SSL証明書のインストール方法

SSL 証明書は、サーバー間およびサーバーとユーザー間で送信されるデータを暗号化するデジタル証明書です。また、Web サイトへの接続がユーザーの意図どおりに行われることも保証します (たとえば、一部の Web サイトは電子メールプロバイダーになりすます場合があります)。ユーザーが安心して利用できるWebサイトを構築したい場合は、Webサイトの信頼性を高めるためにSSL証明書をインストールする必要があります。詳細は下記をご覧ください。

方法1方法1/4:

Microsoft のインターネットインフォメーションサービス (IIS) の使用

{"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/0\/07\/1423062-8.jpg\/v4-460px-1423062-8.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/0\/07\/1423062-8.jpg\/v4-728px-1423062-8.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"} 1 CSR を生成します。 SSL 証明書を購入してインストールする前に、まずサーバー上に CSR ファイルを作成する必要があります。このファイル内の公開鍵は秘密鍵の生成に使用されます。 IIS 8 では、マウスを数回クリックするだけで CSR を生成できます。 ^{[1] X研究ソース}
- 管理者としてサーバーにログインします。
- 「管理ツール」をクリックして IIS マネージャーを開きます。
- [接続] リストで、インストール先のワークステーションを選択します。
- サーバー証明書ツールを開きます。
- アクションリストの下にある右上隅の [証明書要求の作成] リンクをクリックします。
- 2 桁の国コード、州または県名、町名、会社の正式名称、部門名 (IT やマーケティングなど)、共通名 (ドメイン名とも呼ばれます) などの情報をウィザードに入力します。
- 暗号化サービスプロバイダーの場合は、デフォルト値のままにします。
- ビット長を 2048 に設定します。
- 証明書要求ファイルに名前を付けます。ファイル名は、見つけられるものであれば何でも構いません。
{"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/4\/46\/1423062-9.jpg\/v4-460px-1423062-9.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/4\/46\/1423062-9.jpg\/v4-728px-1423062-9.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"} 2SSL 証明書を申請します。オンライン SSL 証明書申請サービスを提供する Web サイトは数多くあります。これは、あなたとユーザーの安全に関係するため、申請には必ず評判の良い Web サイトを選択してください。人気のあるサイトには、DigiCert、Symantec、GlobalSign などがあります。ニーズ（複数の証明書の申請、エンタープライズサービスソリューションなど）に応じて、最適な Web サイトを選択してください。
- 該当ウェブサイトで申請する場合、CSR文書を提出する必要があります。これにより、サーバー上に証明書が生成されます。一部の Web サイトでは CSR ファイルの内容をコピーするように求められますが、他の Web サイトでは CSR ファイルを直接アップロードするように求められます。
{"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/9\/96\/1423062-10.jpg\/v4-460px-1423062-10.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/9\/96\/1423062-10.jpg\/v4-728px-1423062-10.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"} 3証明書をダウンロードします。証明書を購入した Web サイトで、中間証明書をダウンロードする必要があります。その後、電子メールまたは Web サイトのクライアントエリアでプライマリ証明書を受け取ります。
