Windows を実行しているコンピュータの IIS サーバーに証明書を暗号化する方法を学習しますか? このチュートリアルでは、クライアントを暗号化するクライアントをインストールし、IIS サーバー上の HTTPS Web サイトを構成する方法を示します。
• Windows 2012 R2
• Windows 2016
• Windows 2019
この例では、IIS サーバーの IP アドレスは 35.160.86.106 です。
ハードウェアリスト:
次のセクションでは、このチュートリアルの作成に使用される機器の一覧を示します。
上記のハードウェアの一部は、Amazonのウェブサイトで見つけることができます。
ウィンドウズチュートリアル:
このページでは、Windows チュートリアルの一覧にすばやくアクセスできます。
チュートリアルウィンドウ – IISのインストール
サーバー マネージャー アプリケーションを開きます。
[管理] メニューにアクセスし、[ロールと機能の追加] をクリックします。
[サーバーの役割] 画面で、[Web サーバー IIS] という名前のオプションを選択します。
[次へ]ボタンをクリックします。
次の画面で、[機能の追加] ボタンをクリックします。
[機能] 画面で、[次へ] ボタンをクリックします。
[役割サービス] 画面で、[次へ] ボタンをクリックします。
[概要] 画面で、[インストール] ボタンをクリックします。
おめでとう！ Windows を実行しているコンピュータで IIS サービスのインストールが完了しました。
チュートリアル IIS 仮想ホスト – DNS 構成
GODADDYのウェブサイトにアクセスし、DNSドメインを購入します。
この例では、次の名前のドメインを購入しました。
あなたはDNSドメインを購入するために任意のウェブサイトを使用することができます、GoDaddyは私の個人的な選択です。
IIS を実行しているコンピュータを Web サイトに示す DNS エントリを作成します。
この例では、WWW.GAMEKING.TIPS を 35.160.86.106 に指定する DNS エントリを作成しました。
NSLOOKUP コマンドを使用して、DNS 構成をテストします。
コマンド出力を次に示します。
ブラウザを開き、ウェブサイトのHTTPバージョンにアクセスしてみてください。
この例では、ブラウザに次の URL が入力されています。
• http://www.gameking.tips
おめでとう！ 必要な DNS 構成が完了しました。
チュートリアル IIS – IIS での Web サイトの作成
アプリケーションを起動します: IIS マネージャー。
IIS マネージャー アプリケーションで、既定の Web サイトを右クリックします。
[バインディングの編集] という名前のオプションを選択します。
HTTP オプションを選択し、[編集] ボタンをクリックします。
存在しない Web サイトのホスト名を入力し、[OK] ボタンをクリックします。
これにより、IIS の既定の Web サイトが使用されることはありません。
仮想ホスト ファイルを格納するディレクトリを作成します。
この例では、ドライブ C のルートに GAMEKING という名前のディレクトリを作成しました。
このディレクトリ内に、テスト ページとして使用する HTML ファイルを作成します。
IIS マネージャー アプリケーションで、サイトという名前のフォルダーを選択します。
画面の右側で、[ウェブサイトを追加]オプションにアクセスします。
Web サイトの構成画面で、次の構成を実行します。
• サイト名 – 新しいウェブサイトの識別情報を入力します。
• アプリケーション プール – デフォルトのアプリケーションプール。
• 物理パス – Web サイトファイルが保存されているディレクトリを選択します。
• タイプ – HTTP
• IP アドレス – 未使用の IP アドレスすべて。
•ポート – 80。
• ホスト名 – ウェブサイトの DNS アドレスを入力します。
•すぐにウェブサイトを開始 – はい。
[OK]ボタンをクリックします。
ブラウザを開き、新しい Web サイトの DNS アドレスを入力します。
この例では、ブラウザに次の URL が入力されています。
• http://www.gameking.tips/
[テスト] ページが表示されます。
おめでとう！ IIS 仮想ホスト機能を正常に構成しました。
チュートリアル IIS – 証明書を暗号化するをインストールします。
WIN-ACME Web サイトにアクセスし、Windows 用のクライアントをダウンロードします。
WIN-ACME Zipファイルの最新バージョンを抽出します。
この例では、ドライブ C のルートに WIN-ACME という名前のディレクトリを作成しました。
WACS という名前のファイルをダブルクリックして、HTTPS 証明書のインストールを開始します。
(N) を押して新しい証明書を作成します。
Web サイトの ID 番号を入力します。
(A) を押して、必要な構成を自動的に実行します。
(Y) を押して選択を確定します。
(Y) を押してインストールを続行します。
(Y) を押して利用規約に同意します。
検出された問題について通知する電子メール アドレスを入力します。
証明書のインストールが完了するまで待ちます。
IIS サーバーは自動的に構成されます。
(Q) を押して終了します。
この例では、IIS サーバーに HTTPS 証明書を自動的にインストールするために、Lets の暗号化を使用しました。
システムは、自動的に、証明書を暗号化して確認し、更新するためのスケジュールされたタスクを作成します。
ブラウザを開き、HTTPS プロトコルを使用して新しい Web サイトの DNS アドレスを入力します。
この例では、ブラウザに次の URL が入力されています。
• https://www.gameking.tips/
HTTPS テスト ページが表示されます。
証明書のプロパティを確認します。
おめでとう！ IIS 仮想ホスト機能を正常に構成しました。
