IIS 7.x ワイルカード証明書で複数のSSLサイトを構成する

SSL マニュアル
重要なお知らせ
中間CA証明書・ルート証明書変更のお知らせ(2017年12月1日以降発行分)
Symantec(シマンテック)からDigeCert(デジサート)へシステム基盤移行のお知らせ

IIS 7.x ワイルカード証明書で複数のSSLサイトを構成する

IIS7.xで1つのIPアドレスで複数のSSLサイトを構築するには、 各サイトへバインドを行う必要があります。ワイルドカード証明書をお使いの方は以下の手順を参考にしてください。
なお、IIS 6.xの場合は、IISマネージャから各サイトへバインドを設定できません。コマンドラインからサイトへバインド設定して下さい。 詳しくはIIS 6.xでワイルカード証明書で複数のSSLサイトを構成するをご参照下さい。

■ステップ1 現在の構成状態が下記のとおりであると仮定して作業を進めます

名前 ホスト名 ポート80 ポート443
Default Web Site www.yourdomain.co.jp バインド済み バインド済み
www2.yourdomain.co.jp www2.yourdomain.co.jp バインド済み
www3.yourdomain.co.jp www3.yourdomain.co.jp バインド済み

すでにワイルドカード証明書はインストール済みで、追加で www2.yourdomain.co.jp のサイトにhttps(ポート443)のバインドを追加します。
サイトの名前、ホスト名はお客様の環境に置き換えて下さい。

■ステップ2 対象サイトにサーバ証明書を適用する

  1. 「インターネットインフォメーションサービス(IIS)マネージャ」を開き、SSLを有効にするサイトを選択して「操作」メニューの「バインド」をクリックします。
    Microsoft IIS 7.0 SSLサーバ証明書インストール06

  2. 「サイトバインド」画面が表示されます。
    「追加」ボタンをクリックします。
    Microsoft IIS 7.0 SSLサーバ証明書インストール07
  3. 「サイトバインドの追加」画面が表示されます。
    「種類」では [https] を、「SSL証明書」ではインストールしたワイルドカード証明書のフレンドリ名(*)を選択します。
    [ホスト名] ボックスに、サイトのホスト ヘッダー名を、「www2.yourdomain.co.jp」のように入力します。
    Microsoft IIS 7.0 SSLサーバ証明書インストール08
    (*)フレンドリ名ではなく、コモンネームが表示されることがあります。その場合はコモンネームを選択してください。
    「OK」をクリックすると設定は完了です。




【ご注意】
この文書に記載されている情報は予告なしに変更されることがあります。 この文書に記載されている情報に従ってユーザが操作を行い、いかなる損害を被ろうとも、当社は一切の責任を負いません。 また、ユーザは自己の責任において使用する事に同意したものとみなされます。
-