JPRS サーバー証明書発⾏サービス

サーバー証明書 インストール⼿順（Microsoft IIS10.ｘ 新規/更新）

Version 1.0
株式会社⽇本レジストリサービス（JPRS）

Copyright© 2021 Japan Registry Services Co., Ltd.

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）

更新履歴
⽇付

Version2021/06/30

1.0

初版リリース

Copyright© 2021 Japan Registry Services Co., Ltd.

2

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）

1 事前準備中間 CA 証明書のダウンロード
以下より中間 CA 証明書をダウンロードし、保存してください。
■中間 CA 証明書について
https://jprs.jp/pubcert/service/certificate/

サーバー証明書のダウンロード
JPRS から送付される場合
JPRS から送付されるメール「サーバー証明書ダウンロード⼿続きのご案内[FQDN]」に記載されている URL より証明書をダウンロードしてください。

指定事業者から提供される場合それぞれの事業者の指定する⽅法にてダウンロードしてください。
※詳細はサーバー証明書を購⼊した指定事業者にお問合せください。

Copyright© 2021 Japan Registry Services Co., Ltd.

3

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）

2 中間 CA 証明書のインストール
MMC コンソールの⽴ち上げ
画⾯左下のスタートより、W の欄にある[Windows PowerShell]より PowerShell を⽴ち上げ、「MMC」と⼊⼒し MMC コンソールを⽴ち上げます。

［スナップインの追加と削除(M) ...］の選択“コンソール”より[ファイル(F)]の［スナップインの追加と削除(M)］を選択します。

Copyright© 2021 Japan Registry Services Co., Ltd.

4

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）

スナップインの追加“スナップインの追加と削除”が⽴ち上がりますので、 「利⽤できるスナップイン(S)」から「証明書」を選択して [追加(A)] をクリックします。

「コンピューターアカウント(C)」の選択“証明書のスナップイン”で「コンピューターアカウント(C)」の選択し、[次へ(N)>]をクリックします。

Copyright© 2021 Japan Registry Services Co., Ltd.

5

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）

コンピューターの選択“コンピューターの選択”で「ローカルコンピューター(L)」を選択して、[完了] をクリックします。

確認「選択されたスナップイン(E)」に証明書（ローカルコンピューター）が表⽰されていることを確認して、[OK]をクリックします。

Copyright© 2021 Japan Registry Services Co., Ltd.

6

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）

中間証明書のインポート“コンソール”の[証明書(ローカルコンピューター)] → [中間証明機関] → [証明書] を右クリックし、[すべてのタスク(K)] → [インポート(I)...] をクリックします。

“証明書インポートウィザード”の⽴ち上げ“証明書インポートウィザード”が⽴ち上がりますので、[次へ(N)]をクリックします。

Copyright© 2021 Japan Registry Services Co., Ltd.

7

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）“インポートする証明書ファイル“では [参照(R)] をクリックし、管理画⾯でダウンロードした中間 CA 証明書を開き、ファイル名(F)に中間 CA 証明書が表⽰されていることを確認して、[次へ (N)>] をクリックします。

Copyright© 2021 Japan Registry Services Co., Ltd.

8

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）「証明書をすべて次のストアに配置する(P)」の選択「証明書をすべて次のストアに配置する(P)」を選択し、証明書ストアが“中間証明機関“になっていることを確認して、[次へ(N)>] をクリックします。

完了
証明書インポートウィザードの[完了]をクリックします。
以上で中間 CA 証明書のインストールは完了です。

Copyright© 2021 Japan Registry Services Co., Ltd.

9

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）

3 サーバー証明書のインストール
サーバー証明書の拡張⼦を *.cer に変更
JPRS が提供するサーバー証明書の拡張⼦は「*.crt」となっていますので、拡張⼦を「*.cer」に変更してください。

インターネット インフォメーション サービス (IIS) マネージャの実⾏
画⾯左下のスタートより、W の欄にある[Windows 管理ツール]［インターネット イ
ンフォメーション サービス (IIS) マネージャー タイル］ を実⾏します。

［サーバー証明書］アイコンの実⾏
画⾯左にあるサーバー名を選択し、画⾯中央にある ［サーバー証明書］アイコンを実⾏します。

Copyright© 2021 Japan Registry Services Co., Ltd.

