CSRの生成(Microsoft IIS 7.0/7.5)更新

CSRの生成

このページでは、既に証明書をインストールされているWebサーバに対して、 証明書の更新用にCSRを作成される場合の方法について説明します。
証明書を新規でインストールするためにCSRを作成される場合の手順については、こちらをご参照ください。

(1) [スタート]メニュー→[管理ツール]→[インターネット インフォメーション サービス(IIS) マネージャ]を選択して起動します。

(2) [サーバ証明書]をダブルクリックして開き、右側の[操作]から[証明書の要求の作成]をクリックします。

(3) [識別名プロパティ]の各項目を、次の注意点をご考慮のうえ入力ください。

  • 半角英数字で入力してください。
  • CSRに記載する文字種をこちらにて確認いただき、指定以外の文字種は使用しないでください。
  • * 印があるものは必須項目です。
入力項目 入力内容 入力例
一般名 * WebサーバーのFQDN(サーバー名+ドメインネーム)
64文字まで
www.einspki.jp
組織 * 申請組織の商号(正式な英文表記)
省略形(短縮形)は不可(ただしCo.Ltd.やInc.など組織体の省略は可)
64文字まで
INTEC INC.
部門 * 部門名(英文)の文字列
64文字まで
※パブリックWebサーバ証明書の場合、入力された値は証明書発行時に削除させていただきます。
PKI Support
市区町村 * 申請法人の本店所在地の市町村名(東京23区のみ区名)
64文字まで
Yokohama-Shi
都道府県 * 申請法人の本店所在地の都道府県名
64文字まで
Kanagawa
国/地域 * ISOコード(2文字)
JP固定とします
JP

(4) ビット長(公開鍵の鍵長)に、 「2048」を選択して[次へ]を押します。

(5) CSRファイルの出力先を指定して[次へ]を押します。

(6)  (5)で指定したファイル名で、CSRファイルが生成されます。

サーバ証明書のWeb申請ページより、CSRの送付とサーバ証明書の発行申請を行なってください。

  ※Microsoft IIS はアプリケーションの仕様上、証明書のインストール前に秘密鍵のバックアップを取れません。
  ※証明書をインストールするまでは保留中の要求を絶対に削除しないでください。


↓