SSLを有効にする – SSL証明書をインストールする

注釈

既にDNSを設定して、CentreStack サーバーに接続されたDNS名にポイントしていると仮定します。そして、そのDNS名に対してSSL証明書を既に購入しています。そうでない場合は、SSLベンダーからSSL証明書を取得することができます。

SSLの設定をテストするには、https://www.ssllabs.com/ の使用をお勧めします。SSL Labsのサイトでは、SSLがiOSデバイスなどのすべてのデバイスと互換性があるかどうかについてのレポートを生成します。

opensslを使用して、SSL証明書をチェックし、サーバー側に証明書の信頼チェーン全体が完全にインストールされているかどうかも確認できます。

openssl s_client -connect server.yourwebhoster.com:443

SSL証明書はIISマネージャーを使用してインストールします。"サーバー証明書"を探して、それをダブルクリックします。

_images/image_s6_1_1.png

「インポート」をクリックして、既存のSSL証明書をインポートしてください。証明書ストアは「個人」または「Webホスティング」のいずれかを選択してください。どちらも問題ありません。

_images/image_s6_1_2.png _images/image026.png

証明書が利用可能であることを確認してください:

_images/image027.jpg

MMC/証明書スナップイン(ローカルコンピュータ)を使用してSSL証明書を確認することもできます。

_images/image028.jpg

これで、「デフォルトの Web サイト」を HTTPS 用の SSL 証明書にバインドできます。"デフォルトの Web サイト"を右クリックし、「バインドの編集」を選択します。

_images/image029.png

バインディングダイアログで、HTTPSバインディングを編集してください。

_images/image030.png

今、SSL証明書バインディングのドロップダウンをインポートしたSSL証明書に変更してください。

_images/image031.png