質問

Solution ID : SO22941

Microsoft IISでテスト用無料SSLサーバ証明書を利用する際の注意

Problem

Microsoft IISを利用しています。
テスト用無料SSLサーバ証明書を取得する際に注意する点はありますか。

Solution

Microsoft IIS の仕様では、一度サーバIDをインストールしてしまうと、もう一度同じCSRを使って申請した別のサーバIDをインストールすることができません。

このため、同時期に製品版サーバIDとテスト用無料SSLサーバ証明書を取得する場合、以下のような問題が考えられます。
例えば、1つのCSRを生成し、その1つのCSRで 製品版サーバID と テスト用無料SSLサーバ証明書 の両方を申請したとします。
この場合、取得したテスト用無料SSLサーバ証明書を先にインストールしてしまうと、後から製品版サーバIDをインストールすることが出来なくなります。

同時期に製品版サーバIDとテスト用無料SSLサーバ証明書を取得する場合は、1つのCSRで両方の申請は行わず、必ずそれぞれの申請用のCSRを生成してください。

 

IIS 7以降ではサーバへルート証明書がインストールされていないとバインド時に以下のエラーが出る場合があります。

「1つ以上の中間証明書がみつかりません。この問題を解決するには・・・」

ルート証明書は以下のサイトからダウンロード出来ます。

https://www.jp.websecurity.symantec.com/repository/trial_root/

参考情報

ローカル コンピューターの信頼されたルート証明機関ストアに証明書を追加する(Microsoft社のサイトです)

http://technet.microsoft.com/ja-jp/library/cc754841.aspx#BKMK_addlocal