Exchange2010 SSLサーバ証明書の更新

本ページに記載されている操作方法は、基本的な構成を元にしています。
システム環境等の設定状況により、手順や画面表示が異なることがあります。
アプリケーションやツールなどの仕様や設定手順等でご不明な点がある場合は、それらのマニュアルをご確認いただくか、開発元にご連絡ください。

※この手順によって生じた影響や結果について、弊社では一切の責任は負いかねます。

※2020年12月末をもって組織内の部署名(Organizational Unit Name)の運用は終了いたしました。
　2021年1月以降に発行される証明書に組織内の部署名は反映されません。
※関連情報
　OUフィールドの廃止に関するご案内

Exchange管理コンソールを使って更新用CSRを作成する

Exchange管理コンソールを開き、[データベースの管理]をクリックします。
[スタート] -> [プログラム] -> [Microsoft Exchange Server2010] -> [Exchange Management Console]
-> [データベースの管理]
左側メニューの [サーバーの構成] を選択、中央メニューから更新する証明書を選択したら、右側のメニューの [Exchange 証明書の更新] のリンクをクリックします。
[Exchange 証明書の更新]　ウインドウで [参照] をクリックし、エクスプローラで保存するCSRファイルの位置と名前を指定します。CSRファイルの拡張子は .req とします。指定が終わったら、[更新] をクリックします。
現在利用中の証明書内容に沿った更新用秘密鍵とCSRの作成が完了すると、以下の完了画面が表示されます。内容を確認し、[終了] をクリックします。
※ Ctrl + C で内容をコピーし、保存用ファイルにペーストしておくことをお勧めします。
保存された .req ファイルをメールに添付し info＠rms.ne.jp にお送りください。

証明書のファイルをサーバーの適当な位置にコピーします。
オーダー時に届出いただいたメールアドレスに、サーバー証明書と中間証明書が組み込まれたPKCS7書式のファイル your_domain_name.cer とサイトシールスクリプトをお送りします。
Exchange管理コンソールを開き、[データベースの管理] をクリックします。
[スタート] -> [プログラム] -> [Microsoft Exchange Server2010] -> [Exchange Management Console]
-> [データベースの管理]
左側メニューの[サーバーの構成]を選択します。
中央メニューの [Exchange 証明書] タブ内の証明書情報には、更新前の証明書と、更新証明書（状態が保留中）となっている証明書があるはずですので、保留中の証明書を選択し、右側のメニューの [保留中の要求の完了] のリンクをクリックします。
保留中の要求の完了画面で [参照] をクリック、この証明書要求にマップする証明書として手順1でコピーした証明書ファイルを指定し、[完了] をクリックします。
保留中の要求の完了画面で内容を確認し、[終了] をクリックします。

再度 Exchange管理コンソールを開き、[データベースの管理]をクリックします。
[スタート] -> [プログラム] -> [Microsoft Exchange Server2010] -> [Exchange Management Console]
-> [データベースの管理]
左側メニューの [サーバーの構成] を選択、中央メニューから更新証明書を選択したら、右側のメニューの [サービスの証明書への割当] のリンクをクリックします。
[サービスの証明書への割当] を行うサーバー名を確認します。必要に応じ [追加] でサーバーを追加できます。[次へ] をクリックします。
証明書に割り当てるサービスをチェックし、を選択し、[次へ] をクリックします。
サービスの割当内容を確認し、[割り当てる] をクリックします。
既存の証明書がある場合、上書きしてよいか聞いてきます。[はい]で上書きされます。
[完了] 画面内容を確認し、[終了] をクリックします。
これでインストールは完了です。