10

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）

画⾯の中央が[サーバー証明書]に変わり、右の表⽰が変わります。

＜証明書の要求を完了する＞ダイアログの表⽰
画⾯右にある ［証明書の要求の完了...］メニューを実⾏します。

＜証明書の要求を完了する＞ダイアログがポップアップします。

サーバー証明書のファイルの名前の⼊⼒
証明機関の応答を指定します。

Copyright© 2021 Japan Registry Services Co., Ltd.

11

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）［証明機関の応答が含まれるファイルの名前(R)］は、[…]をクリックしダウンロードしたサーバー証明書を指定します。
［フレンドリ名(Y)］は、証明書を識別するための任意の名前を⼊⼒します。
※フレンドリ名はわかりやすいよう、以下のような値をお勧めします。
ウェブ・サイト名

有効期間の満了年⽉

認証局名「新しい証明書の証明書ストアを選択してください(S)」では、証明書ストアを選択し、［OK］ ボタンを実⾏し、ダイアログを閉じます。

確認
インストールした証明書が、 [サーバー証明書]中央のリスト・ボックスに追加されたのを確認ください。

Copyright© 2021 Japan Registry Services Co., Ltd.

12

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）以上でサーバー証明書のインストールは完了です。

Copyright© 2021 Japan Registry Services Co., Ltd.

13

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）

4 バインドの追加証明書をインストールするサイトの択⼀［インターネット インフォメーション サービス (IIS) マネージャー］の画⾯左にある［サイト］アイコンをクリックし、証明書をインストールするサイトを択⼀ください。
画⾯の中央にサイトのホームが表⽰され、画⾯右の表⽰が変わります。

［バインド...］の実⾏
画⾯右の［操作］メニューから［バインド...］を実⾏します。

Copyright© 2021 Japan Registry Services Co., Ltd.

14

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）＜サイト バインド＞ダイアログが表⽰されます。
※バインドを初めて設定するとき(証明書の初導⼊)と、バインドを再設定するとき(証明書の再導⼊)で、⼿順が違います。


初めての場合は「新規バインドの設定」を参照ください。

再設定の場合は「既存バインドの再設定」を参照ください。

Copyright© 2021 Japan Registry Services Co., Ltd.

15

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）
ご利⽤のサイトに初めてサーバー証明書を導⼊なさる場合新規バインドの設定
こちらは、 初めてサーバー証明書を導⼊する場合の⼿順です。

＜サイト バインド＞の追加＜サイト バインド＞の［追加(A)...］ボタンを実⾏します。

＜サイト バインドの追加＞ダイアログがポップアップします。

種類の選択［種類(T)］プルダウンから［https］を択⼀して、［SSL 証明書(F)］を表⽰させます。

Copyright© 2021 Japan Registry Services Co., Ltd.

16

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）

IP アドレスとポートの⼊⼒［IP アドレス(I)］と［ポート(O)］(通常、SSL ポートとして 443 番を利⽤します)を⼊⼒します。

証明書の択⼀［SSL 証明書(F)］のプルダウン・リストから、サイトに設定する証明書を択⼀します。

［OK］ボタンをクリックし、＜サイト バインドの追加＞のダイアログを閉じます。
Copyright© 2021 Japan Registry Services Co., Ltd.

17

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）＜サイト バインド＞リストへの追加の確認＜サイト バインド＞のリスト・ボックスに、「https」のバインドが追加されたことを確認します。

［閉じる(C)］ボタンを実⾏し、ダイアログを閉じます。

［Web サイトの管理］の［再起動］の実⾏
画⾯右［操作］の［Web サイトの管理］の［再起動］を実⾏します。［再起動］の実⾏できないときは［開始］を実⾏してください。

以上で証明書のインストール(初導⼊) は完了です。

Copyright© 2021 Japan Registry Services Co., Ltd.

