証明書スナップインを使って、ユーザー、コンピューター、またはサービス アカウントの証明書を管理できます。ユーザー アカウント、コンピューター、またはサービスの間で証明書を管理する対象を切り替えるには、証明書スナップインの別々のインスタンスをコンソールに追加する必要があります。

この手順を実行するには、Users またはローカルの Administrators グループのメンバーシップが最低限必要です。詳細については、このトピックの「その他の考慮事項」を参照してください。

ユーザー アカウントの証明書スナップインを MMC に追加するには

  1. [スタート] ボタンをクリックし、[プログラムとファイルの検索] ボックスに「mmc」と入力して、Enter キーを押します。

  2. [ファイル] メニューの [スナップインの追加と削除] をクリックします。

  3. [利用できるスナップイン] の一覧の [証明書] をダブルクリックし、次のいずれかを行います。

    • 管理者としてログオンしている場合は、[ユーザー アカウント] をクリックし、[完了] をクリックします。

    • ユーザーとしてログオンしている場合は、証明書スナップインが自動的に開きます。

  4. 目的のスナップインをコンソールに追加し終えたら、[OK] をクリックします。

  5. コンソールを保存するには、[ファイル] メニューの [名前を付けて保存] をクリックします。

その他の考慮事項

  • ユーザー証明書は、ユーザーまたは管理者が管理することができます。

この手順を完了するために最低限必要なグループ メンバーシップは、ローカルの Administrators です。このトピックの「その他の考慮事項」で、詳細を確認してください。

コンピューター アカウントの証明書スナップインを MMC に追加するには

  1. [スタート] ボタンをクリックし、[プログラムとファイルの検索] ボックスに「mmc」と入力して、Enter キーを押します。

  2. [ファイル] メニューの [スナップインの追加と削除] をクリックします。

  3. [利用できるスナップイン] の一覧の [証明書] をダブルクリックします。

  4. [コンピューター アカウント] を選択し、[次へ] をクリックします。

  5. 次のいずれかの操作を行います。

    • ローカル コンピューターの証明書を管理するには、[ローカル コンピューター]、[完了] の順にクリックします。

    • リモート コンピューターの証明書を管理するには、[別のコンピューター] をクリックしてコンピューターの名前を入力するか、[参照] をクリックしてコンピューター名を選択し、[完了] をクリックします。

  6. 目的のスナップインをコンソールに追加し終えたら、[OK] をクリックします。

  7. このコンソールを保存するには、[ファイル] メニューの [名前を付けて保存] をクリックします。

その他の考慮事項

  • この手順を実行するには、ローカル コンピューターの Administrators グループのメンバーであるか、または適切な権限が委任されている必要があります。コンピューターがドメインに参加していると、Domain Admins グループのメンバーがこの手順を実行できる場合もあります。セキュリティ上最善な手法として、[別のユーザーとして実行] を使用してこの手順を実行することも検討してください。

  • 別のコンピューターの証明書を管理するには、証明書スナップインの別のインスタンスを作成するか、[証明書 (コンピューター名)] を右クリックし、[別のコンピューターへ接続] をクリックします。

この手順を完了するために最低限必要なグループ メンバーシップは、ローカルの Administrators です。このトピックの「その他の考慮事項」で、詳細を確認してください。

サービス アカウントの証明書スナップインを MMC に追加するには

  1. [スタート] ボタンをクリックし、[プログラムとファイルの検索] ボックスに「mmc」と入力して、Enter キーを押します。

  2. [ファイル] メニューの [スナップインの追加と削除] をクリックします。

  3. [利用できるスナップイン] の一覧の [証明書] をダブルクリックします。

  4. [サービス アカウント] を選択し、[次へ] をクリックします。

  5. 次のいずれかの操作を行います。

    • ローカル コンピューター上のサービスの証明書を管理するには、[ローカル コンピューター]、[次へ] の順にクリックします。

    • リモート コンピューターのサービスの証明書を管理するには、[別のコンピューター] をクリックしてコンピューターの名前を入力するか、[参照] をクリックしてコンピューター名を選択し、[次へ] をクリックします。

  6. 管理する証明書に対応するサービスを選択します。

  7. [完了]、[閉じる] の順にクリックします。

  8. 目的のスナップインをコンソールに追加し終えたら、[OK] をクリックします。

  9. このコンソールを保存するには、[ファイル] メニューの [名前を付けて保存] をクリックします。

その他の考慮事項

  • この手順を実行するには、ローカル コンピューターの Administrators グループのメンバーであるか、または適切な権限が委任されている必要があります。コンピューターがドメインに参加していると、Domain Admins グループのメンバーがこの手順を実行できる場合もあります。セキュリティ上最善な手法として、[別のユーザーとして実行] を使用してこの手順を実行することも検討してください。

  • 別のコンピューターのサービスの証明書を管理するには、証明書スナップインの別のインスタンスを作成するか、[証明書 - (コンピューター名) のサービス (サービス名)] を右クリックし、[別のコンピューターへ接続] をクリックします。

目次