JPRS サーバー証明書発⾏サービス
CSR ⽣成⼿順
Microsoft IIS 8.x （新規/更新）

Version 1.2
株式会社⽇本レジストリサービス（JPRS）

Copyright© 2024 Japan Registry Services Co., Ltd.

MicrosoftIIS8.xCSR ⽣成⼿順

更新履歴
⽇付

Version2016/07/29

1.0

初版リリース2017/10/18

1.1「5. 識別名（DN）情報の⼊⼒」を更新

2024/03/21

1.2

誤植の修正

Copyright© 2024 Japan Registry Services Co., Ltd.

2

MicrosoftIIS8.xCSR ⽣成⼿順

ログオン
Windows Server 2012 に Administrator 権限でログオンします。

インターネットインフォメーションサービス(IIS)マネージャの実⾏
画⾯左下にあるサーバーマネージャーを起動します。ダッシュボードを選択し、右上のツールより［インターネットインフォメーションサービス(IIS)マネージャタイル］を実⾏します。

［サーバー証明書］アイコンの選択
画⾯左の「接続」にあるサーバー名を選択し、画⾯中央「ホーム」にある［サーバー証明書］アイコンをダブルクリックします。

画⾯の中央と右の表⽰が変わります。

証明書の要求ウィザードの表⽰
画⾯の中央に「サーバー証明書」のリスト・ボックスが表⽰されます。画⾯右にある［証明書の要求の作成...］メニューをクリックします。

Copyright© 2024 Japan Registry Services Co., Ltd.

3

MicrosoftIIS8.xCSR ⽣成⼿順

＜証明書の要求＞ダイアログがポップアップします。

識別名(DN)情報の⼊⼒「識別名プロパティ」に証明書内に組み込む識別名(DN)情報を⼊⼒してください。
この情報を⼊⼒するには以下の点にご注意ください。
各項⽬の⼊⼒はすべて半⾓の英数字 64 ⽂字以内で⼊⼒してください。半⾓英数
字ではない⼊⼒項⽬がある場合、証明書が発⾏されません。

&が含まれる場合、半⾓英語の and 等に置き換えて⼊⼒してください。



スペースのみの⼊⼒はお控えください。スペースのみの⼊⼒項⽬がある場合、証明書が発⾏されません。

Copyright© 2024 Japan Registry Services Co., Ltd.

4

MicrosoftIIS8.xCSR ⽣成⼿順
識別名の⼊⼒には、以下の⽂字が使⽤できます。
⼀般名︓
-

半⾓英数字

-"-"(ハイフン)-"."(ドット)-"*"(アスタリスク)

その他の各項⽬︓
-

半⾓英数字

-

半⾓スペース-","(カンマ)-"-"(ハイフン)-"."(ドット)-"/"(スラッシュ)-"("(かっこ)-")"(閉じかっこ)-"'"(アポストロフィ)-":"(コロン)-"="(イコール)

各項⽬については以下を参照してください。
⼀般名(M)︓
TLS/SSL 通信を⾏うサイトの Web サーバー名(コモン・ネーム)になります。
例）TLS/SSL 通信を⾏うサイトの URL が＜https://www.jprs.co.jp/＞である場合、Web サーバー名は「www.jprs.co.jp」になります。
※注意点
Web サーバー名に以下を使⽤することはできません。
プロトコル特定⼦(http://)IP アドレスやポート番号

パス名



「*」や「?」といったワイルドカード⽂字（※）※︓ワイルドカード証明書の場合「*.example.jp」のように、⼀番左側のラベルにワイルドカード⽂字を指定します。ワイルドカード証明書以外の証明書では、ワイルドカード⽂字は使⽤できません。

Copyright© 2024 Japan Registry Services Co., Ltd.

