WebサイトでSSL通信を行うためには、サーバ証明書が必要になる。サーバ証明書は、証明書サービスをインストールして作成する。証明書の作成要求やダウンロードはWebブラウザ経由で行う。ユーザーからの証明書作成要求は、デフォルトではいったん保留されるので、管理者が承認して発行する。
対象OS:Windows 2000 Server
IIS 5.0を使って、暗号化通信をサポートしたWebサイトを実現するには、IISにサーバ証明書をセットアップする。このサーバ証明書は、システムの開発段階で実験的に利用するだけならば、仮のデジタル証明書を使っても問題はない。
TIPS「SSLテスト用にサーバ証明書を自己発行する(IIS 5.0編)」では、Windows 2000 ServerのIIS 5.0におけるSSL通信のための設定方法について解説した。IISの管理ツールを使って、Webサイトにサーバ証明書を登録(インストール)すればよいのであるが、そのサーバ証明書は、Windows OSの「証明書サービス」を使って作成する。
本TIPSでは、Window 2000 ServerのIIS 5.0で利用できる、自己発行型のサーバ証明書の作成方法について解説する。具体的には、Windows 2000 Serverに証明書サービスをインストールし、それを使って、サーバ証明書を発行する。
サーバ証明書を発行するには、最初にWindows 2000 Serverに証明書サービスをインストールする。このためには[コントロール パネル]の[アプリケーションの追加と削除]で[Windows コンポーネントの追加と削除]を起動し、[証明書サービス]をインストールする。
上の画面で[次へ]をクリックすると、証明書サービスに関する設定画面(ルート証明機関の作成画面)が表示される。ここでは、テスト用にサーバ証明書を発行するだけなので、適当な組織名やドメイン名を使ってウィザードを終了させる。
次はルート証明機関(ルートCA)の情報(名前や組織名、所在地など)を指定するが、テスト用途なら、最低限の情報だけを入力しておけばよい。
以上の情報を入力後、[次へ]をクリックして、証明書サービスのインストール作業を完了させる。正しくインストールが完了すると、「Certificate Services」という名称のサービスが起動し、いくつかの管理ツールもインストールされているはずである。
証明書サービスがインストールできれば、サーバ証明書を発行できる準備が整っている。サーバ証明書を発行するには、まずIISの管理ツールでサーバ証明書の要求ファイル(テキスト・ファイル)を作成する。この要求ファイルを作成する具体的な手順はTIPS「SSLテスト用にサーバ証明書を自己発行する(IIS 5.0編)」の手順1を参照していただきたい。IISのサーバ証明書ウィザードを使って、次のような要求ファイルを作成しておく。ここではc:\certreq.txtにファイルが保存されているものとする。
以下の操作では、このファイルを元にサーバ証明書を作成してみる。
サーバ証明書を作成するには、まずWebブラウザで証明書サービスの管理画面に接続する。例えばローカル・コンピュータ上の証明書サービスに接続するには、「http://localhost/certsrv/」を開く。そして[証明書の要求]というタスクを選択する。
次に、どのような証明書を要求するかを選択する。デフォルトではユーザー証明書の要求になっているので、[要求の詳細設定]でサーバ証明書の情報を入力する。
次は、証明書の要求のデータを送信する方法を選択する。
次の画面では、先ほどの要求ファイル(c:\certreq.txt)の内容をすべて選択し、コピー&ペーストしてフォームに貼り付ける。このとき、先頭の「-----BEGIN NEW CERTIFICATE REQUEST-----」から、最後の「-----END NEW CERTIFICATE REQUEST-----」の行まで含めて、すべてコピーすること。
[送信]をクリックすると、証明書の作成要求が証明書サービスに送信される。正しく受け付けられると、次のような画面が表示されるはずである。
サーバ証明書の作成要求は、デフォルトではすぐには処理されず、いったんサーバの要求キュー(待ち行列)へ入れられる。それを管理者が手動で承認して初めて処理される。
ユーザーから送信されたサーバ証明書の作成要求は、(デフォルトでは)証明書サービスのキューに入っているので、次はこれを承認して、実際に証明書を発行させる。
保留中の証明書を発行するには、まず[プログラム]-[管理ツール]の[証明機関]を起動し、[保留中の要求]という項目を確認する。そして、保留中の要求を[発行]する。
管理者によって[発行]の操作が行われると、実際に証明書が作成され、ダウンロード可能になる。作成されたサーバ証明書をダウンロードするには、またWebブラウザで証明書サービスへ接続する。
すると、発行済みで、ダウンロード可能になっている証明書(「保存された要求証明書」)の一覧が表示されるので、必要なものを選択してダウンロードする。
次の画面では、ダウンロード用のリンクが表示されるので、クリックしてローカルのディスク上に保存する。
上記の画面にある[CA証明書のダウンロード]をクリックすると、実際の証明書(*.cerファイル)がダウンロードできる。保存先を指定するダイアログが表示されるので、適当な場所を指定し、保存する。通常は「*.cer」という拡張子のまま保存しておけばよい。
■この記事と関連性の高い別の記事
Copyright© Digital Advantage Corp. All Rights Reserved.