IIS5サーバ証明書のインストールについて

質問

原因がわからず困っています。
どなたか知っている方よろしくお願いします。

環境：Windows2000Server（SP3)
　　　IIS5.0

上記環境でサーバ証明書(ベリサイン)の期限が近いので更新手続きを行い、インストールを実施したところ、
「キーセットがありません」のメッセージを出力して
正しく更新できませんでした。

再申請を行い再度インストールを行っても同じ現象で
インストールできませんでした。

現在、WEBサービスは停止中の状態でいます
（証明書の期限が4/27）

インストールはベリサインのHPにある手順を行っています。

サーバ側に何か問題があるとは思っていますが、
原因がわからず対応できない状態でいます。

今はバックアップサーバにて要求書を作成して
申請中です。

以上、よろしくお願いします。

回答No.1

amusTaro · ベストアンサー

日本ヴェリサインのサイトのヘルプを見ましたが、秘密鍵のバックアップはとりずらい（故に危なっかしくて使えない）ですね。

おそらく再申請も、同じ手順でCSRを発行し申請をされたのではないかと思いますが・・・

私の場合、IISはver.1～ver4までしか使ったことがなく、SSL通信はIIS3とIIS4のみですが、その時の経験から得たことは「更新でも新規取得の手続きで行え」ですね。

識別名として、Organization Unitを例えば、「Sales Division」から「Sales Div.」に替え「新規取得」の形で申請するのです。IISのキーマネージャの仕様ではOUの省略はできませんから、何かしらの文言を入れているはずです。
参考URLはこの疑問とは関係ないように思えますが「2.同一のサーバ名に対して複数のデジタル証明書を取得するには」を裏読みすると、OUを替えれば同じCommonNameでも申請ができるということです。

念のために書いておきますが、
新規取得する場合は別の仮想ホストを作成することをお忘れなく。要するにテスト用の証明書を発行し、それをインストールすることと同じ事をすればよいはずです。
あとはキーペアーファイルのバックアップはお忘れなく。そしてせっかくバックアップサーバもあるのでしたら、手順の再確認と検証、本番機からの秘密鍵の移行まできちんと行うのがよいでしょう。
バックアップはできたが戻すことができないという管理者は多いものですから（笑）

参考URL：

http://www.verisign.co.jp/server/help/license.html

お礼

返事遅れてすいません。
結局、バックアップサーバにて証明書を取って
本番サーバにインポートしました。

IIS5に関しては更新方法が特殊(面倒)なので、
余計に混乱しました。

前任者がどのように新規インストール時にすでにおかしかったような気がしています。