- プライマリ証明書の名前を「websitename.cer」に変更します。
4 IIS でサーバー証明書ツールを再度開きます。 [証明書要求の作成] の下にある [証明書要求の完了] をクリックします。
{"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/6\/69\/1423062-12.jpg\/v4-460px-1423062-12.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/6\/69\/1423062-12.jpg\/v4-728px-1423062-12.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"} 5証明書ファイルを見つけます。証明書ファイルをコンピュータに接続したら、サーバー上で簡単に識別できる名前を付ける必要があります。証明書ストアの場所が個人であることを確認します。「OK」をクリックしてインストールを完了します。
- 証明書がリストに表示されるはずです。そうでない場合は、CSR を生成したときに同じサーバーを使用したことを確認してください。
{"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/6\/63\/1423062-13.jpg\/v4-460px-1423062-13.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/6\/63\/1423062-13.jpg\/v4-728px-1423062-13.jpg","smallWidth":460,"smallHeight":344,"bigWidth":728,"bigHeight":545,"licensing":"<div class=\"mw-parser-output\"><\/div>"} 6証明書を Web サイトにバインドします。証明書をインストールしたら、保護する Web サイトにバインドする必要があります。 [接続] リストの [Web サイト] フォルダーを展開し、Web サイトをクリックします。
- アクションリストの [バインド] リンクをクリックします。
- ポップアップ Web サイトバインディングウィンドウで、[追加] ボタンをクリックします。
- 「タイプ」ドロップダウンメニューで「https」を選択し、「SSL 証明書」ドロップダウンメニューでインストールした証明書を選択します。
- 「OK」-「閉じる」をクリックします。
{"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/b\/bf\/1423062-14.jpg\/v4-460px-1423062-14.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/b\/bf\/1423062-14.jpg\/v4-728px-1423062-14.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"} 7中間証明書をインストールします。証明書申請Webサイトからダウンロードした中間証明書を見つけます。サイトによっては、インストールする証明書を複数提供するものもありますが、証明書を 1 つだけ提供するものもあります。これらの証明書をサーバー上の専用フォルダーにコピーします。 ^{[2] X研究ソース}
- 証明書がサーバーにコピーされたら、それをダブルクリックして証明書の詳細を開きます。
- [全般]タブをクリックします。ウィンドウの下部にある「証明書のインストール」をクリックします。
- [すべての証明書を次のフォルダーに配置する] を選択し、[ローカル物理ドライブを表示] でローカルストレージ領域を見つけます。中間証明書を選択し、ローカルコンピューターをクリックします。
8 IIS を再起動します。証明書の配布を開始するには、IIS サーバーを再起動します。「スタート」 - 「実行」をクリックし、「IISREset」と入力して Enter キーを押します。コマンドプロンプトが表示され、IIS の再起動ステータスが表示されます。 ^{[3] X研究ソース}
9テスト証明書。さまざまなブラウザを使用して、SSL 証明書が有効かどうかをテストします。「http://」経由で Web サイトに接続して SSL 証明書を有効にします。アドレスバーの背景が緑色で、ロックアイコンが表示されます。広告する

