DigiCert KnowledgeBase - Technical Support-hero

Knowledge Base

Microsoft IIS 中間CA証明書のインポート手順

ソリューション番号: SO23601
最終更新日: 2024/06/04

Microsoft IIS 中間CA証明書のインポート手順

事前にご確認ください

PKCS#7形式のファイルには証明書と中間CA証明書が含まています。
IISではこのPKCS#7形式に対応しているため証明書と中間CA証明書のインストールが一度に行えます。


このページでは、中間CA証明書を含まない証明書ファイル(X.509形式)をインストールした場合は、
中間CA証明書をインポートする手順をご案内します。

お客様のシステム環境や構成、設定状況などにより、手順や画面表示が変わることがあります。
アプリケーション及びツールごとの仕様及び設定手順等のご不明な点は、
製品のマニュアルをお読みいただくか、開発元にご確認ください。

詳細

中間CA証明書のインポート

1. CertCentralにログインして、中間CA証明書を入手します。

(1)[証明書]>[オーダー]の一覧から対象のオーダー番号をクリックして、
            [以下の形式で証明書をダウンロード]から[その他のオプション...]を選択します。

 

(2)表示される画面から中間CA証明書をコピーします。

 

2. (-----BEGIN CERTIFICATE-----)から(-----END CERTIFICATE-----)までをコピーしてテキストエディタに貼り付け、任意のファイル名(拡張子: *.cer)で保存します。

 

3. 保存した中間CA証明書ファイル(例:intca.cer)をウェブサーバ上の任意の場所に置きダブルクリックします。

 

4. 証明書の情報画面が表示されます。「証明書のインストール」ボタンをクリックします。

 

5. 「証明書のエクスポートウィザード」が表示されます。
現在のユーザが選択された状態で「次へ」をクリックします。
※Windows Server 2012の場合

 

Windows Server 2008までは以下の画面となりますので、そのまま次へをクリックしてください。

 

6. 証明書ストアの選択画面が表示されます。
「証明書をすべて次のストアに配置する」をクリックして「参照」をクリックし「物理ストアを表示する」にチェックを入れて「中間証明機関」の「ローカルコンピューター」を選択しOKをクリックします。

 

7. ※ローカルコンピュータが表示されない場合は、管理者権限でサーバへログインしなおしてください。

 

8. 証明書ストアの選択画面に戻ります。

中間CA証明書証明機関→ローカルコンピューターとなっていることを確認の上、「次へ」をクリックします。

 

9. ウィザードの完了画面が表示されます。
「完了」をクリックします。

 

10. 「正しくインポートされました」と表示されます。
「OK」をクリックします。