（参考資料としての利用に限る）
Microsoft IIS 8.x/10 サーバ証明書インストール方法 新規・更新
1. はじめにIIS8.x/10 環境下での、サーバ証明書インストール手順を以下に説明します。
大まかな手順は、以下のとおりです。
(1)証明書の受理とインストール準備(2)サーバ証明書のインストール(3)中間 CA 証明書のインストール(4)サーバ証明書の適用
2. 証明書の受理とインストール準備
2.1 お客様のサーバ証明書の受理と保存
お客様のサーバ証明書（エンド証明書）は、発行時のメールに添付されていますので、名前をつけて保存します。
仮にファイル名は www.jcert.biz.crt とし、C ドライブ直下へ保存しておきます。以後も同様としますが、環境に合わせて読み替えてください。
2.2 中間 CA 証明書の受理と保存サーバ証明書を使用するには、中間 CA 証明書が必要になります。
中間 CA 証明書は、「証明書を設定する前に（準備作業）」をご一読頂き、中間証明書一覧から取得してください。 https://www.jcert.co.jp/support/certificate/

証明書インストール_iis8x/10 Ver.1© J Cert, Inc. All rights reserved.

Page1

3. サーバ証明書のインストール
お客様のサーバ証明書をインストールします。
3.1 サーバ証明書の選択
Windows キーを押して【スタートメニュー】を表示し右クリックから【すべてのアプリ】にアクセスします。

一覧画面から【インターネットインフォメーションサービスマネージャ】にアクセスします。

証明書インストール_iis8x/10 Ver.1© J Cert, Inc. All rights reserved.

Page2

以下の画面が開きますので、【サーバ証明書】をダブルクリックします。

3.2 証明書要求の完了
右側の操作メニューの【証明書の要求の完了】をクリックします。

証明書インストール_iis8x/10 Ver.1© J Cert, Inc. All rights reserved.

Page3

3.3 ファイルの指定
以下ウィザードが起動します。
「証明機関の応答が含まれるファイルの名前」にダウンロードしたお客様のサーバ証明書を指定します。
「フレンドリ名」は任意の文字列を入力してください。わかりやすい文字列の入力をお勧めします。
【更新時】更新前の証明書のフレンドリ名とは異なる文字列を入力してください。
「新しい証明書の証明書ストアを選択してください」では【個人】のままにしておきます。
入力後【OK】をクリックします。

【SNI 利用の場合】SNI で IP を共有するすべての証明書は、「個人」ストアではなく、「Web ホスティング」ストアをインストール先として選択してください。

証明書インストール_iis8x/10 Ver.1© J Cert, Inc. All rights reserved.

Page4

次に、中間 CA 証明書をインストールします。
【更新時】

既に SHA-2 中間証明書を設定済であれば、本章はスキップしてください。

4. 中間 CA 証明書のインストール
サーバ証明書を多くのブラウザで信頼を得るために、Web サーバに中間 CA 証明書をインストールします。上記 2 で準備した中間 CA 証明書をインストールしてください。
インストール方法は、「中間 CA 証明書インストール方法」をご参照ください。
https://www.jcert.co.jp/support/pdf/certificate/CA_install_iis8.pdf

5. サーバ証明書の適用
インストールしたお客様のサーバ証明書をサーバへ適用します。
5.1 バインド
サーバ証明書を適用したい Web サイトを選択し、右側の操作メニューの【バインド】をクリックします。

証明書インストール_iis8x/10 Ver.1© J Cert, Inc. All rights reserved.

Page5

5.2 サイトバインド
以下の画面が表示されますので、【追加】をクリックします。

【更新時】 【編集】をクリックすることで表示される、前回利用した https 情報を選択してください。

証明書インストール_iis8x/10 Ver.1© J Cert, Inc. All rights reserved.

Page6

5.3 サイトバインドの追加（以下更新時は「追加」を「編集」と読替えてください）
以下画面が表示されますので、「種類」は『https』、「ポート」は『443（またはお客様が SSL で使用するポート）』、「SSL 証明書」は『3.サーバ証明書のインストール でインストールした証明書』を選択し、【OK】をクリックします。
（注） 「SSL 証明書」には、3.3 で指定したフレンドリ名やコモンネームが表示されます。

5.4 サイトバインドの確認
以下画面が表示されますので、https が追加されていることを確認し、【閉じる】をクリックします。

以上でサーバ証明書の適用は完了です。
証明書インストール_iis8x/10 Ver.1© J Cert, Inc. All rights reserved.

