期限切れ SSL 証明書の更新

このセクションでは、認可または自己署名され、期限が切れた SSL 証明書を更新するための手順について説明します。 この手順は、すでに SSL 証明書を使用して通信を保護しており、現在の証明書が期限切れになったため新しい証明書をインストールする場合に必要です。

注： 更新プロセス中にコントロール サービスを停止する必要はありません。

期限切れ SSL 証明書の更新方法

1. 新しい証明書を入手して、コントロール サービスが実行されているマシンにインストールします。
2. 古い証明書のバインドを削除するには、以下のコマンドを実行します。

   httpcfg.exe delete ssl -i 0.0.0.0:{CS SSL Port Number} 
   

   注： 「CS SSL Port Number」パラメータは、コントロール サービスのインストール中に入力したポート番号です。 この値は、ws_man.exe.config ファイルの ws_port 値の下に存在します。

   このコマンドの結果、エラーが返されることはありません。 メッセージは以下で終了します。

   …completed with 0.
   

3. 新しい証明書をコントロール サービス SSL ポートにバインドするには、以下のコマンドを実行します。

   httpcfg.exe set ssl -i 0.0.0.0:{CS SSL Port Number} -h {New Certificate SslHash}
   

   注：

   • httpcfg.exe パラメータは、Windows Server の標準ユーティリティで、コントロール サービスのインストール ディレクトリに存在します。
   • 新しい証明書の SSlHash パラメータは、認証ダイアログ ボックスにある詳細タブの拇印値の下にあります。

     

     拇印値は、文字間にスペースを挿入せずに入力してください（例： 8f40f9904372ccbd3706d72ed25d）。

   このコマンドの結果、エラーが返されることはありません。 メッセージは以下で終了します。

   …completed with 0.
   

   SSL 証明書が更新されました。