方法2方法2/4:

サーバー証明書のインストールと構成ガイドの使用 (Apache)

{"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/4\/4f\/1423062-1.jpg\/v4-460px-1423062-1.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/4\/4f\/1423062-1.jpg\/v4-728px-1423062-1.jpg","smallWidth":460,"smallHeight":344,"bigWidth":728,"bigHeight":545,"licensing":"<div class=\"mw-parser-output\"><\/div>"} 1証明書要求ファイル (CSR) を生成します。 SSL 証明書を購入してインストールする前に、サーバー上に CSR ファイルを作成する必要があります。このファイル内の公開鍵は秘密鍵の生成に使用されます。 Apache で次のコマンドを入力すると、CSR を直接生成できます。
- OpenSSL ツールを開きます。パスは通常、/usr/local/ssl/bin/ です。
- キーを生成するには、次のコマンドを入力します。
```
 openssl genrsa –des3 –out www.mydomain.com.key 2048
```
- パスワードを設定します。キーを使用するたびにパスワードの入力が求められます。
- CSR の生成を開始します。 CSR を作成するように求められたら、次のコマンドを入力します。
```
 openssl req –new –key www.mydomain.com.key –out www.mydomain.com.csr
```
- 関連情報を入力してください。この情報には、2 桁の国コード、州または県名、町名、会社の正式名称、部門名 (IT やマーケティングなど)、共通名 (ドメイン名とも呼ばれます) が含まれます。
- CSR ファイルを生成します。情報を入力したら、次のコマンドを入力してサーバー上にCSRファイルを生成します。 ^{[4] X調査ソース}
```
openssl req -noout -text -in www.mydomain.com.csr
```
{"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/d\/d0\/1423062-2.jpg\/v4-460px-1423062-2.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/d\/d0\/1423062-2.jpg\/v4-728px-1423062-2.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"} 2SSL 証明書を申請します。オンライン SSL 証明書申請サービスを提供する Web サイトは数多くあります。これは、あなたとユーザーの安全に関係するため、申請には必ず評判の良い Web サイトを選択してください。人気のあるサイトには、DigiCert、Symantec、GlobalSign などがあります。ニーズ（複数の証明書の申請、エンタープライズサービスソリューションなど）に応じて、最適な Web サイトを選択してください。
- 該当ウェブサイトで申請する場合、CSR文書を提出する必要があります。これにより、サーバー上に証明書が生成されます。
{"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/b\/b3\/1423062-3.jpg\/v4-460px-1423062-3.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/b\/b3\/1423062-3.jpg\/v4-728px-1423062-3.jpg","smallWidth":460,"smallHeight":344,"bigWidth":728,"bigHeight":544,"licensing":"<div class=\"mw-parser-output\"><\/div>"} 3証明書をダウンロードします。証明書を購入した Web サイトで、中間証明書をダウンロードする必要があります。その後、電子メールまたは Web サイトのクライアントエリアでプライマリ証明書が届きます。キーは次のようになります。
```
 -----証明書の開始-----

[暗号化された証明書 ]

-----証明書終了-----
```
- 証明書がテキスト形式の場合は、アップロードする前に CRT ファイルに変換する必要があります。
- ダウンロードしたキーを確認してください。キー内の BEGIN CERTIFICATE と ENG CERTIFICATE の両側に 5 つの「-」が必要です。また、キーに余分なスペースや空白行がないことを確認してください。
証明書をサーバーにアップロードします。証明書は、証明書とキーファイルを保存するために特別に使用されるフォルダーに配置する必要があります。たとえば、関連するすべてのファイルを次のパスに保存できます: /usr/local/ssl/crt/。
{"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/a\/aa\/1423062-5.jpg\/v4-460px-1423062-5.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/a\/aa\/1423062-5.jpg\/v4-728px-1423062-5.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"} 5テキストエディターで "http.conf" ファイルを開きます。 Apache の一部のバージョンには、「ssl.conf」という設定ファイルが含まれています。 2 つのファイルのうち 1 つだけを変更できます。仮想ホストセクションに次のコードを追加します。 ^{[5] X調査ソース}
```
SSL証明書ファイル/usr/local/ssl/crt/primary.crt
SSL証明書キーファイル/usr/local/ssl/private/private.key
SSL証明書チェーンファイル /usr/local/ssl/crt/intermediate.crt
```
- 完了したら、変更内容をファイルに保存します。必要に応じて再アップロードしてください。
{"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/5\/50\/1423062-6.jpg\/v4-460px-1423062-6.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/5\/50\/1423062-6.jpg\/v4-728px-1423062-6.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"} 6サーバーを再起動します。ファイルを変更したら、サーバーを再起動するだけで SSL 証明書の使用が開始されます。ほとんどのバージョンは次のコマンドで再起動できます。
```
 apachectlp停止
apachectl はslを起動します
```
7テスト証明書。さまざまなブラウザを使用して、SSL 証明書が有効かどうかをテストします。「http://」経由で Web サイトに接続して SSL 証明書を有効にします。アドレスバーの背景が緑色で、ロックアイコンが表示されます。 ^{[6] X研究ソース}広告する

方法3方法3/4:

