hmLoadTopic({
hmKeywords:"Let\'s Encrypt,MDaemon CA,Secure Sockets Layer protocol,SSL & Certificates,SSL証明書,SSL証明書の作成と利用,Third-party Certificates,Webmail,Webmail SSL & Certificates,証明書,証明書 SSL,証明書 Webmail,証明書 第3者機関の利用,第3者機関の証明書",
hmTitle:"SSL証明書の作成と利用",
hmDescription:"SSL & TLSダイアログから証明書を作成すると、MDaemonは自己発行の証明書を生成します。言い換えると、証明書又は証明機関(CA)は証明書の保有者と同じものになります。これは有効な証明書ではありますが、証明機関は、信頼できる証明機関としてユーザーリストへ含まれていないため、ユーザがWebmailやRemote...",
hmPrevLink:"route_slips.html",
hmNextLink:"ssl_creating_and_using_ssl_certifi.html",
hmParentLink:"index.html",
hmBreadCrumbs:"",
hmTitlePath:"SSL証明書の作成と利用",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">SSL証明書の作成と利用<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">SSL &amp; TLSダイアログから証明書を作成すると、MDaemonは自己発行の証明書を生成します。言い換えると、証明書又は証明機関(CA)は証明書の保有者と同じものになります。これは有効な証明書ではありますが、証明機関は、信頼できる証明機関としてユーザーリストへ含まれていないため、ユーザがWebmailやRemote AdministrationのHTTPSのURLに接続する場合に、証明書のインストールや閲覧続行を行うかどうかを尋ねるダイアログが表示されます。ユーザが証明書のインストールに同意し、Webmailのドメインを有効な証明機関とすれば、WebmailやRemote Administrationに接続する度セキュリティ警告が表示される事はなくなります。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemonにMicrosoft Outlookのようなメールクライアント経由で接続する場合は、証明書のインストールに関するオプションは表示されません。証明書が有効なものではなくても、一時的にその証明書を使用するかどうかの選択を行うことになります。メールクライアントを起動してサーバに接続するたびに、有効ではない証明書を使用するかどうかの選択を行わなければなりません。これを避けるために、<a href=\"ssl_lets-encrypt.html\" class=\"topiclink\" title=\"Let\'s Encrypt\">Let\'s Encrypt<\/a>のような証明機関からの証明書を使用するか、証明書をエクスポートして、ユーザに対してメールやその他の方法でそれを配布する必要があります。ユーザは配布された証明書を手動でインストールすることにより、警告メッセージの表示を回避することができます。<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"creatingacertificate\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">証明書の作成<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemonの中で証明書を作成するには<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">1.<\/span><span class=\"f_List1\">MDaemonの <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">セキュリティ » セキュリティ設定 » SSL &amp; TLS » MDaemon<\/span><span class=\"f_List1\">を選びSSL &amp; TLSダイアログを表示します。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">2.<\/span><span class=\"f_List1\" style=\"font-weight: bold;\">SSL, STARTTLSおよびSTLSを有効にする<\/span><span class=\"f_List1\">を選択します。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">3.<\/span><span class=\"f_List1\" style=\"font-weight: bold;\">証明書を作成<\/span><span class=\"f_List1\">をクリックします。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">4.<\/span><span class=\"f_List1\" style=\"font-weight: bold;\">[ホスト名]<\/span><span class=\"f_List1\">というテキストボックスで証明書が属するドメインを入力します(例えば&quot;mail.example.com&quot;)。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">5.<\/span><span class=\"f_List1\">[組織\/会社名]というテキストボックスに、証明書の所有者である組織あるいは会社名を入力します。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">6.<\/span><span class=\"f_List1\">ホスト別名にユーザがWebmailサーバに接続する時に使用すると思われるすべてのドメイン名を入力します(例えば&quot;*.example.com&quot;, &quot;example.com&quot;, &quot;mail.altn.com&quot;)。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">7.<\/span><span class=\"f_List1\">ドロップダウンリストから暗号キーのビット長を選択します。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">8.<\/span><span class=\"f_List1\">サーバが所在する国または地域を選択します。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">9.<\/span><span class=\"f_List1\">OKをクリックします。