Windows Server での証明機関の証明書の取得方法を紹介します。

前提

Windows Serverに証明機関がインストールされている必要があります。証明機関のインストールはこちらの記事で紹介しています。

Windows Server 2012 での場合

スタート画面などから[証明機関]を起動します。下図のウィンドウが表示されます。左側のツリービューからサーバーを選択します。


サーバーのノードを選択して右クリックしポップアップメニューを表示します。メニューの[プロパティ]を選択します。


サーバーのプロパティダイアログが表示されます。[全般]タブが表示されていることを確認し、CA証明書のリストから表示する証明書を選択します。今回の例では証明書は一つしかないため、[証明書#0]の項目をクリックして選択します。選択後、エリア下部の[証明書の表示]ボタンを押します。


証明書ダイアログが表示され、証明書の内容が確認できます。


[詳細]タブを選択します。ダイアログ下部の[ファイルにコピー]ボタンを押します。


証明書のエクスポートウィザードダイアログが表示されます。[次へ]ボタンを押して次に進みます。


証明書のエクスポート形式を選択します。今回はデフォルトのままとします。[次へ]ボタンを押します。


証明書をエクスポートする先のディレクトリとファイル名を指定します。設定後[次へ]ボタンを押します。


エクスポート完了画面が表示されます。[完了]ボタンを押します。


証明書のエクスポートが実行されます。正常にエクスポートできるとエクスポートできた旨のメッセージダイアログが表示されます。


CAの証明書ファイルを取得できました。

Windows Server 2008 での場合

スタートメニューの[管理ツール]の[証明機関]メニューを選択します。


証明機関のウィンドウが表示されます。左側のノードで証明機関のノードを選択します。


右クリックでポップアップメニューを表示し、[プロパティ]メニューを選択します。


証明機関のプロパティダイアログが表示されます。[全般]タブを選択し、ダイアログボックスの[証明書の表示]ボタンをクリックします。


証明書が表示されます。


[詳細]タブを選択します。ダイアログボックス内の[ファイルにコピー]ボタンをクリックします。(下図参照)


[証明書のエクスポート ウィザード]が表示されます。[次へ]ボタンをクリックします。


エクスポートファイルの形式の選択ダイアログが表示されます。今回はデフォルトの[DER encoded binary X.509　(.CER)]を選択します。


エクスポートするファイル名の選択ダイアログが表示されますので、証明書を保存するパスとファイル名を設定します。[参照]ボタンをクリックするとファイル保存ダイアログが表示されます。設定後[次へ]ボタンをクリックします。



証明書のエクスポートウィザードの完了ダイアログが表示されます。[完了]ボタンを押して証明書のエクスポートを完了します。


証明書が正しくエクスポートされた旨のメッセージが表示されます。


指定したパスに証明書ファイルが作成すされていることを確認します。