Exchangeの使用

{"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/5\/52\/1423062-17.jpg\/v4-460px-1423062-17.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/5\/52\/1423062-17.jpg\/v4-728px-1423062-17.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"} 1 CSR を生成します。 SSL 証明書を購入してインストールする前に、まずサーバー上に CSR ファイルを作成する必要があります。このファイル内の公開鍵は秘密鍵の生成に使用されます。 IIS 8 では、マウスを数回クリックするだけで CSR を生成できます。
- Exchange 管理コンソールを開きます。「スタート」 - 「プログラム」をクリックし、Microsoft Exchange 2010 を選択して、Exchange 管理コンソールをクリックします。
- プログラムの読み込みが完了したら、ウィンドウの中央にある「データベースの管理」をクリックします。
- サーバー構成を選択します。「サーバー構成」は左側のボックスにあります。画面の右側にあるアクションのリストで、「新しい Exchange 証明書」をクリックします。
- 覚えやすい証明書名を入力してください。これは単に便宜を図るためのものであり、証明書自体には影響しません。
- 設定情報を入力します。 Exchange は正しいサーバーを自動的に選択しますが、選択されない場合は手動で選択できます。保護するすべてのサーバーが選択されていることを確認してください。
- 組織情報を入力します。これには、2 桁の国コード、州または県名、町名、完全な会社名、部門名 (IT やマーケティングなど)、および一般名 (ドメイン名とも呼ばれます) が含まれます。
- CSR のファイル名と、生成後に保存されるアドレスを入力します。このアドレスは後で証明書を申請するときに使用されるので覚えておいてください。
{"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/4\/4b\/1423062-18.jpg\/v4-460px-1423062-18.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/4\/4b\/1423062-18.jpg\/v4-728px-1423062-18.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"} 2SSL 証明書を申請します。オンライン SSL 証明書申請サービスを提供する Web サイトは数多くあります。これは、あなたとユーザーの安全に関係するため、申請には必ず評判の良い Web サイトを選択してください。人気のあるサイトには、DigiCert、Symantec、GlobalSign などがあります。ニーズ（複数の証明書の申請、エンタープライズサービスソリューションなど）に応じて、最適な Web サイトを選択してください。
- 該当ウェブサイトで申請する場合、CSR文書を提出する必要があります。これにより、サーバー上に証明書が生成されます。一部の Web サイトでは CSR の内容をコピーするように求められますが、他の Web サイトでは CSR ファイルを直接アップロードするように求められます。
{"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/e\/e0\/1423062-19.jpg\/v4-460px-1423062-19.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/e\/e0\/1423062-19.jpg\/v4-728px-1423062-19.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"} 3証明書をダウンロードします。証明書を購入した Web サイトで、中間証明書をダウンロードする必要があります。その後、電子メールまたは Web サイトのクライアントエリアでプライマリ証明書を受け取ります。
- 受信した証明書を Exchange サーバーにコピーします。
{"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/e\/ec\/1423062-20.jpg\/v4-460px-1423062-20.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/e\/ec\/1423062-20.jpg\/v4-728px-1423062-20.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"} 4中間証明書をインストールします。ほとんどの場合、証明書情報をテキストファイルにコピーし、「intermediate.cer」として保存できます。「スタート」 - 「実行」をクリックし、「mmc」と入力して Microsoft 管理コンソール (MMC) を開きます。 ^{[7] XResearchソース}
- [ファイル] をクリックし、[スナップインの追加と削除] を選択します。
- [追加] をクリックし、[証明書] を選択して、もう一度 [追加] をクリックします。
- [コンピューターアカウント] を選択し、[次へ] をクリックします。ストレージ領域としてローカルコンピューターを選択します。 [完了] をクリックし、[OK] をクリックします。これにより、MMC に戻ります。
- MMC で証明書を選択します。 [中間証明機関] をクリックし、[証明書] を選択します。
- [証明書] を右クリックし、[すべてのタスク] を選択して、[インポート] を選択します。ウィザードを使用して、証明書要求 Web サイトから受け取った中間証明書を読み込みます。
{"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/9\/96\/1423062-21.jpg\/v4-460px-1423062-21.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/9\/96\/1423062-21.jpg\/v4-728px-1423062-21.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"} 5 Exchange 管理コンソールでサーバー構成を開きます。詳しい開封手順はステップ 1 に記載されています。ウィンドウの中央にある証明書をクリックし、アクションのリストで「保留中の要求を完了」をクリックします。 ^{[8] XResearchソース}
- プライマリ証明書ファイルを見つけて、「完了」をクリックします。証明書が読み込まれたら、「完了」をクリックできます。
- プロセスが失敗したことを示すエラーが表示された場合は、これは一般的なバグなので無視してください。
6証明書を有効にします。証明書がインストールされたら、アクションリストの下部にある [証明書をサーバーに割り当てる] をクリックします。
- 表示されるリストからサーバーを選択し、「次へ」をクリックします。
- 保護するサーバーを選択し、「次へ」 - 「割り当て」 - 「完了」をクリックします。
広告する

