• 締切済み

証明書サービス

Windows 2000 Serverに証明書サービスをインストールしたいのですが、「certsrv.mscをコピーできませんでした」となりインストールできませんでした。 何故、インストール出来ないのか、どうすればインストール出来るか教えてください。 また、SSLを設定したのですが、サーバー側では問題なくWebサイトを見ることが出来るのですが、クライアント側では見ることが出来ません。 因みに、クライアント側にはウイルスバスターが入っており、セキュリティが厳しく設定されています。 こちらについても、対処法を教えてください。 よろしくお願いします。

みんなの回答

  • 486HA
  • ベストアンサー率45% (1013/2247)
回答No.1

「１０年一昔」と言いますが、１０年以上前のマイクロソフト Technetを参考にしてください。 http://technet.microsoft.com/ja-jp/library/cc985024.aspx

  1. カテゴリ
  2. [技術者向] コンピューター
  3. OS（技術者向け）
  4. Windows系OS

関連するQ&A

  • 証明書を使用した通信

    今回、自社のWebサーバ（IIS7.0）のセキュリティ強度を 高める為、SSLによる暗号化通信の実装を検討しています。 その際に、第三者機関の発行による「証明書」をサーバ側に インストールさえすれば、暗号化通信は実現できるのでしょうか？。 ブラウザはIE8を想定していますが、ブラウザ側には別途証明書の インストールや、設定変更は必要でしょうか？。 ※「クライアント証明書」というキーワードも見つけたのですが、これは不要でしょうか？ アドバイスを頂けると助かります。

  • 双方向SSL時にクライアント証明書が表示されない

    現在、顧客DMZ内にあるサーバに対し、インターネット上の 特定のクライアント様からサービスを利用できるように、 双方向SSLの環境を構築しておりますが、困った事があります。 詳細は次のようになります。長文となっておりますが、何卒ご教授 よろしくお願いいたします。 【1.現象】 ブラウザからSSLを行うサーバにアクセスすると、ポップアップボックスが表示され、 クライアントのブラウザの証明書ストアにあるクライアント証明書のうちどれを 使用するかが尋ねられますが、ボックスに何も表示されません。 【2.システム構成】 (1)アプリケーションサーバ 　OS:Windows 2003 Server 　WWWサーバ:IIS 6.0 　サーバ証明書:セキュア・サーバID(ベリサイン社) 　IIS設定: 　　　　　・サーバ証明書インストール 　　　　　・「セキュリティで保護されたチャネル (SSL) を要求する」にチェック 　　　　　・「クライアント証明書を要求する」を選択 　ブラウザ:IE 6.0 (2)CA機関(個人持ち) 　Win2003の証明書サービスを使用し、クライアント証明書を発行します。 　ここで発行した証明書を(3)のクライアントに配布します。 (3)クライアント 　OS:Windows XP SP2 　ブラウザ:IE 6.0 　(2)において、証明書サービスから発行したクライアント証明書を 　クライアント機にコピーし、ダブルクリックし証明書をインストールしました。 ◆補足 ・上記(1)、(3)間でSSL通信を行います。 ・上記(1)、(2)、(3)は各々別マシンです。 ・上記(1)は社内ネットワーク上にあり、(3)はインターネット上から(1)にアクセスします。 　(2)はネットワークに繋がっておらず独立しています。 ・上記(3)から(2)のアクセスにおいてクライアント証明書が表示されません。 　また、試しに(1)において、(3)と同様の手順でクライアント証明書をインストールし、 　(1)のブラウザを使用し(1)にアクセス(自マシンに対しhttpsアクセス)しましたが、 　クライアント証明書が表示されませんでした。 【3.ご教授頂きたい事】 クライアントマシンのクライアント証明書が 表示されない原因、対処について教えてください。

