Exchange 2010でのCSR作成方法

Exchange Managementコンソールを使ってCSRを作成する
Exchange Management Shellを使ってCSRを作成する

Exchange 2010上で利用する証明書を更新する場合には、以下のページをご覧ください。
Microsoft Exchange 2010証明書の更新方法＞＞

本ページに記載されているCSRの作成方法は、基本的な構成を元にしています。
システム環境等の設定状況により、手順や画面表示が異なることがあります。
アプリケーションやツールなどの仕様や設定手順等でご不明な点がある場合は、それらのマニュアルをご確認いただくか、開発元にご連絡ください。

※この手順によって生じた影響や結果について、弊社では一切の責任は負いかねます。

※2020年12月末をもって組織内の部署名(Organizational Unit Name)の運用は終了いたしました。
　2021年1月以降に発行される証明書に組織内の部署名は反映されません。
※関連情報
　OUフィールドの廃止に関するご案内

Exchange Managementコンソールを使ってCSRを作成する

以下の手順に従ってください。

Exchange管理コンソールを開きます。

[スタート] -> [プログラム] -> [Microsoft Exchange 2010] -> [Exchange Management Console]
「データベースの管理」をクリックします。
左側のメニューから「サーバーの構成」選択し、右メニューの「証明書の新規作成」を選択します。
フレンドリー名入力欄にこの証明書の名前を入力します。
この名称は証明書の内容とは無関係ですので、覚えやすいものを入力してください。
ワイルドカードサーバー証明書のCSRを作成する場合
ドメイン　スコープで「ワイルドカードの証明書を有効にする」チェックボックスにチェックを入れたあと [ワイルドカードを使用するルートドメイン] を入力し、[次へ] をクリックしてください。⇒手順8へ進みます
それ以外の場合
この画面では何も入力せず [次へ] をクリックしてください。⇒手順6へ進みます
Exchangeの構成メニューから、SSL上で利用するサービスのチェックボックスにチェックを入れ、そのサービスで使用するドメイン名を確認し、[次へ] をクリックしてください。
ドメインの証明書画面で、CSR に含めるべきホスト名のリストが表示されます。リストを確認し、問題がなければ[次へ] をクリックしてください。不足しているホスト名がある場合は「追加」をクリックして追加してください。
組織と場所メニューの全項目について、画像のように情報を英文で入力してください。国/地域は右端の矢印ボタンを押してリスト内から選択してください。
入力が終ったら [参照] ボタンをクリックし、CSRを .req ファイルとして保存するディレクトリ、ファイル名を決め、[次へ] をクリックします。
[新規作成] をクリックしてください。
完了画面を確認し、問題がなければ [終了] をクリックしてください。
テキストエディタで保存されたCSRファイルを開き、BEGINタグとENDタグを含むファイルの全てのコンテンツをコピーし、オーダーフォームのCSR入力欄に貼り付けてください。

Exchange Management Shellを使ってCSRを作成する

「Exchange Management コンソール」ではなく shellを使ってCSRを作成することもできます。手順は以下です。

Exchange 2010のCSRを作成するウイザードを開きます。ウイザードの右側のガイドに従って、必要事項をフォームに入力すれば、Exchange Management Shell用のコマンドができます。
shellを立ち上げてください。

[スタート] -> [プログラム] -> [Microsoft Exchange 2010] -> [Exchange Management Shell]

Exchange2010のCSRを作成するウイザードで得られた以下の様なコマンドを shell画面に貼り付けてください。
```
New-ExchangeCertificate -GenerateRequest -KeySize 2048 -SubjectName "c=US, l=YourLocalityOrCity,
s=YourStateOrProvince,
o=YourCompanyInc, cn=YourFirstDomain.com" -DomainName YourSecondDomain.com, YourThirdDomain.com
-PrivateKeyExportable:$true
```
コマンド入力が完了するとCSRがshell画面に表示されます。データをコピーするために、右クリックから “mark” を選択してください。コピーしたデータをオーダーフォームのCSR欄に貼り付けてください。
CSRデータをサーバー上にもファイルで保存しておくには、CSR作成コマンドが終わった直後に以下のコマンドを実行してください。
```
Set-Content -path "C:\your_CSR_name.csr" -Value $Data
```