IISにSSL証明書をインストールする方法

IISにSSL証明書をインストールするには、IISマネージャーを開き、Server Certificatesに移動して、Complete Certificate Requestオプションから.crtファイルをアップロードします。次に、Webサイトを右クリックしてEdit Bindings > Addを選択し、ポート443でHTTPSバインディングを作成します。CSRの作成から設置の確認まで、ほとんどのWindows Server環境で全体の作業は約15分で完了します。このガイドでは各ステップをスクリーンショット付きで詳しく説明し、よくあるエラーやHTTPからHTTPSへのリダイレクト設定についても完全に網羅しています。

IISでSSLをインストールする前に準備すること

IISマネージャーを開く前に、以下のものがすべて揃っていることを確認してください。いずれかが欠けていると、インストール作業の途中で詰まる恐れがあります。

ステップ1 — 適切なSSL証明書を選ぶ

SSL証明書はすべての状況に対応できる万能なソリューションではありません。必要なタイプは、保護するドメインの数やユーザーが期待する本人確認のレベルによって異なります。

ホスティング事業者やドメイン再販業者にとって、Wildcard SSLは通常もっとも実用的な選択肢です——1枚の証明書ですべてのサブドメインをカバーでき、それぞれを個別に更新する必要がありません。

ステップ2 — IISマネージャーを開く

Windows Serverで Win + R を押し、inetmgrと入力してEnterを押します。または、スタートメニューで「IIS」と検索し、Internet Information Services (IIS) Manager を選択します。

ステップ3 — Server Certificatesを開く

IISマネージャーの左側パネルでサーバー名をクリックします。中央のメインパネルで「Server Certificates」アイコンを見つけ、ダブルクリックします。

ステップ4 — CSRを作成して証明書ファイルをアップロードする

まだCSRを作成していない場合は、証明書ファイルをアップロードする前にこのステップを完了してください。

CSRの作成方法

1. Actionsパネルで「Create Certificate Request…」をクリックします。
2. Distinguished Nameのフィールドを入力します——Common Nameは保護するドメイン名と完全に一致させてください。
3. 鍵長を2048（最低限）または4096（より強固な暗号化）に設定します。
4. .txtファイルを保存します——その内容をCAの申請フォームに貼り付けます。

CAが証明書を発行したら、このステップに戻って作業を続けます。

証明書のインストール — Complete Certificate Request

Actionsパネルで「Complete Certificate Request…」をクリックし、インストールウィザードを開きます。

cPanel・Plesk・LinuxサーバーからIISへ移行する場合：既存の証明書をIISに直接インポートすることはできません。まずOpenSSLコマンドまたはオンラインのPEM→PFX変換ツールを使って証明書を.pfx（PKCS#12）形式に変換し、IISのServer Certificates → Importを使用してください。OpenSSLコマンドは次のとおりです：

ステップ5 — 証明書ファイルを選択してFriendly Nameを入力する

「Specify Certificate Authority Response」ウィンドウが開きます。3つのフィールドを以下のように入力します：

すべてのフィールドを入力したら「OK」をクリックします。証明書がサーバーにアップロードされました。まだHTTPSトラフィックには対応していません——次のステップで設定します。

ステップ6 — ポート443でHTTPSバインディングを作成する

証明書はインストールされましたが、IISはどのWebサイトがその証明書を使用すべきかをまだ認識していません。ポート443をWebサイトと証明書に紐付けるバインディングを作成する必要があります。

左側パネルのWebサイトを右クリックし、「Edit Bindings…」をクリックします。Site Bindingsウィンドウで「Add」をクリックします。

「OK」をクリックして保存します。WebサイトがHTTPSで利用可能になりました。

SNIとは何か、いつ有効にすべきか

SNI（Server Name Indication）は、1つのIPアドレスで複数のSSL証明書を提供できるようにするTLS拡張機能です——ホスト名ごとに1枚の証明書を割り当てます。SNIがない場合、IISはホスト名に関わらず1つのIPアドレスにつき1枚の証明書しか提供できません。

次の場合にSNIを有効にします：(a) 1つのサーバーIPで複数のHTTPSサイトをホストしている場合、または(b) サーバーが共有ロードバランサーの背後にある場合。IIS 7.5以前はSNIをサポートしていません——ドメインごとに個別のIPが必要です。IIS 8以降はSNIをネイティブでサポートしています。

ステップ7 — HTTPからHTTPSへのリダイレクト

HTTPSバインディングを追加しても、http://トラフィックが自動的にリダイレクトされるわけではありません。リダイレクトがなければ、一部の訪問者——および検索エンジンのクローラー——は引き続き暗号化されていないバージョンのサイトにアクセスし続けます。

IISのURL Rewriteモジュールを使ったリダイレクト（推奨）

1. MicrosoftのURL Rewriteモジュールをダウンロードしてインストールします（無料、Web Platform Installerまたは直接ダウンロードで入手可能）。
2. IISマネージャーでサイトを選択し、「URL Rewrite」をダブルクリックします。
3. 「Add Rule(s)」→「Blank Rule」を選択します。ルール名を「HTTP to HTTPS」とします。
4. Match URL：Pattern = .*
5. 条件を追加：{HTTPS}がパターン「^OFF$」と一致する。
6. アクション：https://{HTTP_HOST}/{R:0}にリダイレクト、リダイレクトの種類：恒久的（301）。

これがSEOとユーザー信頼性にとって重要な理由：Googleは2014年からHTTPSをランキングシグナルとして使用しています。具体的には、ChromeとEdgeがすべてのHTTPページを「保護されていない通信」としてマークします——これによりユーザーの信頼が低下し、直帰率が上がります。どちらもSEOにとって間接的なマイナス要因です。また301リダイレクトはHTTP URLからHTTPSバージョンへリンクエクイティを引き継ぎます。

ステップ8 — SSLのインストールを確認する

正常に動作していると思い込まず、必ず確認してください。インストール完了とみなす前に、以下の3つのチェックを実施します：

• ブラウザの鍵マーク：ChromeまたはEdgeでhttps://www.example.jpを開きます。アドレスバーの鍵アイコンがHTTPSが有効であることを確認します。
• SSL Checker：オンラインのSSLチェックツールを使って、証明書チェーン・有効期限・発行者を確認します。
• SSL Labsテスト：ssllabs.com/ssltestにアクセスしてドメイン名を入力します。AまたはA+の評価を目指してください——それ以下の評価は通常、修正が必要な設定上の問題を示しています。