- ベストアンサー
※ ChatGPTを利用し、要約された質問です(原文:IIS5サーバ証明書のインストールについて)
IIS5サーバ証明書のインストールについて
このQ&Aのポイント
- IIS5サーバ証明書のインストールで「キーセットがありません」というエラーが発生しています。
- ベリサインの手順に従い再申請や再インストールを試みましたが、問題は解決していません。
- 現在はバックアップサーバにて要求書を作成し、申請中です。
- みんなの回答 (1)
- 専門家の回答
質問者が選んだベストアンサー
日本ヴェリサインのサイトのヘルプを見ましたが、秘密鍵のバックアップはとりずらい(故に危なっかしくて使えない)ですね。 おそらく再申請も、同じ手順でCSRを発行し申請をされたのではないかと思いますが・・・ 私の場合、IISはver.1~ver4までしか使ったことがなく、SSL通信はIIS3とIIS4のみですが、その時の経験から得たことは「更新でも新規取得の手続きで行え」ですね。 識別名として、Organization Unitを例えば、「Sales Division」から「Sales Div.」に替え「新規取得」の形で申請するのです。IISのキーマネージャの仕様ではOUの省略はできませんから、何かしらの文言を入れているはずです。 参考URLはこの疑問とは関係ないように思えますが「2.同一のサーバ名に対して複数のデジタル証明書を取得するには」を裏読みすると、OUを替えれば同じCommonNameでも申請ができるということです。 念のために書いておきますが、 新規取得する場合は別の仮想ホストを作成することをお忘れなく。要するにテスト用の証明書を発行し、それをインストールすることと同じ事をすればよいはずです。 あとはキーペアーファイルのバックアップはお忘れなく。そしてせっかくバックアップサーバもあるのでしたら、手順の再確認と検証、本番機からの秘密鍵の移行まできちんと行うのがよいでしょう。 バックアップはできたが戻すことができないという管理者は多いものですから(笑)
お礼
返事遅れてすいません。 結局、バックアップサーバにて証明書を取って 本番サーバにインポートしました。 IIS5に関しては更新方法が特殊(面倒)なので、 余計に混乱しました。 前任者がどのように新規インストール時にすでにおかしかったような気がしています。