CSRの生成(Microsoft IIS 6.0)新規

CSRの生成

このページでは、新規でCSRを作成される場合の方法について説明します。
証明書の更新用にCSRを作成される場合の手順については、こちらをご参照ください。

(1) [スタート]メニュー→[管理ツール]→[インターネット インフォメーション サービス(IIS) マネージャ]を選択して起動します。

(2) 証明書を発行するWebサイトのプロパティを表示し、[ディレクトリ セキュリティ]タブ→[セキュリティーで保護された通信]→[サーバー証明書]を選択し、「サーバー証明書ウィザード」を起動します。

(3) [次へ]をクリックします。

(4)  [証明書の新規作成]を選択して、[次へ]をクリックします。

(5)  [証明書の要求を作成して後で送信する]を選択し、[次へ]をクリックします。

(6) 「名前」の欄に任意のキー名を入力します。 ビット長は「2048」を選択します。「SGC証明書」はチェックしないでください。 入力後、[次へ]をクリックします。

(7) [組織]以下の項目について、次の注意点をご考慮のうえ入力ください。

  • 半角英数字で入力してください。
  • CSRに記載する文字種をこちらにて確認いただき、指定以外の文字種は使用しないでください。
  • * 印があるものは必須項目です。
入力項目 入力内容 入力例
組織 * 申請組織の商号(正式な英文表記)
省略形(短縮形)は不可(ただしCo.Ltd.やInc.など組織体の省略は可)
64文字まで
INTEC INC.
部門 * 部門名(英文)の文字列
64文字まで
※パブリックWebサーバ証明書の場合、入力いただいた値は証明書発行時に削除させていただきます。
PKI Support
入力項目 意味 入力例
一般名 * WebサーバーのFQDN(サーバー名+ドメインネーム)
64文字まで
www.einspki.jp
入力項目 意味 入力例
国/地域 * ISOコード(2文字)
JP固定とします
JP
都道府県 * 申請法人の本店所在地の都道府県名
64文字まで
Kanagawa
市区町村 * 申請法人の本店所在地の市町村名(東京23区のみ区名)
64文字まで
Yokohama-Shi

(8) CSRの出力先として、任意のディレクトリ・ファイル名を入力して[次へ]ボタンを押します。

(9) 入力情報を確認し、問題がなければ[次へ]ボタンを押します。

(10) [完了]をクリックします。

(11)  (8) で指定したファイル名で、CSRファイルが生成されます。

サーバ証明書のWeb申請ページより、CSRの送付とサーバ証明書の発行申請を行なってください。

  ※Microsoft IIS はアプリケーションの仕様上、証明書のインストール前に秘密鍵のバックアップを取れません。
  ※証明書をインストールするまでは保留中の要求を絶対に削除しないでください。


↓