13．SSL設定(8) … Webブラウザへのルート証明書のインポート

�@　デスクトップのIEアイコンを右クリックして[プロパティ]を選択し[インターネットのプロパティ]画面を開く。

�A　[コンテンツ]タブの[証明書]ボタンを押下し[証明書]画面を開く。

�B　[信頼されたルート証明機関]タブで[インポート]ボタンを押下し[証明書のインポートウイザード]画面を開き[次へ]ボタンを押下。

�C　[インポートする証明書ファイル]画面のファイル欄に、上記(１)でコピーしたサーバー証明書ファイル"server.crt"を設定して[次へ]ボタンを押下。

�D　[証明書ストア]画面で[証明書ストア]欄に[信頼されたルート証明機関]と表示されていること確認してから、[証明書を全て次のストアに配置する]を選択して[次へ]ボタンを押下。

�E　[証明書のインポートウイザードの完了]画面で[完了]ボタンを押下。

�F　[セキュリティ警告]画面が表示されたら[はい]ボタンを押下。
　→[正しくインポートされました]画面が表示される。

�G　続けて[信頼されたルート証明機関]タブの一覧表示の中から、[発行先]項目に�Cでインポートした証明書が表示されている行をマウスで選択して反転表示状態にしてから[表示]ボタンを押下し[証明書]画面を開く。

�H　[詳細]タブで[プロパティの編集]ボタンを押下して[証明書のプロパティ]画面を開く。

�I　[全般]タブの[証明書の目的]欄にて[次の目的だけを有効にする]ラジオボタンを選択し、[サーバー認証]だけにチェックが入った状態（[サーバー認証]以外のチェックを全て外した状態）にしてから[ＯＫ]ボタンを押下。

�J　[証明書]画面の[詳細]タブに戻ったら、一覧表示の中から[フィールド]項目の値が[拡張キー使用法(プロパティ)]と表示されている行を参照し、その[値]項目に[サーバー認証]だけが表示されていることを確認する。

�K　[証明書]画面と[インターネットのプロパティ]画面を閉じる。

�@　「Firefox」を起動して[ツール]メニューから[オプション]を選択し[オプション]画面を開く。

�A　[暗号化]タブの[証明書の表示]ボタンを押下して[証明書マネージャ]画面を開く。

�B　[サーバー証明書]タブの[インポート]ボタンを押下。

�C　[サーバー証明書を含むファイルを選択してください]画面が表示されたら、上記(１)でコピーしたサーバー証明書ファイル"server.crt"を設定して[開く]ボタンを押下。

�D　続けて[サーバー証明書]タブのリストの中から、[証明書名と発行者名]項目に上記�Cでインポートした証明書が表示されている行をマウスで選択して反転表示状態にしてから、[信頼性を設定]ボタンを押下し、[サーバー証明書に対する信頼性の設定]画面を開く。

�E　[この証明書が本物であると信用する]ラジオボタンを選択してから[ＯＫ]ボタン押下。

�F　[証明書マネージャ]画面と[オプション]画面を[ＯＫ]ボタン押下で閉じる。