証明書の有効期限が切れてしまいました。

質問

Win2000サーバーでSSL接続でウェブ公開をしています。
IISオプションの認証機関をインストールしています。
４月はじめで証明書の有効期限が切れてしまいました。

証明書を再発行すればよいのだと思い、
ネット上で手順を調べました。

IISから規定のWEBサイト→プロパティ→ディレクトリセキュリティ→サーバー証明書で
証明書要求を作成し、
ブラウザからサーバー名/certsrvを開いて
認証機関に登録をしようとしたのですが・・・。

サーバー名/certsrvを開くと「ページが見つかりません」エラーになってしまうのです。

マシンをcertsrvで全検索かけると、WINNT\system32にcertsrv.exeというのがあるのを確認できました。
（関係ないのかな？）

管理者は違う人間で、最初どういう設定だったかは分かりません。
証明書を作り直すには、どうしたらよいのでしょうか。
どなたかご教授ください・・・。

回答No.1

onosuke · ベストアンサー

まず，現在使用している証明書がどのCA(証明機関)で発行されたものなのか，その発行元を確認しましょう。 発行元CAの情報は，証明書に記載されています。 証明書の更新・再発行の手続きは，この発行元CAでしか行えません。

ちなみに，"サーバー名/certsrv"はMicrosoft証明書サービスを利用した【独自のCA】による証明書を発行する際の窓口URLです。"サーバー名/certsrv"がアクセスできないのは，Microsoft証明書サービスが停止している，あるいは，インストールされていない，ということになりますね。
# Microsoft証明書サービスが必要かどうかは発行元CA次第ですよ!

お礼

その後、どうにか解決できました（涙
単純なことでした。発行方法（オプションボタンで選択するところ）を
間違えておりました。

ほんとうにありがとうございました。

補足

ありがとうございました。
どう考えてもそのマシン自体のCAとしか考えられないので
試行錯誤を繰り返しました。
その後、system32配下に存在していたCertsrvフォルダをWEB共有かけることで（気付かなかった…）
ブラウザからの再発行には至りました。

が…サーバー証明書の更新ができていない状態です。
Certreq -retrieveコマンドでcerファイルを作り、
それをWEBサイト→プロパティ→ディレクトリセキュリティ→サーバー証明書のウィザードから登録する、
とネット上のさまざまなドキュメントには書いてありますが…。
登録しようとすると「この応答ファイルに対応する保留中の証明書の要求が見つかりません。要求がキャンセルされた可能性があります。選択された応答ファイルの証明書をインストールできません」とメッセージが出て次に進めません…。

まだまだ勉強不足ですね(><)

回答、本当に本当に、ありがとうございました。