はじめに

この記事では、構築済み IIS の Web サイトを取得した外部ドメイン名を使って HTTPS で公開するまでの手順を紹介していきます。

前提事項

① IIS の構築

以下の記事で IIS を導入してサンプル Web サイトを表示する手順を公開しているため、事前に構築してください。

なお、上記の手順を終えた段階では、以下のように HTTPS の Web ページを参照することができません。この状態がスタート地点となります。

② ドメインの取得

Web サイトを外部公開するためには、ドメインを取得して "www.ドメイン名" のような形でホスト名を外部 DNS サーバーに登録する必要があります。

以下の記事は、Azure を使って構築する場合の手順を公開しています。

上記とは別に、3rd パーティやプロバイダーなどのサービスを使って、ドメイン取得＆外部 DNS の公開をすることもできます。

③ 公的証明書の取得

Web サイトを HTTPS (SSL) で外部公開するためには、公的証明機関が発行したサーバー証明書が必要です。

以下の記事は、Azure を使って証明書を購入する場合の手順を公開しています。

上記とは別の公的証明機関から証明書を購入することもできます。

構築手順

1. HTTPS ページの有効化

サーバーマネージャーから インターネットインフォメーションサービス (IIS) マネージャー を起動します。
　
外部公開したい Web サイト (Default Web Site) を右クリックし バインドの編集 を選択します。

　
追加ボタンを押します。

　
種類で "https" を選択して SSL 証明書 は選択可能な任意の証明書(TenantEncryptionCert 等) を選び、OK を押します。

　
以下の一覧に追加されたことを確認したら 閉じる を押します。

　
ブラウザを起動して https://127.0.0.1 へアクセスを行うと、下図のように表示されます。
詳細設定 を押します。

127.0.0.1 に進む（安全ではありません） を押します。

　
すると、ようやく以下のように Web サイトが表示されますが、セキュリティ保護なし の状態です。

このように HTTPS を有効にしただけでは、Web サイトを開くことはできますが、セキュリティ保護なし になってしまいます。
さらに、この時点では外部から Web サイトにはアクセスできない状態です。

2. Web サイトの外部公開

本章では、IIS の Web サイトを外部公開します。

手順では、Azure VM 上に構築した IIS を外部公開する手順を説明していますが、オンプレミス環境の IIS の場合は、Firewall やリバースプロキシなどを使って、インターネット上のパブリック IP アドレスを使って、外部公開してください。

Azure VM の場合の手順

IIS を導入した仮想マシンの左ペインで ネットワーク設定 を開き、＋ポートルールの作成 から 受信ポートルール を選択します。

　
以下の画面でサービス Custom を選択して宛先ポート範囲は 80,443 を入力します。
プロトコルは TCP、アクションは許可、名前は、任意の名前を記入して、追加を押します。

　
下図のように一覧に作成したルールが追加されたことを確認します。
緑枠の個所の パブリック IP アドレス の値をコピーします。

　
ブラウザを起動して、http:// [パブリック IP アドレス] にアクセスします。
以下の画面は、世界中のどの PC からでも同じように参照することができます。
スマートフォンのブラウザなどからアクセスしてみると、良く分かると思います。

　
同様に、ブラウザから https:// [パブリック IP アドレス] にアクセスします。
HTTPS の場合は、以下のように セキュリティ保護なし になってしまいます。

社内にある IIS のサーバーを外部公開することで、世界中の PC から参照できることがわかりました。

しかし、今の段階では IP アドレスを使ってアクセスする必要がありますし、HTTPS のサイトは セキュリティ保護なし になってしまいます。

3. 外部ドメインの購入と外部 DNS サーバーの構成

前提事項の ② ドメインの取得 で説明しましたが、外部ドメインの購入と外部 DNS サーバーの構成を行います。

上記の構成が完了したら、続けて A レコードの追加が必要です。
以下の手順を実施してください。

外部 DNS に A レコードを追加する手順

FQDN (取得したドメイン名+ホスト名）を使って、外部からアクセスできるようになりました。

FQDN を使って、外部からアクセスできるようになっても、HTTPS の セキュリティ保護なし の状態に変化がないことが判ります。

4. 公的証明書を発行して、証明書を取得（ダウンロード）する

前提事項の ③ 公的証明書の取得 で説明しましたが、公的証明書を購入してサーバー証明書を取得してください。

注意
上記の記事では "sfb.carol226.com" というネイキッドドメイン名を使って発行する内容になっています。別のタイミングで記事を書いたことが理由です。

"www.carol226.com" の証明書を取得するためには、"carol226.com" というネイキッドドメイン名で申請する必要があります。

そのため、上記の記事は、ネイキッドドメインの箇所を読み替えながら参照してください。

以下は、carol226.com で申請して発行された証明書の画面です。
この画面から、エクスポートした証明書を使って、後続の作業の画面キャプチャを取得しています。

5. 証明書のインポート

IIS のサーバー上で作業を行ってください。

前章で取得（ダウンロード）した証明書を右クリックして PFX のインストール を選択します。

　
ローカルコンピューター を選択して次へを押します。

　
ダウンロードしたファイルが選択されているので次へを押します。

　
特に何も指定せずに次へを押します。

　
特に何も指定せずに次へを押します。

　
以下の画面になったら、完了を押して終了します。

6. 公的証明書を Web サイトにバインドする

インターネットインフォメーションサービスマネージャーを起動します。
以下の画面で公開したい Web サイト（Default Web Site）を右クリックして バインドの編集 を選択します。

　
https の行を選択して編集を押します。

　
以下のように HTTPS のサイト条件を追加して、SSL 証明書 欄で先ほどインポートした証明書を選択してから、OK を押します。
もし、証明書が選択出来ない場合は、証明書の作成やインポートで何かミスがあるはずなので確認してください。

　
以下のように HTTPS のサイトが追加されたことを確認して 閉じる を押します。

　
すると、以下のように世界中の任意の PC から、URL を指定して HTTPS の Web サイトを参照できるようになっています。

　
証明書もセキュリティで保護された状態であることを確認できます。

ここまで構築が完了すると、世界中の PC から HTTPS のサイトを参照できることが可能になっています。

なお、www.carol226.com のサイトは、この記事を書き上げたら STOP してしまいます。
VM 代が掛かってしまうのと、証明書は他の目的で使いたいため。
ご承知おきください。