  • クライアント証明書を必須にすると接続できない

    社内のSSL環境を構築しておりますが、私の知識不足のためになかなかうまくいきません。 申し訳ありませんが、ご教授願えますでしょうか？ ---テスト環境--- サーバＡ：www.XXXX.co.jp （Winodws Server 2008 R2 役割：IIS7.5、AD証明書サービス(スタンダート　ルートCA)) サーバＢ：yyy.XXXX.co.jp （Winodws Server 2008 R2 役割：IIS7.5) クライアント１：IE7(WindowsXP)、IE9(Vista)：クライアント証明書あり クライアント２：IE8(WindowsXP)：クライアント証明書なし ---証明書--- サーバＡ（ルートCA認証局） |--サーバＡ：サーバＡルートCAでサーバ証明書発行（IIS用：サイトのバインドに設定しSSLを設定（SSL設定：SSLが必須、クライアント証明書：必須）） |--サーバＢ：サーバＡルートCAでサーバ証明書発行（IIS用：サイトのバインドに設定しSSLを設定（SSL設定：SSLが必須、クライアント証明書：必須）） |--クライアント１：サーバＡルートCAでクライアント証明書発行 ---アクセス--- 　クライアント１→サーバＡのサイト：表示／ＯＫ（正常にサイトを確認できる） 　クライアント２→サーバＡのサイト：表示／ＮＧ（サイトを確認できない）クライアント証明書がないので正しい ※クライアント１→サーバＢのサイト：表示／ＮＧ（403 13のエラーとなり接続できない）クライアント証明書はルートＣＡの証明があるのに接続できない 　クライアント２→サーバＢのサイト：表示／ＮＧ（サイトを確認できない）クライアント証明書がないので正しい なぜサーバＢのサイトへアクセスできないのでしょうか？ルートＣＡの証明書は有効となっているのですが？です。 ちなみにクライアント証明書のCRLは「http://www.XXXX.co.jp/」のcrlの場所となっています。 サーバＢにAD証明書サービスをインストールし既存CAにてルートCAと利用すればよいのはわかるのですが、 インストールなしでできないものでしょうか？サーバを追加するたびにクライアント証明書を要求・発行しなくてもルートで承認している クライアントから接続できないのでしょうか？ 証明書の発行、考えに問題があるのか分からないのですが、なにか回答があれば助かります。

  • リバースプロキシ使用時のSSL証明書について

    クライアント－（SSL）－リバースプロキシ－（SSL）－Webサーバ構成の場合、WebサーバにインストールするSSL証明書は自己署名で構わないのでしょうか？　リバースプロキシ－（SSL）－Webサーバ間ではSSLクライアントはリバースプロキシですから、リバースプロキシというものが一般的に証明書の正当性チェックをしないものであれば問題ないと思うのですが、やはりリバースプロキシの仕様に依存するのでしょうか？

  • 中間証明書について

    IT業界に従事しており、この度SSL証明書の入替を行う事になりました。自社で認証局をたてており、ルート証明書-中間証明書-サーバ証明書という構成で、今回は、中間証明書とサーバ証明書を新たに発行した為、入替を行う予定です。 SSL証明書は、WEBサーバで使用している為、WEBサーバ側のみで作業が完了すると考えておりましたが、クライアント端末の担当者から、クライアント側に中間証明書を入れる必要があると指摘が入りました。 私自身、中間証明書はサーバに入っていればよいと考えていましたが、違うのでしょうか。どなかたお分かりになる方、教えて頂けますでしょうか。 ※ちなみにクライアント側担当者は、前に中間証明書を入れなかったので、エラーになったというだけで、何が原因なのか、どのようなエラーになったのかの情報を持っておらず、かき乱すだけかき乱して、全く役に立ちません。 調べていてもどうしても情報が無く、有識者の方、ご教示頂けますと幸いです。ちなみにブラウザにも"中間証明書機関"という項目があるので、クライアントに中間証明書を入れないといけないというのもあながち間違いではないかと感じ始めております。

