SSL 証明書のインストールを自動化する最初の手順として、証明書をインポートしてサムプリントを記録します。

手順

  1. 次の手順を実行して、MMC に証明書スナップインを追加します。

    証明書を Windows 証明書ストアに追加するには、最初に証明書スナップインを Microsoft 管理コンソール (MMC) に追加する必要があります。操作を開始する前に、MMC と証明書スナップインが Windows ゲスト OS で使用できることを確認します。

    1. デスクトップで、スタート をクリックして mmc.exe と入力します。
    2. MMC ウィンドウで、ファイル] > [スナップインの追加と削除 を選択します。
    3. [スナップインの追加と削除] ウィンドウで、証明書 を選択し、追加 をクリックします。
    4. 証明書スナップイン ウィンドウで、コンピュータ アカウント を選択し、次へ をクリックし、[ローカル コンピュータ] を選択し、終了 をクリックします。
    5. [スナップインの追加と削除] ウィンドウで、OK をクリックします。
  2. 次の手順を実行して、HTML Access Agent の証明書を Windows 証明書ストアにインポートします。

    デフォルトの HTML Access Agent の証明書を認証局 (CA) 署名の証明書と置き換えるには、認証局 (CA) 署名の証明書を Windows ローカル コンピュータの証明書ストアにインポートする必要があります。操作を開始する前に、HTML Access Agent がインストールされていること、認証局 (CA) 署名の証明書がデスクトップにコピーされていること、証明書スナップインが MMC に追加されていること（上記の手順 1 を参照）を確認してください。

    1. MMC ウィンドウで、[証明書 (ローカル コンピュータ)] ノードを展開し、個人用フォルダを選択します。
    2. [操作] ペインで、他の操作] > [すべてのタスク] > [インポート を選択します。
    3. 証明書のインポート ウィザードで、次へ をクリックして証明書が格納されている場所を参照します。
    4. 証明書ファイルを選択して 開く をクリックします。

      証明書ファイルのタイプを表示するには、[ファイル名] ドロップダウン メニューからそのファイル形式を選択できます。

    5. 証明書ファイルに含まれるプライベート キーのパスワードを入力します。
    6. この鍵をエクスポート可能にマークする を選択します。
    7. すべての拡張可能なプロパティを含む を選択します。
    8. 次へ をクリックして 終了 をクリックします。

      新しい証明書が [証明書 (ローカル コンピュータ)] > [個人] > [証明書] フォルダに表示されます。

    9. 新しい証明書にプライベート キーが含まれていることを確認します。

      1. [証明書 (ローカル コンピュータ)] > [個人] > [証明書] フォルダで、新しい証明書をダブルクリックします。

      [証明書情報] ダイアログ ボックスの [全般] タブに、「この証明書に対応する秘密キーを持っています。」というメッセージが表示されることを確認します。

  3. HTML Access Agent のルートおよび中間証明書をインポートします。

    HTML Access Agent 用にインポートした SSL 証明書を使用して、証明書チェーンのルート証明書と中間証明書がインポートされていない場合は、これらの証明書を Windows ローカルコンピュータの証明書ストアにインポートする必要があります。

    1. MMC コンソールで、[証明書 (ローカル コンピュータ)] ノードを展開し、[信頼されたルート証明機関] > [証明書] フォルダに移動します。

      • ルート証明書がこのフォルダにあり、証明書チェーン内に中間証明書がない場合は、この手順をスキップします。

      • ルート証明書がこのフォルダになければ、手順 b に進みます。

    2. 信頼されたルート証明機関] > [証明書 フォルダを右クリックし、すべてのタスク] > [インポート をクリックします。
    3. 証明書のインポート ウィザードで、次へ をクリックしてルート認証局 (CA) 証明書が保存されている場所を参照します。
    4. ルート認証局 (CA) 証明書ファイルを選択し、開く をクリックします。
    5. 次へ をクリックし、次へ をクリックして、 終了 をクリックします。
    6. サーバ証明書が中間認証局 (CA) によって署名されていた場合、証明書チェーンのすべての中間証明書を Windows ローカル コンピュータ証明書ストアにインポートします。

      1. [証明書 (ローカル コンピュータ)] > [中間証明機関] > [証明書] フォルダに移動します。

      2. インポートする必要がある各中間証明書で手順 c から f を繰り返します。

  4. 証明書の MMC ウィンドウで、[証明書 (ローカル コンピュータ)] > [個人] > [証明書] フォルダに移動します。
  5. Windows 証明書ストアへインポートした認証局 (CA) 署名の証明書をダブルクリックします。
  6. [証明書] ダイアログ ボックスで、詳細 タブをクリックし、スクロール ダウンして、[サムプリント] アイコンを選択します。
  7. 選択したサムプリントをテキスト ファイルにコピーします。

    次に例を示します。

    31 2a 32 50 1a 0b 34 b1 65 46 13 a8 0a 5e f7 43 6e a9 2c 3e

    注:

    サムプリントをコピーする場合は、先頭にあるスペースを含めないでください。サムプリントとともに先頭にあるスペースをレジストリ キー（手順 7）に誤って貼り付けると、証明書は正常に構成されない場合があります。先頭にあるスペースがレジストリの値テキスト ボックスに表示されなくても、この問題が発生する場合があります。