hmLoadTopic({
hmKeywords:"HTTPS,Remote Administration,Remote Administration HTTPS,Remote Administration SSL,Remote Administration 証明書,SSL,証明書",
hmTitle:"SSLとHTTPS",
hmDescription:"MDaemonに搭載されているウェブサーバーはSecure Sockets Layer (SSL)プロトコルに対応しています。SSLとは、サーバー\/クライアント間のウェブコミュニケーションを安全に行うための標準規格であり、サーバー認証、データ暗号化、TCP\/IP接続用に追加のクライアント認証などの機能を提供しています。ほとんどのブラウザでは(HTTP",
hmPrevLink:"wa--web_server.html",
hmNextLink:"terms_of_use.html",
hmParentLink:"webadmin_web-config.html",
hmBreadCrumbs:"設定メニュー &gt; WebとIM サービス &gt; <a href=\"webadmin_web-config.html\">Remote Administration<\/a>",
hmTitlePath:"設定メニュー > WebとIM サービス > Remote Administration > SSLとHTTPS",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">SSLとHTTPS<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:34.7500rem;height:24.5000rem;border:none\" src=\".\/images\/webadmin_ssl-https.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemonに搭載されているウェブサーバーはSecure Sockets Layer (SSL)プロトコルに対応しています。SSLとは、サーバー\/クライアント間のウェブコミュニケーションを安全に行うための標準規格であり、サーバー認証、データ暗号化、TCP\/IP接続用に追加のクライアント認証などの機能を提供しています。ほとんどのブラウザでは(HTTP over SSLのような)HTTPSに対応しているため、サーバー側に正しい証明書をインストールするだけで、クライアントはSSL機能を利用できるようになります。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Remote Administration でSSLを使用するには、<\/span><span class=\"f_MenuPath\" style=\"font-family: \'Meiryo UI\';\">設定 » Web &amp; IMサービス » <\/span><span class=\"f_MenuPath\">Remote Administration<\/span><span class=\"f_BodyText\">の中のSSL &amp; HTTPS画面へアクセスして下さい。利便性向上のため、この設定項目は<\/span><span class=\"f_MenuPath\" style=\"font-family: \'Meiryo UI\';\">、セキュリティ » セキュリティ設定 » SSL &amp; TLS » <\/span><span class=\"f_MenuPath\">Remote Administration<\/span><span class=\"f_BodyText\"> からも使用できます。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\" style=\"font-family: \'Meiryo UI\';\">SSLプロトコルと証明書についての詳細は、次のページを参照して下さい<\/span><span class=\"f_BodyText\">: <\/span><span class=\"f_DialogSectionHeading\"><a href=\"ssl__certificates.html\" class=\"topiclink\">SSL &amp; 証明書<\/a><\/span><span class=\"f_BodyText\"> <\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">この画面の設定は、Remote AdministrationがMDaemonの内蔵ウェブサーバーを使用している場合のみ適用されます。Remote AdministrationがIISなどの他のウェブサーバーを使用していた場合このオプションは使用できません。SSL\/HTTPSは他のウェブサーバーで提供されているツールを使って設定を行う必要があります。 <\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p style=\"margin: 1.0000rem 0 0.5000rem 0.5000rem;\"><span class=\"f_DialogSectionHeading\">次の接続タイプを許可<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">HTTPのみ<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Remote Administrationへの接続にHTTPSの利用を許可しない場合はこのオプションを選択します。HTTP接続のみが使用できるようになります。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">HTTPとHTTPS<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Remote AdministrationでSSL対応は有効にするものの、ユーザーにHTTPSの利用を強制しない場合には、このオプションを選択します。Remote Administrationは指定されたHTTPSポートでのみ接続を受け付けますが、<a href=\"wa--web_server.html\" class=\"topiclink\">Web Server<\/a>で指定したRemote Administration用TCPポートへのhttp接続に対しても応答を行います。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">HTTPSのみ<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Remote AdministrationでHTTPS接続だけに応答するにはこのオプションを選択します。このオプションが有効の場合、Remote AdministrationはHTTPS接続のみ応答し、HTTPリクエストに対しては応答しません。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">HTTPをHTTPSへリダイレクトする<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">全てのHTTP接続をHTTPSポートへリダイレクトするには、このオプションを使用します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">HTTPSポート<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">SSL通信でRemote Administrationが使用するTCPポートを指定します。デフォルトのSSLポートは444番です。デフォルトのSSLポートを使う場合は、Remote AdministrationのURLに、ポート番号を含む必要はありません。(例えば、&quot;https:\/\/example.com&quot; は &quot;https:\/\/example.com:444&quot;と同じURLを示します)<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">このポートは<\/span><span class=\"f_ControlIndent\"><a href=\"wa--web_server.html\" class=\"topiclink\">Web Server<\/a><\/span><span class=\"f_Notes\"> で指定した<\/span><span class=\"f_ControlIndent\">Remote Administration<\/span><span class=\"f_Notes\">ポートとは異なります。Remote AdministrationでHTTP接続を許可するのであれば、Remote Administrationでは正しく接続できるよう異なるポートを使用する必要があります。HTTPS接続はHTTPSポートを使用する必要があります。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p style=\"margin: 1.0000rem 0 0.5000rem 0.5000rem;\"><span class=\"f_DialogSectionHeading\">HTTPS\/SSL用証明書の選択<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlIndent\">ここにはお使いのSSL証明書が表示されます。<\/span><span class=\"f_Notes\">Webmail<\/span><span class=\"f_ControlIndent\">で使用する証明書をクリックして選択します。デフォルトとして使用したい証明書の隣にある星印をクリックします。　<\/span><span class=\"f_Notes\">MDaemonはTLSプロトコルの拡張であるServer Name Indication (SNI)に対応しており、サーバーのホスト名毎に、異なる証明書を使用する事ができます。MDaemonはアクティブな証明書を確認し、Subject Althernative Namesフィールドから、要求されたホスト名を選択します。（証明書の生成時、別名を指定する事もできます。）クライアントがホスト名を要求していなかった場合や、対象の証明書が存在していなかった場合、デフォルトの証明書が使用されます。Windowsの証明書ダイアログを起動し、証明書のレビューを行うには、対象の証明書をダブルクリックしてください。（これはブラウザベースのリモート管理画面ではなく、アプリケーション画面からのみ利用できます。）