Page7

【追補】 SNI 利用の場合SNI(Server Name Indication)の機能を利用することで 1 つのグローバル IP アドレスに複数の SSL 証明書（ワイルドカードまたはマルチドメインをご利用の場合は 1 枚）を割り当てることが出来ます。
SNI 非対応のブラウザからはサイトが閲覧できませんので十分に考慮して利用して下さい。
一般的に利用されるブラウザの SNI への対応状況は以下になります。
✓Internet Explorer 7 以降（OS は Windows Vista 以降）✓

Mozilla Firefox 2.0 以降✓

Google Chrome (OS は Windows Vista 以降)✓Android ブラウザ (Android 3.0 (Honeycomb) 以降)✓

Opera 8.0 以降

これらのブラウザの最新の対応状況または、これら以外のブラウザのサポート状況は各ブラウザのサポートサイトをご確認下さい。
※以下の例は 2 つの異なる FQDN のサイトを 1 つのグローバル IP で提供する場合の例です。手順通り証明書を登録するには手順 3.2、3.3、4 で 2 枚目の証明書を「Web ホスティング」ストアに追加しておく必要がございます。
（ワイルドカードまたはマルチドメインをご利用の場合は 1 枚で足ります。）
追補 1 サイトバインドの追加（1 つ目）
手順 5.1 5.2 と同様に操作しサイトバインドの追加画面を表示します。
以下画面が表示されますので、「種類」は『https』、「ポート」は『443（またはお客様が SSL で使用するポート）』、「ホスト名」は『SSL 証明書に対応する FQDN』を入力、「サーバー名表示を要求する」のチェックを入れ、「SSL 証明書」は『3.サーバ証明書のインストール でインストールした証明書』を選択し、【OK】をクリックします。
（注） 「SSL 証明書」には、3.3 で指定したフレンドリ名やコモンネームが表示されます。
※「IP アドレス」について、同一 IIS に複数 IP を割り当てられている場合は、複数の証明書で共有する特定の IP アドレスを指定するようにして下さい。

証明書インストール_iis8x/10 Ver.1© J Cert, Inc. All rights reserved.

Page8

追補 2 同様に 2 つ目以降のサイトバインドの追加証明書（ワイルドカードまたはマルチドメインをご利用の場合は 1 枚の同一証明書）を追加し、【OK】をクリックします。
（注） 「SSL 証明書」には、3.3 で指定したフレンドリ名やコモンネームが表示されます。
※「IP アドレス」について同一 IIS に複数 IP を割り当てられている場合は、複数の証明書で共有する特定の IP アドレスを指定するようにして下さい。

追補 3 サイトバインドの確認
以下の画面が表示されますので、追加分の 2 つの『種類』に「https」、『ポート』に「443」、『IP アドレス』が同じ設定となっていることを確認し、【閉じる】をクリックします。
（注） 「SSL 証明書」には、3.3 で指定したフレンドリ名やコモンネームが表示されます。
※「IP アドレス」について同一 IIS に複数 IP を割り当てられている場合は、複数の証明書で共有する特定の IP アドレスを指定するようにして下さい。

以上で SNI を利用した複数のサーバ証明書の適用は完了です。
証明書インストール_iis8x/10 Ver.1© J Cert, Inc. All rights reserved.

Page9

6. 証明書と秘密鍵のバックアップ
万一のサーバトラブルによる再設定や、ハード更新時の再インストールに備えて、証明書と秘密鍵をバックアップしておきます。 証明書と秘密鍵のバックアップについては、「Microsoft IIS8.x SSL サーバ証
明書エクスポート方法」をご参照ください。
https://www.jcert.co.jp/support/pdf/faq3/inport_iis8.pdf
この文書に記載されている情報は予告なしに変更されることがあります。この文書に記載されている情報に従ってユーザーが操作を行った結果、ユーザーが被る損害については、ジェイサートでは一切責任を負いません。ユーザーは自己責任においてのみ、この文書を使用するものとします。

証明書インストール_iis8x/10 Ver.1© J Cert, Inc. All rights reserved.

Page10