証明書のプロパティ - [EV (Extended Validation)] タブ

発行元 CA 上で、サーバー マネージャーを開きます。コンソール ツリーで [役割]、[Active Directory 証明書サービス] を順に展開し、[証明書テンプレート] をクリックします。

イントラネット Web サイトへの証明書の発行に使用されるテンプレートをダブルクリックします。

[拡張] タブをクリックします。

[アプリケーション ポリシー] をクリックし、[編集] をクリックして [アプリケーション ポリシーの拡張の編集] ダイアログ ボックスを開きます。

[追加] をクリックして [アプリケーションのポリシーの追加] ダイアログ ボックスを開きます。

[新規] をクリックして [新しいアプリケーションのポリシー] ダイアログ ボックスを開きます。

EV 証明書ポリシーの名前を入力します。この名前は、発行された証明書の拡張機能、および証明書テンプレート スナップインのテンプレートのプロパティに表示されます。

一意のオブジェクト識別子 (OID) の値が自動的に生成されます。次の手順で使用するため、このオブジェクト識別子の値をコピーします。[OK] をクリックします。

[アプリケーション ポリシー] の一覧で、作成したポリシーを選択します。[OK] をクリックします。

[OK] をクリックし、アプリケーション ポリシー拡張を保存します。[拡張] タブの [アプリケーション ポリシーの説明] ボックスに EV 証明書ポリシーが表示されることを確認します。

[セキュリティ] タブをクリックします。イントラネット Web サイトの証明書を要求するグループまたはユーザーに [読み取り] および [登録] アクセス許可が付与されていることを確認します。

[OK] をクリックして、証明書テンプレートを保存します。

コンソール ツリーで、CA をダブルクリックします。

コンソール ツリーで、[証明書テンプレート] を右クリックし、[新規作成]、[発行する証明書テンプレート] を順にクリックして、[証明書テンプレートの選択] ダイアログ ボックスを開きます。

EV 証明書ポリシーが追加されている証明書テンプレートを選択し、[OK] をクリックします。

[スタート]、[ファイル名を指定して実行] の順にクリックします。「gpmc.msc」と入力し、[OK] をクリックして、グループ ポリシー管理コンソール (GPMC) を開きます。

コンソール ツリーで、編集するポリシーが含まれているフォレストおよびドメインを展開し、[グループ ポリシー オブジェクト] をクリックします。

編集するポリシーを右クリックし、[編集] をクリックします。

コンソール ツリーの [コンピューターの構成] で、[ポリシー]、[Windows の設定]、[セキュリティの設定]、[公開キーのポリシー]、[信頼されたルート証明機関] を順に展開します。

ルート証明書が表示されない場合は、ルート CA から CA 証明書をエクスポートし、その証明書を [信頼されたルート証明機関] にインポートします。「証明書をエクスポートする」を参照してください。

ルート証明書を右クリックし、[プロパティ] をクリックして、[EV (Extended Validation)] タブをクリックします。

組織の EV 証明書ポリシーを表すオブジェクト識別子の値を入力します。上記の手順を使用して EV 証明書ポリシーを作成している場合は、同じオブジェクト識別子の値を使用できます。

[OID の追加] をクリックし、[OK] をクリックして変更を保存します。