<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">削除<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">一覧から証明書を選択し削除をクリックします。確認画面で証明書を削除するかどうかを質問されます。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">証明書の作成<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このボタンをクリックしSSL証明書の作成ダイアログが起動します。<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><img style=\"margin:0;width:27.1250rem;height:17.5000rem;border:none\" src=\".\/images\/worldclient_ssl-https_create.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">証明書詳細<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ホスト名<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">証明書作成時、ユーザーが接続する際のホスト名を入力します。 (例: wc.example.com)。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">組織\/会社名<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">証明書を所有する組織名や会社名を入力します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ホスト名の別名 (カンマで複数設定)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">ユーザーが接続する際などに使用するWebmailの別ホスト名がある場合は、カンマで区切ったドメイン名をここへ入力します。ワイルドカードにも対応しており、例えば&quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">*.example.com<\/span><span class=\"f_ControlIndent\">&quot;は(例えば &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">wc.example.com<\/span><span class=\"f_ControlIndent\">&quot;, &quot; <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">mail.example.com<\/span><span class=\"f_ControlIndent\">&quot;といった)example.comのサブドメインに対しても適用できます。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">MDaemonはTLSプロトコルの拡張であるServer Name Indication (SNI)に対応しており、サーバーのホスト名毎に、異なる証明書を使用する事ができます。MDaemonはアクティブな証明書を確認し、Subject Althernative Namesフィールドから、要求されたホスト名を選択します。クライアントがホスト名を要求していなかった場合や、対象の証明書が存在していなかった場合、デフォルトの証明書が使用されます。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">暗号キーの長さ<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">この証明書で使用する暗号化キーのビットの長さを選択します。長い暗号化キーを使うとより安全な通信が行えますが、全てのアプリケーションで512を超える長さのキーに対応しているわけではありあせん。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">国<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">サーバーが設置している国や地域を選択します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ハッシュアルゴリズム<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">使用するハッシュアルゴリズムをSHA1かSHA2から選択します。デフォルトはSHA2です。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_Comment\" style=\"font-weight: bold;\">webサーバーの再起動<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">ボタンをクリックしウェブサーバーを再起動します。新しい証明書を使用するにはウェブサーバーの再起動が必要です。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&nbsp;<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">証明書の管理にLet\'s Encryptを使用する<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Let\'s Encryptとは、セキュアなウェブサイト向けに、従来手動で行っていた証明書の生成、検証、署名、インストール、更新といった複雑な処理を自動化し、無償の証明書を発行している認証局 (CA) です。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Let\'s Encryptの自動処理で証明書を管理するのに、<a href=\"ssl_lets-encrypt.html\" class=\"topiclink\">Let\'s Encrypt<\/a> 画面にて<\/span><span class=\"f_PlainText\">MDaemon\\LetsEncryptフォルダに格納されたPowerShellスクリプトを簡単に実行するためのオプションを用意しています。スクリプトを実行すると<\/span><span class=\"f_BodyText\">Let\'s Encrypt用に、Webmail HTTPフォルダへhttp-01チャレンジに必要なファイルの配置を含む、全ての設定が行われます。ここでは、証明書用のドメインとして<a href=\"domain-manager.html\" class=\"topiclink\">デフォルトドメイン<\/a>の<a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">SMTPホスト名<\/a>が関連するホスト名と併せて使用され、証明書の取得と受信、Windowsへのインポート、MDaemon, Webmail, Remote Administrationでこれらの証明書を使用するためのMDaemon設定が行われます。更に、スクリプトはMDaemon\\Logs\\フォルダへLetsEncrypt.logというログも生成します。このログはスクリプト実行の度に削除され再生成され、スクリプトの開始時間が記録されます。通知用の管理者アドレスへは、エラー発生時にはメールでの通知も行われます。詳細については<a href=\"ssl_lets-encrypt.html\" class=\"topiclink\">Let\'s Encrypt<\/a>を参照してください。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">SSLと証明書についての詳細はこちらを参照して下さい:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl__certificates.html\" class=\"topiclink\">SSLと証明書<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl_creating_and_using_ssl_certifi.html\" class=\"topiclink\">SSL証明書の作成と利用<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Remote Administrationについての詳細はこちらを参照して下さい:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"webadmin_web-config.html\" class=\"topiclink\">Remote Configuration<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"wa--web_server.html\" class=\"topiclink\">Remote Administration » Webサーバ<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"template-manager_web-services.html\" class=\"topiclink\">Webアクセスのデフォルト<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ae_worldclient_webadmin.html\" class=\"topiclink\">アカウントエディタ » Web<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\">KB記事: <a href=\"https:\/\/knowledge.mdaemon.com\/setup-mdaemon-iis\" target=\"_blank\" class=\"weblink\">How to setup Webmail, Remote Administration, ActiveSync, CalDav, CardDav, AutoDiscover, MDDP, Webmail API, and XML API services in IIS<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
