AD CS の ルート証明書 をダウンロードして、クライアントPC にインストールする手順

# はじめに
何の変哲もない ルート証明書 のダウンロード と インストール手順 です。
私が投稿した（投稿予定も含む） Qiita 記事では、ルート証明書 のインポートを扱う場面が出てきます。
そのため、この記事では その手順を Step by Step で紹介しておきたいと思います。

**公開情報**

https://learn.microsoft.com/ja-jp/troubleshoot/windows-server/active-directory/export-root-certification-authority-certificate?wt.mc_id=mvp_407731

# 1. ルート証明書のダウンロード
1. AD CS サーバーにログオンします。
　<br>
1. ブラウザを起動して 証明書 Web サービス (http://127.0.0.1/certsrv) を表示して「CA証明書、証明書チェーン、または CRL のダウンロード」を押す。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/805ad8ec-15c1-95e3-ddc3-427997bcf857.png)
　<br>
1. 以下の画面で「証明書のダウンロード」を押す。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/618d99dc-706d-307b-514a-435aa93462a6.png)
　<br>
1. 以下の通知が表示されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/089a618d-bedf-5a1c-6a4d-5c1022b77314.png)

:::note info
ダウンロードした証明書を、利用者のクライアント PC へコピーしてください。
GPO や Intune を使って配布する事も可能です。
:::

# 2. ルート証明書のインポート
1. クライアントPC にログオンします。
　<br>
1. 先ほどダウンロードした ルート証明書 (certnew.cer) を 任意のフォルダにコピーして、右クリックして「証明書のインストール」を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/0e1f956f-b680-dc67-b5e1-d87fcb93cd81.png)
　<br>
1. 以下の画面が表示されたら「開く」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/e79e2792-b378-dbf6-971c-0d6da93b7784.png)
　<br>
1. 下記の画面では 任意の「保存場所」を選択して「次へ」を押します。
「現在のユーザー」を選ぶと、現在 ログオンしているユーザーのみが利用できます。
「ローカルコンピューター」を選ぶと、この PC にサインインしている全員が利用できます。
※ローカルコンピューターにインポートするには、PC の管理者権限が必要です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/79645fab-0f75-17a0-f482-9c7b7646382e.png)
　<br>
1. 下記の画面では「証明書をすべて次のストアに配置する」を選んで「参照」ボタンを押します。表示されたウィンドウで「信頼されたルート証明機関」を選択して「次へ」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/23699529-de2e-556b-1aac-eb47435e172c.png)
以下は、「参照」ボタンを押した際の画面です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/f658795d-ab9d-629c-1057-dbee93f7ba23.png)
　<br>
1. 以下の画面になれば、インポート完了です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/f9085685-d51c-58a2-e28d-c431ba156a69.png)
　<br>
1. OK を押して閉じます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/c49e9da3-1344-632e-a7c5-6f83c0ec1f32.png)

# 3. インポートされた証明書の確認
1. インポートを実行した PC で、スタートボタンを右クリックし「ファイル名を指定して実行」を選択して、証明書を保存した場所に応じて、いずれかのツールを起動します。<br>
（**ローカルコンピューター** に保存した場合：Certlm.msc） ※PC の管理権限が必要
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/0e598f95-8ee6-1f8e-3c50-4bdc2a090a12.png)
（**現在のユーザー** に保存した場合：Certmgr.msc）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/492eafd4-75cc-bf26-1f58-3778cfcdb7d0.png)
　<br>
1. 以下の画面が表示されます。<br>信頼されたルート証明機関のストアを開くと、アップロードされた ルート証明書 を確認することができます。<br>※ 下図は 現在のユーザーの場合
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/97c8b326-bcee-341e-a6bb-0e857913acc9.png)
　<br>
1. ルート証明書 をダブルクリックして開くと、以下のような画面を確認できます。
（全般タブ）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/37ad354b-90bb-e631-6b04-570f39fb65ba.png)
（詳細タブ）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/ca483588-c0d1-c668-aaa5-760684b67ff0.png)
（証明書のパス）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/923fc338-fd7b-182d-a66d-10adb335d82f.png)

# 関連記事

https://qiita.com/carol0226/items/cb38ed3188c520bd9d64

https://qiita.com/carol0226/items/0c9a6c880fcacbcb8998