<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"usingcertificatesissuedby\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">サードパーティー証明書の利用<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon以外の認証局から購入・入手した証明書は、Microsoft Management Consoleを使用してMDaemon用証明書の保管エリアにインポートする事で、使用できるようになります。Windows での操作は:<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">1.<\/span><span class=\"f_List1\">Microsoft管理コンソールを開きます（Windowsのスタートメニューにあるファイル名を指定して実行のテキストボックスに「mmc」と入力し、Enterキーを押します）。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">2.<\/span><span class=\"f_List1\"> メニューバーの &nbsp;「ファイル｜スナップインの追加と削除...」をクリックします（またはキーボードでCtrl+Mを押します）。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">3.<\/span><span class=\"f_List1\">Available Snap-insペインで［証明書］をクリックし、［追加］をクリックします。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">4.<\/span><span class=\"f_List1\">証明書スナップイン・ダイアログで、「コンピュータ・アカウント」を選択し、「次へ」をクリックします。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">5.<\/span><span class=\"f_List1\">コンピュータの選択ダイアログでローカルコンピュータを選択し、Finishをクリックします。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">6.<\/span><span class=\"f_List1\">OKをクリックします。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">7.<\/span><span class=\"f_List1\">証明書（ローカルコンピュータ）」の下で、インポートする証明書が自己署名の場合は、「信頼されたルート証明機関」、「証明書」の順にクリックします。 もし自己署名でない場合は、「Personal」をクリックします。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">8.<\/span><span class=\"f_List1\">アクション]ペインで、[その他のアクション]、[すべてのタスク]、[インポート...]をクリックし、[次へ]をクリックします。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">9.<\/span><span class=\"f_List1\">もしインポートしたい証明書のファイルパスを入力し（必要であればBrowseボタンを使用）、[次へ]をクリックします。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">10.<\/span><span class=\"f_List1\">「次へ」をクリックし、「完了」をクリックします。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">MDaemonは、Personal Information Exchange format (PKCS #12)を使った秘密鍵を持つ証明書のみを表示します。インポートした証明書が一覧に表示されていない場合は、証明書のキーと秘密鍵の両方を含む、*.PEMファイルをインポートする必要がある場合があります。この方法でファイルをインポートすると、PKCS #12形式に変換されます。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">証明書の管理にLet\'s Encryptを使用する<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Let\'s Encryptとは、セキュアなウェブサイト向けに、従来手動で行っていた証明書の生成、検証、署名、インストール、更新といった複雑な処理を自動化し、無償の証明書を発行している認証局 (CA) です。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Let\'s Encryptの自動処理で証明書を管理するのに、<a href=\"ssl_lets-encrypt.html\" class=\"topiclink\">Let\'s Encrypt<\/a> 画面にて<\/span><span class=\"f_PlainText\">MDaemon\\LetsEncryptフォルダに格納されたPowerShellスクリプトを簡単に実行するためのオプションを用意しています。スクリプトを実行すると<\/span><span class=\"f_BodyText\">Let\'s Encrypt用に、Webmail HTTPフォルダへhttp-01チャレンジに必要なファイルの配置を含む、全ての設定が行われます。ここでは、証明書用のドメインとして<a href=\"domain-manager.html\" class=\"topiclink\">デフォルトドメイン<\/a>の<a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">SMTPホスト名<\/a>が関連するホスト名と併せて使用され、証明書の取得と受信、Windowsへのインポート、MDaemon, Webmail, Remote Administrationでこれらの証明書を使用するためのMDaemon設定が行われます。更に、スクリプトはMDaemon\\Logs\\フォルダへLetsEncrypt.logというログも生成します。このログはスクリプト実行の度に削除され再生成され、スクリプトの開始時間が記録されます。通知用の管理者アドレスへは、エラー発生時にはメールでの通知も行われます。詳細については<a href=\"ssl_lets-encrypt.html\" class=\"topiclink\">Let\'s Encrypt<\/a>を参照してください。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">参照:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl__certificates.html\" class=\"topiclink\">SSL &amp; TLS<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