18

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）
すでにご利⽤中のサーバー証明書を変更なさる場合既存バインドの再設定
こちらは、すでに利⽤しているサーバー証明書を変更する場合の⼿順です。
バインドを初めて設定するとき(証明書の初導⼊)と、バインドを再設定するとき(証明書の再導⼊)で、⼿順が違いますので、ご注意ください。

インストールするバインドの択⼀
リスト・ボックスから証明書をインストールするバインドを択⼀します。［編集(E)...］ボタンが実⾏できるようになりますので、 ［編集(E)...］ボタンを実⾏します。

＜サイト バインドの編集＞ダイアログがポップアップします。

インストールする証明書の択⼀［SSL 証明書(F)］プルダウン・リストから、サイトへ新しく設定する証明書を択⼀します。

Copyright© 2021 Japan Registry Services Co., Ltd.

19

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）［OK］ボタンを実⾏し、ダイアログを閉じます。
以上で証明書のインストール (再導⼊)は完了です。もしサーバーを起動していないときは［開始］を実⾏してください。

Copyright© 2021 Japan Registry Services Co., Ltd.

20

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）

5 サーバー証明書および秘密鍵のバックアップ⽅法［インターネット インフォメーション サービス (IIS) マネージャ］の実⾏
画⾯左下のスタートより、W の欄にある[Windows 管理ツール]［インターネット インフォメーション サービス (IIS) マネージャー タイル］ を実⾏します。

［サーバー証明書］アイコンの実⾏
画⾯左の「接続」にあるサーバー名を選択し、画⾯中央にある ［サーバー証明書］アイコンを実⾏します。

バックアップをとる証明書の択⼀
画⾯の中央のリスト・ボックスから バックアップをとる証明書を択⼀します。 画⾯
右の ［操作］ に ［エクスポート...］ が表⽰されますので、 ［エクスポート...］ を実⾏します。

Copyright© 2021 Japan Registry Services Co., Ltd.

21

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）＜証明書のエクスポート＞ダイアログがポップアップします。

エクスポート先の指定［エクスポート先(E)］と［パスワード(P)］［パスワードの確認⼊⼒(M)］を指定します。

エクスポートの完了［OK］ボタンを実⾏し、ダイアログを閉じます。
以上でバックアップ作業は完了です。

決してパスワードを忘れないようご注意ください。
忘れてしまった場合は、バックアップファイルは使⽤できません。
Copyright© 2021 Japan Registry Services Co., Ltd.

22

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）
サーバー等を複数台ご利⽤されているお客様※バックアップファイル (「.PFX」 ファイル) のインポート
この作業は、別サーバーへ証明書のインポートを⾏う⽅法です。
別のサーバーに証明書をインポートする必要があるお客様は、以下の作業を⾏ってください。
バックアップファイルを移動させてください。

① ［インターネット インフォメーション サービス (IIS) マネージ
ャ］ の実⾏
画⾯左下のスタートより、W の欄にある[Windows 管理ツール]［インターネット インフォメーション サービス (IIS) マネージャー タイル］ を実⾏します。

② ［サーバー証明書］アイコンの実⾏
画⾯左の「接続」にあるサーバー名を選択し、画⾯中央にある ［サーバー証明書］アイコンを実⾏します。

Copyright© 2021 Japan Registry Services Co., Ltd.

23

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）③ インポートの実⾏
画⾯右の［操作］より、［インポート...］を実⾏します。

＜証明書のインポート＞ ダイアログがポップアップします。

④ ＜証明書のインポート＞ダイアログの表⽰［証明書ファイル(.pfx)(C)］［パスワード(P)］を指定します。

⑤ インポートの完了［OK］ボタンを実⾏してダイアログを閉じます。
Copyright© 2021 Japan Registry Services Co., Ltd.

24

サーバー証明書 インストール⼿順（Microsoft IIS 10.x）以上でバックアップファイル (「.pfx」 ファイル) のインポート作業は完了です。

Copyright© 2021 Japan Registry Services Co., Ltd.

25