方法 4方法4/4:

cPanelの使用

{"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/d\/d7\/1423062-22.jpg\/v4-460px-1423062-22.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/d\/d7\/1423062-22.jpg\/v4-728px-1423062-22.jpg","smallWidth":460,"smallHeight":344,"bigWidth":728,"bigHeight":544,"licensing":"<div class=\"mw-parser-output\"><\/div>"} 1 CSR を生成します。 SSL 証明書を購入してインストールする前に、まずサーバー上に CSR ファイルを作成する必要があります。このファイル内の公開鍵は秘密鍵の生成に使用されます。
- cPanelにログインします。コントロールパネルを開き、SSL/TLS マネージャーを見つけます。
- リンクをクリックすると、秘密鍵を生成、表示、アップロード、または削除できます。
- 「新しいキーの生成」セクションまで下にスクロールします。ドメイン名を入力するか、ドロップダウンメニューから選択します。キーサイズとして 2048 を選択し、[生成] をクリックします。
- SSL マネージャーに戻るをクリックします。メインメニューで、SSL 証明書要求ファイルの生成、表示、または削除リンクを選択します。
- 組織情報を入力します。これには、2 桁の国コード、州または県名、町名、完全な会社名、部門名 (IT やマーケティングなど)、および一般名 (ドメイン名とも呼ばれます) が含まれます。
- [生成]ボタンをクリックします。 CSRが表示されます。証明書申請 Web サイトで CSR コンテンツの提供が求められる場合は、それを証明書申請フォームにコピーする必要があります。Web サイトでファイル形式での提供が求められる場合は、それをテキストエディターにコピーし、CSR ファイルとして保存する必要があります。
{"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/0\/00\/Install-an-SSL-Certificate-Step-17.jpg\/v4-460px-Install-an-SSL-Certificate-Step-17.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/0\/00\/Install-an-SSL-Certificate-Step-17.jpg\/v4-728px-Install-an-SSL-Certificate-Step-17.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"} 2 SSL 証明書を申請します。オンライン SSL 証明書申請サービスを提供する Web サイトは数多くあります。これは、あなたとユーザーの安全に関係するため、申請には必ず評判の良い Web サイトを選択してください。人気のあるサイトには、DigiCert、Symantec、GlobalSign などがあります。ニーズ（複数の証明書の申請、エンタープライズサービスソリューションなど）に応じて、最適な Web サイトを選択してください。
- 該当ウェブサイトで申請する場合、CSR文書を提出する必要があります。これにより、サーバー上に証明書が生成されます。一部の Web サイトでは CSR の内容をコピーするように求められますが、他の Web サイトでは CSR ファイルを直接アップロードするように求められます。
3証明書をダウンロードします。証明書を購入した Web サイトで、中間証明書をダウンロードする必要があります。その後、電子メールまたは Web サイトのクライアントエリアでプライマリ証明書を受け取ります。
4cPanel で SSL マネージャーメニューを再度開きます。 SSL 証明書の生成、表示、アップロード、または削除リンクをクリックします。「アップロード」ボタンをクリックし、受け取った証明書を見つけます。証明書がテキスト形式の場合は、ブラウザのテキストボックスにコピーします。
。この手順で SSL 証明書のインストールが完了します。サーバーを再起動すると、証明書の配布が開始されます。
6 証明書をテストします。さまざまなブラウザを使用して、SSL 証明書が有効かどうかをテストします。「http://」経由で Web サイトに接続して SSL 証明書を有効にします。アドレスバーの背景が緑色で、ロックアイコンが表示されます。 ^{[9] X研究ソース}広告する