JPRS サーバー証明書発⾏サービス
CSR ⽣成⼿順
Microsoft IIS 7.x （新規/更新）

Version 1.2
株式会社⽇本レジストリサービス（JPRS）

Copyright© 2024 Japan Registry Services Co., Ltd.

CSR ⽣成⼿順（Microsoft IIS 7.x）

更新履歴
⽇付

Version2016/07/29

1.0

初版リリース2017/10/18

1.1「6.識別名 (DN) 情報の⼊⼒」を更新

2024/03/21

1.2

誤植の修正

Copyright© 2024 Japan Registry Services Co., Ltd.

2

CSR ⽣成⼿順（Microsoft IIS 7.x）

鍵ペアの⽣成と CSR の⽣成
ログオン
Windows Server 2008 に Administrator 権限でログオンします。

［インターネット インフォメーション サービス (IIS) マネージャ］の起動［コントロール パネル］ の ［管理ツール］ から ［インターネット インフォメーションサービス (IIS) マネージャ］を起動します。
［インターネット インフォメーション サービス (IIS) 6.0 マネージャ］ と紛らわしいためご注意ください。

［ホーム(H)］ の選択
メニュー・バーの ［表⽰(V)］ から ［ホーム(H)］ を選択します。
既にホームにいる場合など、選択できないこともあります。

Copyright© 2024 Japan Registry Services Co., Ltd.

3

CSR ⽣成⼿順（Microsoft IIS 7.x）

［サーバー証明書］ アイコンの選択
画⾯中央にある［サーバー証明書］ アイコンをダブルクリック(あるいは、 アイコンを選択してから ［機能を開く］ を実⾏) します。

画⾯の中央と右の表⽰が変わります。

証明書の要求ウィザードの表⽰
画⾯右にある［証明書の要求の作成 ...］メニューをクリックしてください。＜証明書の要求＞ ダイアログがポップアップします。

Copyright© 2024 Japan Registry Services Co., Ltd.

4

CSR ⽣成⼿順（Microsoft IIS 7.x）

識別名 (DN) 情報の⼊⼒「識別名プロパティ」に証明書内に組み込む識別名(DN)情報を⼊⼒してください。
この情報を⼊⼒するには以下の点にご注意ください。


各項⽬の⼊⼒はすべて半⾓の英数字 64 ⽂字以内で⼊⼒してください。半⾓英数字ではない⼊⼒項⽬がある場合、証明書が発⾏されません。



識別名の⼊⼒には、以下の⽂字が使⽤できます。
⼀般名(M)-

半⾓英数字-"-"(ハイフン)-"."(ドット)-"*"(アスタリスク)

その他の各項⽬
-

半⾓英数字

-

半⾓スペース-","(カンマ)-"-"(ハイフン)-"."(ドット)-"/"(スラッシュ)-"("(かっこ)-")"(閉じかっこ)-"'"(アポストロフィ)-":"(コロン)-"="(イコール)

&が含まれる場合、半⾓英語の and 等に置き換えて⼊⼒してください。



スペースのみの⼊⼒はお控えください。スペースのみの⼊⼒項⽬がある場合、証明書が発⾏されません。

各項⽬については以下を参照してください。
⼀般名(M)︓
TLS/SSL 通信を⾏うサイトの Web サーバー名(コモン・ネーム)になります。
例）TLS/SSL 通信を⾏うサイトの URL が＜https://www.jprs.co.jp/＞である場合、Web サーバー名は「www.jprs.co.jp」になります。

Copyright© 2024 Japan Registry Services Co., Ltd.

5

CSR ⽣成⼿順（Microsoft IIS 7.x）

※注意点
Web サーバー名に以下を使⽤することはできません。
プロトコル特定⼦(http://)IP アドレスやポート番号

パス名



「*」や「?」といったワイルドカード⽂字（※）※︓ワイルドカード証明書の場合「*.example.jp」のように、⼀番左側のラベルにワイルドカード⽂字を指定します。ワイルドカード証明書以外の証明書では、ワイルドカード⽂字は使⽤できません。