5

MicrosoftIIS8.xCSR ⽣成⼿順

Web サーバー名は、TLS/SSL 通信を⾏うサイトの URL の FQDN（Fully QualifiedDomain Name）と同⼀でなければなりません。証明書に登録する Web サーバー名とサイトの URL のホスト名が⼀致しない場合、ブラウザがサイトへの安全な接続を拒否する場合があります。
例えば、コモン・ネームを「jprs.co.jp」として証明書を発⾏した場合、＜https://www.jprs.co.jp/＞でアクセスすると、Web サーバー名と(後⽅の⼀部は⼀致していますが)完全には⼀致していないため、ブラウザに警告が表⽰されます。な
お、JPRS では「www」が含まれている名前と含まれていない名前の双⽅について同⼀の証明書を利⽤可能にする「ダブルアドレスオプション」を提供しております。
※︓ワイルドカード証明書の場合、サイトの URL の FQDN の⼀番左側のラベルとして、任意のホスト名を使⽤できます。ただし、*.example.jp に対し、test1.test2.example.jp など、複数の階層を持つ Web サーバー名を指定することはできません。
組織(O)︓
申請組織名（証明書発⾏先の組織名）です。
例）株式会社⽇本レジストリサービス(JPRS)の場合「Japan Registry Services Co., Ltd.」
組織単位(OU)(U)︓部署またはグループの名前になります。
この項⽬は省略できません。また、以下の情報は⼊⼒しないでください。
・ ドメイン名および IP アドレス
・ 記号のみ、およびスペースのみの値
・ 「空欄」「該当なし」などの意味を⽰す⽂字列（「null」、「N/A」など）
・ 申請組織以外の情報と誤解される恐れのある名称・社名・商号・商標・ 法⼈格を⽰す⽂字列（「CO.,Ltd」など）
・ 特定の⾃然⼈を参照させる⽂字列
・ 住所を⽰す⽂字列
・ 電話番号

Copyright© 2024 Japan Registry Services Co., Ltd.

6

MicrosoftIIS8.xCSR ⽣成⼿順
市区町村(L)︓
通常、組織の本店(代表)が置かれている市区町村名になります。
例）千代⽥区の場合「Chiyoda-ku」
都道府県(S)︓都道府県名になります。
例）東京都の場合「Tokyo」
国/地域(R)︓
ISO による 2 ⽂字の国名の符号になります。「JP(⽇本)」を選択ください。
⼊⼒内容をよく確認し、［次へ(N)］ボタンをクリックします。暗号化サービスプロバイ
ダを選択する画⾯になります。

暗号化サービスプロバイダのプロパティの設定［暗号化サービス プロバイダ(S)］のプルダウンから［Microsoft RSA SChannel
Cryptographic Provider］を選択し、作成する鍵の［ビット⻑(B)］から［2048］を選択してください。

内容を確認し、［次へ(N)］ボタンをクリックします。

Copyright© 2024 Japan Registry Services Co., Ltd.

7

MicrosoftIIS8.xCSR ⽣成⼿順

ファイル名の⼊⼒
CSR を保存するファイル名を⼊⼒します。

⼊⼒したファイル名を確認し、［終了(F)］ボタンをクリックします。
CSR が⽣成され、指定したファイルに格納され、ダイアログが閉じます。

⽣成されたファイルの確認
CSR を含むファイルをメモ帳などで開きます。

以下の「-----BEGINNEWCERTIFICATEREQUEST-----」から「----ENDNEWCERTIFICATEREQUEST-----」までの部分が CSR です。
CSR サンプル

ここで⽣成した CSR を、申し込み画⾯に貼り付けて申請いただきます。
以上で CSR の⽣成は完了です。
※重要
鍵ペアのエクスポート/インポートは⾏えません。必要な場合はシステムのフルバックア
ップをお取りください。フルバックアップ⽅法につきましては製品のマニュアル等をご確

Copyright© 2024 Japan Registry Services Co., Ltd.

8

MicrosoftIIS8.xCSR ⽣成⼿順
認ください。
同じコモンネーム（⼀般名）で複数の CSR を⽣成する場合は、DN 情報の⼀部（部⾨名など）を変更してください。

Copyright© 2024 Japan Registry Services Co., Ltd.

9