの証明書のインストールに進んでください。
トラフィックの負荷分散を行っている場合はMicrosoft Azure Website トラフィック マネージャーでの証明書のインストールに進んでください。

関連情報

• Microsoft Azure Websiteでの証明書のインストール
• Microsoft Azure Websiteトラフィック マネージャーでの証明書のインストール
• IIS7でのCSR作成方法
• IIS7でのサーバー証明書のインストール方法
• IIS7 サーバー証明書の移動方法（エクスポート）
• IIS8でのCSR作成方法
• IIS8でのサーバー証明書のインストール方法
• IIS8サーバー証明書の移動方法（エクスポート）