Web サーバー名は、TLS/SSL 通信を⾏うサイトの URL の FQDN(Fully QualifiedDomain Name)と同⼀でなければなりません。証明書に登録する Web サーバー名とサイトの URL のホスト名が⼀致しない場合、ブラウザがサイトへの安全な接続を拒否する場合があります。
例えば、コモン・ネームを「jprs.co.jp」として証明書を発⾏した場合、＜https://www.jprs.co.jp/＞でアクセスすると、Web サーバー名と(後⽅の⼀部は⼀致していますが)完全には⼀致していないため、ブラウザに警告が表⽰されます。なお、JPRS では「www」が含まれている名前と含まれていない名前の双⽅について同⼀の証明書を利⽤可能にする「ダブルアドレスオプション」を提供しております。
※︓ワイルドカード証明書の場合、サイトの URL の FQDN の⼀番左側のラベルとして、任意のホスト名を使⽤できます。ただし、*.example.jp に対し、test1.test2.example.jp など、複数の階層を持つ Web サーバー名を指定することはできません。
組織(O)︓
申請組織名（証明書発⾏先の組織名）です。
例）株式会社⽇本レジストリサービス(JPRS)の場合「Japan Registry Services Co., Ltd.」

Copyright© 2024 Japan Registry Services Co., Ltd.

6

CSR ⽣成⼿順（Microsoft IIS 7.x）
組織単位(OU)(U)︓
部署またはグループの名前になります。
この項⽬は省略できません。また、以下の情報は⼊⼒しないでください。
・ ドメイン名および IP アドレス
・ 記号のみ、およびスペースのみの値
・ 「空欄」「該当なし」などの意味を⽰す⽂字列（「null」、「N/A」など）
・ 申請組織以外の情報と誤解される恐れのある名称・社名・商号・商標
・ 法⼈格を⽰す⽂字列（「CO.,Ltd」など）
・ 特定の⾃然⼈を参照させる⽂字列
・ 住所を⽰す⽂字列
・ 電話番号
市区町村(L)︓
通常、組織の本店(代表)が置かれている市区町村名になります。
例）千代⽥区の場合「Chiyoda-ku」
都道府県(S)︓都道府県名になります。
例）東京都の場合「Tokyo」
国/地域(R)︓
ISO による 2 ⽂字の国名の符号になります。 「JP(⽇本)」を選択ください。
確認画⾯がないため、⼊⼒内容をよく確認してから、［次へ(N)］ボタンをクリックしてください。暗号化サービスプロバイダを選択する画⾯に移⾏します。

暗号化サービスプロバイダのプロパティの設定作成する鍵のビット⻑(H) 「2048」を選択します。
［暗号化サービス プロバイダ(S)］のプルダウンから［Microsoft RSA SChannel
Cryptographic Provider］を選択し、作成する鍵の［ビット⻑(B)］から［2048］を選択してください。

Copyright© 2024 Japan Registry Services Co., Ltd.

7

CSR ⽣成⼿順（Microsoft IIS 7.x）

確認画⾯がないため、選択した内容を確認してから、［次へ(N)］ボタンをクリックしてください。

ファイル名の⼊⼒
CSR を保存するファイル名を⼊⼒してください。

Copyright© 2024 Japan Registry Services Co., Ltd.

8

CSR ⽣成⼿順（Microsoft IIS 7.x）
確認画⾯がないため、⼊⼒したファイル名を確認してから、［終了(F)］ボタンをクリックしてください。CSR が⽣成され、指定したファイルに格納され、ダイアログが閉じます。

⽣成されたファイルの確認
CSR を含むファイルをメモ帳などで開きます。このファイル名は、「8.ファイル名の⼊⼒」で指定したものです。CSR は、以下の例のようなものです。

(-----BEGIN NEW CERTIFICATE REQUEST----- から -----END NEW CERTIFICATEREQUEST-----までの部分)
CSR サンプル

ここで⽣成した CSR を、申し込み画⾯に貼り付けて申請いただきます。
以上で CSR の⽣成は完了です。
※重要
鍵ペアのエクスポート/インポートは⾏えません。 必要な場合はシステムのフルバックアップをお取りください。 フルバックアップ⽅法につきましては製品のマニュアル等をご確認ください。
保留中の要求を削除した場合、当社より発⾏した証明書が使⽤できませんのでご注意ください。
同⼀の DN 情報に対し、保留中にできる要求は 1 つのみです。同じコモンネーム（⼀般名）で複数の CSR を⽣成する場合は、DN 情報の⼀部（部⾨名など）を変更してください。

Copyright© 2024 Japan Registry Services Co., Ltd.

9