Windows2016 Microsoft IIS10でのインストール方法

IIS10でのインストール手順

(単一ホストで証明書利用の場合) SSLサーバ証明書インストール

1. CSRを作成したサーバーに当社からお送りした証明書 .cer ファイル(例 yourdomain.com.cer)を保存してください。
2. インターネットインフォメーションサービス (IIS) マネージャーを立ち上げます。
3. インターネットインフォメーションサービス (IIS) マネージャーの左ペインでサーバー名をクリックし、中央ペインのIISセクションで「サーバー証明書」アイコンをダブルクリックします。

   

   
   

4. 「サーバー証明書」ページで右ペインの「証明書の要求の完了…」をクリックします。

   

   
   

5. 「証明書の要求を完了する」ウィザードの「証明機関の応答を指定します」ページで以下を指定し、「OK」をクリックします。

   証明機関の応答が含まれるファイルの名前(R)	「…」をクリックし、保存した .cer ファイルを選択します。
   フレンドリ名(Y)	証明書の名称を指定します。 任意の命名が可能ですので、「サイト名–digicert-有効期限」などとすると管理がしやすくなります。
   新しい証明書の証明書ストアを選択してください(S)	「個人」を選択します。

   
   

   

   
   

6. SSLサーバ証明書がインストールできたら、証明書とサイトの関連付け設定を行います。
7. インターネットインフォメーションサービス (IIS) マネージャーの左ペインで「サイト」を展開し、インストールしたSSLサーバ証明書を利用するサイトを選択したら、右ペインの「バインド…」をクリックします。

   

   
   

8. 「サイトバインド」ウィンドウで「追加」をクリックします。

   

   
   

9. 「サイトバインドの追加」ウィンドウで以下を設定し、「OK」をクリックします。

   種類(T):	ドロップダウンリストから「https」を選択します。
   IP アドレス(I):	ドロップダウンリストからサイトの IP アドレスを選択するか「未使用の IP アドレスすべて」を選択します。
   ポート(O):	デフォルトの「443」のままにします。
   SSL証明書(F):	ドロップダウンリストからインストール済みの証明書のフレンドリ名を選択します。

   
   

   

   
   

10. 証明書が正しく利用できるようになると以下の画面が表示されます。「閉じる」をクリックしてください。

    

    
    

(複数ホストで証明書利用の場合) SNI利用SSLサーバ証明書インストール

以下では、SNIによって複数のSSLサーバ証明書を利用する方法を説明しています。
最初の証明書と追加の証明書で若干手順が異なりますので注意してください。

最初の証明書のインストール

この作業は最初の証明書用に一回だけ行います。

1. CSR を作成したサーバーに、当社からお送りした証明書 .cer ファイル(例 yourdomain.com.cer)を保存してください。
2. インターネットインフォメーションサービス (IIS) マネージャーを立ち上げます。
3. インターネットインフォメーションサービス (IIS) マネージャーの左ペインでサーバー名をクリックし、中央ペインのIISセクションで「サーバー証明書」アイコンをダブルクリックします。

   

   
   

4. 「サーバー証明書」ページで右ペインの「証明書の要求の完了…」をクリックします。

   

   
   

5. 「証明書の要求を完了する」ウィザードの「証明機関の応答を指定します」ページで以下を指定し「OK」をクリックします。

   証明機関の応答が含まれるファイルの名前(R)	「…」をクリックし、保存した .cer ファイルを選択します。
   フレンドリ名(Y)	証明書の名称を指定します。 任意の命名が可能ですので、「サイト名–digicert-有効期限」などとすると管理がしやすくなります。
   新しい証明書の証明書ストアを選択してください(S)	「Web ホスティング」を選択します。

   
   

   

   
   

6. SSLサーバ証明書がインストールできたら、証明書とサイトの関連付け設定を行います。
7. インターネットインフォメーションサービス (IIS) マネージャーの左ペインで「サイト」を展開し、インストールしたSSLサーバ証明書を利用するサイトを選択たら、選択した「ホーム」ページの右ペインで「バインド…」をクリックします。

   

   
   

8. 「サイトバインド」ウィンドウで「追加」をクリックします。

   

   
   

9. 「サイトバインドの追加」ウィンドウで以下を設定し「OK」をクリックします。

   種類(T):	ドロップダウンリストから「https」を選択します。
   IP アドレス(I):	ドロップダウンリストからサイトの IP アドレスを選択するか「未使用の IP アドレスすべて」を選択します。
   ポート(O):	デフォルトの「443」のままにします。
   SSL 証明書(F):	ドロップダウンリストからインストール済みの証明書のフレンドリ名を選択します。

   
   

   

   
   

10. 最初の証明書のインストールと設定が完了しました。

追加の証明書のインストール

二つ目以降の追加の証明書のインストールと証明書とサイトの関連付け設定については、各証明書ごとに以下手順を繰り返し実行します。

1. CSRを作成したサーバーに、当社からお送りした証明書 .cer ファイル(例 yourdomain.com2.cer)を保存してください。
2. インターネットインフォメーションサービス (IIS) マネージャーを立ち上げます。
3. インターネットインフォメーションサービス (IIS) マネージャーの左ペインでサーバー名をクリックし、中央ペインのIISセクションで「サーバー証明書」アイコンをダブルクリックします。

   

   
   

4. 「サーバー証明書」ページで右ペインの「証明書の要求の完了…」をクリックします。

   

   
   

5. 「証明書の要求を完了する」ウィザードの「証明機関の応答を指定します」ページで以下を指定し「OK」をクリックします。

   証明機関の応答が含まれるファイルの名前(R)	「…」をクリックし、保存した .cerファイルを選択します。
   フレンドリ名(Y)	証明書の名称を指定します。 任意の命名が可能ですので、「サイト名–digicert-有効期限」などとすると管理がしやすくなります。
   新しい証明書の証明書ストアを選択してください(S)	「Web ホスティング」を選択します。

   
   

   

   
   

6. SSLサーバ証明書がインストールできたら、証明書とサイトの関連付け設定を行います。
7. インターネットインフォメーションサービス (IIS) マネージャーの左ペインで「サイト」を展開し、インストールしたSSLサーバ証明書を利用するサイトを選択します。

   

   
   

8. 選択した「ホーム」ページの右ペインで「バインド…」をクリックします。
9. 「サイトバインド」ウィンドウで「追加」をクリックします。

   

   
   

10. 「サイトバインドの追加」ウィンドウで以下を設定し「OK」をクリックします。

    種類(T):	ドロップダウンリストから「https」を選択します。
    IP アドレス(I):	ドロップダウンリストからサイトの IP アドレスを選択するか「未使用の IP アドレスすべて」を選択します。
    ポート(O):	デフォルトの「443」のままにします。
    ホスト名(H):	証明書を利用するサイトのホスト名を入力します。
    サーバー名表示を要求する(N):	チェックします。
    SSL 証明書(F):	ドロップダウンリストからインストール済みの証明書のフレンドリ名を選択します。

    
    

    

    
    

11. 「サイトバインド」ウィンドウで「閉じる」をクリックします。

    

    
    

12. さらに追加の証明書のインストールと証明書とサイトの関連付け設定が必要な場合は「追加の証明書のインストール」の手順を繰り返します。