ここでは、証明書の登録ポリシー Web サービスをインストールするための手順について説明します。

重要

インストールを開始する前に、この役割サービスの要件と構成オプションを「証明書の登録 Web サービスを設定する」で確認してください。

この手順を完了するために最低限必要なグループ メンバーシップは、Enterprise Admins です。

証明書の登録ポリシー Web サービスをインストールするには
  1. サーバー マネージャーを開きます。

  2. コンソール ツリーで、[役割] をクリックします。

  3. [役割の概要] ページに [Active Directory 証明書サービス] が表示されている場合は、[役割サービスの追加] をクリックし、次の手順に進みます。表示されていない場合は、次に進む前に次の手順を実行します。

    1. [役割の概要] ページで、[役割の追加] をクリックします。

    2. [開始する前に] ページで、[次へ] をクリックします。

    3. [サーバーの役割の選択] ページで、[Active Directory 証明書サービス] をクリックし、[次へ] をクリックします。

    4. [Active Directory 証明書サービスについて] ページに記載されている情報を確認して、[次へ] をクリックします。

  4. [役割サービスの選択] ページで、[証明書の登録ポリシー Web サービス] チェック ボックスをオンにします。

    証明機関 (CA) の役割サービスは、AD CS の役割の追加時に自動的にオンになっていますが、これは必須ではありません。CA と証明書の登録ポリシー Web サービスの両方をインストールする場合を除いて、[証明機関] チェック ボックスをオフにします。「Active Directory 証明書サービスを設定する」を参照してください。

  5. 必要な役割サービスと機能のインストールを求めるダイアログ ボックスが表示されたら、[必要な役割サービスを追加] をクリックして、[次へ] をクリックします。

  6. 証明書の登録ポリシー Web サービスがクライアントの要求を認証するために使用する認証の種類を選択し、[次へ] をクリックします。

  7. [証明書の登録 Web サービス用のアカウント資格情報を指定します] ページで、[サービス アカウントを指定する] または [組み込みのアプリケーション プール ID を使用する] のどちらかを選択します。サービス アカウントを指定するには、[選択] をクリックし、ドメインのユーザー アカウントとパスワードを入力し、[OK] をクリックします。[次へ] をクリックします。

  8. 既存のサーバー証明書を選択し、[インポート] をクリックして証明書ファイルをインポートするか、[SSL 用の証明書を後で選択して割り当てる] をクリックしてから [次へ] をクリックします。詳細については、「証明書の登録 Web サービスのサーバー証明書を構成する」を参照してください。

  9. [Web サーバー (IIS) について] ページで、[次へ] をクリックします。

  10. [役割サービスの選択] ページで、選択した役割サービスを確認し、[次へ] をクリックします。

  11. [インストール オプションの確認] ページの情報を読み、[インストール] をクリックします。

  12. [インストールの結果] ページでメッセージを確認します。ユーザーが要求を送信する前に証明書の登録ポリシー Web サービスを構成するには、追加のタスクが必要になる場合があります。

その他の参照情報


目次