  • グローバルIPを持たないWebサーバとXML Webサービスでやりとり。注意点は？

    XML Webサービスのセキュリティについて、質問させてください。 先日、社内限定で利用するXML Webサービスを作成しました。 このWebサービスは.NETで作成しています（SOAP形式）。 現在、社内のWebサーバに、このWebサービスをインストールして利用しています。 インストールしたWebサーバは、グローバルIPを持っていません。 現在、セキュリティ面の考慮は特にせずに、社外秘のデータをWebサービスの通信でやりとりしています。 ここで質問なのですが、グローバルIPを持たないWebサーバと、LAN内のクライアントとのやりとりでも、セキュリティ上でなにか特別な対策をすべきでしょうか？ （SSLを構築したりなど） なお、Webサーバもクライアントも、インターネットには接続できる環境です。 以上、どうぞよろしくお願い致します。

  • Win2000Srvの証明機関サービスについて

    Win2000Srvに証明機関サービスをインストールし、web経由でクライアント証明書の要求とインストールをしています。 http://localhost/certsrvより初めてクライアント証明書を要求する際にはActivXコンポーネントのダウンロード・インストールしますが、なんらかの理由でダウンロード・インストールに失敗した際に、それ以降クライアント証明書の要求が出来なくなってしまう事象が発生してしまいます。 このような状況になった場合にはどのように対処すれば、ActivXコンポーネントを再度ダウンロード・インストールできるようになるのでしょうか？

  • サーバー証明書の有効期限の設定方法について

    はじめまして。 現在Windows2003Serverで独自CAを使い、SSL通信を行っております。 しかし、このSSL通信に使用するサーバー証明書の有効期限が１年に設定されてしまいます。 有効期限を設定できるような設定を探したのですが見つかりませんでした。 有効期限の設定方法（５年位にしたい）について知っている方、設定方法について教えてください。 尚、現在のSSL設定方法は以下の通りです。 ・独自CAサーバー：Windows2003Server ・Webサーバー：Windows2003Server 1.WebサーバーのIISにてサーバー証明書（AAA.TXT）を作成 2.独自CAサーバーからWebページにてAAA.TXTを使いサーバー証明書を発行 3.独自CAサーバーの認証機関にて保留中の証明書を発行 4.独自CAサーバーのWebページにて証明書のダウンロード（AAA.CER） 5.WebサーバーのIISにてサーバー証明書（AAA.CER）をインストール

  • ウィルスバスター　Corp　７．３　について

    ウィルスバスター　Corp　７．３　を　Winodwsサーバ2003にインストールしました。 ウィルスバスターCorp　WEB　マネージャーで設定画面を開いたのですが、 設定できるのはクライアントに関してしか見当たらないようです。 ウィルスバスターをインストールしたサーバ機に対しての ウィルス対策ソフトの常駐設定　や　定期的なウィルス検索の設定 は何処で行うのか教えてください。

  • クライアント証明書（Windows Server)

    Windows Server 2008 R2 Standardを使って、インターネット上にサイトを構築しました。 サイト全体にセキュリティを施す必要があり、SSL証明書を購入し運営ドメインに設置しました。 そのドメイン配下で特にセキュリティを高める必要がある場所があったので、仮想ディレクトリ作り、特定の者だけアクセスさせるようにしようとしているところです。 IP制限やVPNは使えないという条件で何か方法を探しており、クライアント証明書というものの存在を知りました。 クライアントのブラウザに証明書をインストールしているものだけアクセスできるので、できればこれを使いたいのですが、そもそも、その証明書はどこで取得できるのでしょうか？ 契約したSSL証明書の会社のホームページの製品にクライアント証明書について書かれていませんので、いろいろネットで調べましたが、知識不足の為いまいちよく分かりません。 今のサイトはドメイン認証タイプのSSLを設置してますが、そもそも、そのサイトの仮想ディレクトリに対してクライアント証明書での認証を行わせること自体可能なのでしょうか？

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する