SharePoint Server のインストールと構成 SSL 証明書のグラフィック チュートリアル

SSL 証明書は、Web サイトのデータの暗号化転送とサーバー ID 認証を保証する鍵です。通常、サーバーにインストールされ、設定されます。以前、編集者はTomctやNginxなどのWebサーバーにSSL証明書をインストールする方法を紹介しました。今日は主に、ShePointサーバーにSSL証明書をインストールして構成する手順を見ていきます。

SSL証明書を申請する

ここでは、まずウェブサイトに適した SSL 証明書を申請する必要があります。SSL 証明書には多くの種類があり、セキュリティ レベルは低から高まであります。ドメイン タイプの DV SSL 証明書、エンタープライズ タイプの OV SSL 証明書、拡張 EV SSL 証明書があります。現在、EV タイプの証明書が最も安全です。ウェブサイトに複数の異なるドメイン名がある場合は、マルチドメイン SSL 証明書を選択できます。セカンダリドメイン名の数が多い場合は、ワイルドカード SSL 証明書を使用することをお勧めします。具体的な数は、ウェブサイトの実際の状況に基づいて決定できます。

関連記事: 《SSL証明書申請の流れ》

ウェブサイトのセキュリティを維持するために、SSL 証明書を購入する際には、信頼できる証明書ブランド (DigiCet、Symntec、GeoTust、GloblSign など) を選択し、申請資料を CA 組織に提出して審査を受ける必要があります。審査に合格すると、CA は SSL 証明書を発行します。

次に、SSL 証明書を含む ZIP ファイルをダウンロードして開き、証明書ファイルに you_domin_nme.ce という名前を付けます。 (SSL 証明書がデフォルトで .ct ファイルである場合は、SSL 証明書変換ツールを使用して ce に変換できます。)

2. SSL証明書をインストールする

[スタート] メニューを開き、[管理ツール] を見つけて、[インターネット インフォメーション サービス (IIS) マネージャー] を開き、サーバー名をクリックして、中央のメニューで [サーバー証明書] を見つけてダブルクリックします。

右側のメニューで「証明書要求の完了」を選択します。

[参照] をクリックし、以前にダウンロードした you_domin_nme.ce 証明書ファイルを選択します。証明書に覚えやすい名前を指定し、保存場所として[個人]を選択します。

3. SSL証明書をウェブサイトにバインドする

[OK] をクリックして、証明書をサーバーにインストールします。 SSL 証明書がサーバーに正常にインストールされたら、それを Web サイトに割り当ててバインドする必要もあります。インターネット インフォメーション サービス (IIS) マネージャーのメイン ウィンドウの [リンク] メニューで、証明書をインストールするサーバー名を選択します。次に、[サイト]でSSL証明書を使用するサイトを選択します。右側の「アクション」メニューで、「バインド」をクリックします。

新しく開いたサイト バインディング ページで、https バインディングがある場合は、それを選択して [編集] をクリックして編集できます。以前に https バインディングがなかった場合は、[追加] ボタンをクリックしてバインディングを再度追加します。

編集ページの「タイプ」で「https」を選択し、IP アドレスを「未割り当て」に設定し、Pot ポートを 443 に設定し、「SSL 証明書」で証明書名を選択します。

設定が完了したら、「OK」ボタンをクリックして保存します。これまでのところ、SSL 証明書は対応する Web サイトに正常にインストールされ、構成されています。

4. ShePointを設定する

ルート証明書を準備し (ルート証明書は通常、受信した証明書メールに添付されています)、ルート証明書を .ct ファイルとして保存します。 [スタート]メニューを開き、[ShePoint203 Management Center Console]を見つけて開きます。左側のメニューで「セキュリティ」をクリックし、「一般的なセキュリティ」で「信頼の管理」を選択します。

[新規]ボタンをクリックします。

次に、ルート証明書に名前を付け、ルート証明書ファイルを選択して確認します。

最後に、信頼関係を確認できます。追加の証明書がある場合は、ShePoint の SSL 証明書が正常にインストールされたことを意味します。