Microsoft Active Directory LDAP (2008) SSL証明書のインストール
本ページに記載されているインストール方法は、基本的な構成を元にしています。※この手順によって生じた影響や結果について、弊社では一切の責任は負いかねます。
Microsoft Active Directory LDAP (2008) での SSL証明書のインストール方法は、「.pfxファイル証明書をインポートする方法」と、「LDAPを利用するサーバー上で「certreq」を使ってCSRを作成し、取得した証明書をインストールする方法」の2つがあります。
手順の中で「.pfxファイル証明書の場合」 の但し書きがあるのは「.pfxファイル証明書」固有の方法です。「.cerファイル証明書の場合」 の但し書きがあるのは「LDAP を利用するサーバーでcertreq を使ってCSR を作成し .cerファイル証明書を取得している場合固有の方法です。
証明書の保存
「.pfxファイル証明書の場合」
別のコンピュータで .pfxファイル証明書を作成した場合は、サーバーに .pfxファイルを保存してください。
.cerファイル証明書の場合
証明書を利用するサーバー上でcertreq を使ってCSRを作成し取得した .cerファイル証明書を以下の手順でインストールしてください。
お送りした .zipファイルに含まれている証明書ファイル（{common_name}.cer）をサーバー上のCSRを作成したディレクトリに保存します。（{common_name}は例です）。
コマンドプロンプトで証明書ファイルを保存したディレクトリに移り、以下のコマンドを実行して保存した証明書をインストールします。
C:\Path_tofile> CertReq -Accept {common_name}.cer
証明書の設定
Microsoft Management Console (MMC) を管理者権限で開きます。
Windowsサーバーの「スタート」をクリックし、「プログラムとファイルの検索」に mmc と入力します。
上部に表示される「mmc.exe」を右クリックし「管理者として実行」を選択します。
「ユーザーアカウント制御」が表示された場合、プログラムにコンピュータの設定変更を許可するため「はい」をクリックします。
「ファイル」プルダウンから「スナップインの追加と削除」をクリックします。
「スナップインの追加と削除」ウィンドウの「利用できるスナップイン」から「証明書」を選択し中央の「追加」をクリックします。
「証明書スナップイン」ウィンドウで「サービスアカウント」を選択し、「次へ」をクリックします。
「コンピューターの選択」ウィンドウで「ローカルコンピューター(L):(このコンソールを実行しているコンピューター)」を選択し、「次へ」をクリックします。
「証明書スナップイン」ウィンドウで「サービスアカウント」から「Active Directory Domain Services」を選択し「完了」をクリックします。
「スナップインの追加と削除」ウィンドウで「OK」をクリックします。
MMCコンソールの「コンソールルート」「証明書 – ローカルコンピューター上のサービス (Active Directory Domain Services)」を展開し「NTDS\個人」を右クリックし「すべてのタスク」から「インポート」を選択します。
「証明書のインポートウィザード」が立ち上がります。「証明書のインポートウィザードの開始」で「次へ」をクリックします。
「インポートする証明書ファイル」で「ファイル名」「参照」から保存済みの証明書ファイルを指定します。
.pfx ファイル証明書の場合
最初の手順で保存した .pfx ファイルを指定し、「次へ」をクリックします。
「秘密キーの保護」で以下を行います。
「パスワード」欄に .pfx ファイルのエクスポート時に決めたパスワードを入力します。
「このキーをエクスポート可能にする」にチェックを入れます。
「全ての拡張プロパティを含める」にチェックを入れます。
「次へ」をクリックします。
.cer ファイル証明書の場合
.cer ファイルを指定し、「次へ」をクリックします。
「証明書ストア」で以下を行います。
「証明書をすべて次のストアに配置する」を選択し、「参照」をクリックします。
「証明書ストアの選択」で「個人」を選択し、「OK」をクリックします。
「証明書ストア」ページで「次へ」をクリックします。
「証明書のインポートウィザードの完了」ページで「完了」をクリックします。
「証明書のインポートウィザード」に「正しくインポートされました。」と表示されます。
証明書設定の確認
以下の手順で、管理者権限利用する「LDP スナップイン」を開きます。
Windows サーバーの「スタート」をクリックし、「プログラムとファイルの検索」に ldp と入力します。
上部に表示される「ldp.exe」を右クリックし「管理者として実行」を選択します。
「ユーザーアカウント制御」が表示された場合、プログラムにコンピュータの設定変更を許可するため「はい」をクリックします。
「LDP」の「接続」サブメニューから「接続」をクリックします。
「接続」ウィンドウでは以下を行います。
「サーバー」にサーバーのホスト名、NetBIOS名、またはIPアドレスを入力します。
「ポート」に636を入力します。
「SSL」にチェックを入れます。
「コネクションレス」のチェックを外します。
「OK」をクリックします。
バインドが完了している場合は「LDP」右側の画面に設定が完了した「user name」「domain name」情報が表示されます。
以下画面が表示される場合はバインドが完了していませんので、バインドの設定を行ってください。
上画面で「OK」をクリックします。
「LDP」の「接続」サブメニューから「バインド」をクリックします。
「バインド」ウィンドウで「OK」をクリックします。
「LDP」右側画面に「user name」「domain name」情報が表示され設定が完了します。
関連情報
