信頼されたルート証明機関に電子証明書をインポートする方法

今回は Active Directory 証明書サービス（サーバー側）が安全であることをクライアントに登録する手順を記載します。あらかじめ、証明書サービスのルート証明書が出力され、手元に cerファイルがある前提で進めます。

※Active Directory 証明書サービスのルート証明書発行手順はこちら。

ウィザードを利用したインポート
コマンドを利用したインポート
プログラムによるインポート
[おまけ] 正しくインポートされたことの確認

ウィザードを利用したインポート

証明書ファイルをダブルクリック
「証明書のインストール」を選択
[ローカルコンピューター] を選択して「次へ」を選択
[証明書をすべて次のストアに配置する]　を選択して「参照」を選択
[信頼されたルート証明機関] を選択して「OK」を選択
[証明書ストア] に "信頼されたルート証明機関" が入力されていることを確認して「次へ」を選択
「完了」を選択
「OK」を選択

コマンドを利用したインポート

rootcert.cer という名前のファイルに含まれる証明書をローカルコンピューターのルート証明書ストアに追加するコマンドを次に示します。コマンドプロンプトは管理者で起動して、以下のコマンドを実行します。

コマンドサンプル

certutil -addstore ROOT rootcert.cer

コマンドオプション

使用法:
  CertUtil [オプション] -addstore 証明書ストア名 入力ファイル
  証明書をストアに追加します
    CertificateStoreName -- 証明書ストア名です。See -ストアを参照してください。
    InFile -- ストアに追加する証明書 CRL ファイルです。

オプション:
  -f                -- 強制的に上書きします
  -enterprise       -- ローカル コンピューター エンタープライズ レジストリ証明書ストアを使用します
  -user             -- HKEY_CURRENT_USER キーまたは証明書ストアを使用します
  -GroupPolicy      -- グループ ポリシー証明書ストアを使用する
  -Unicode          -- リダイレクトされた出力を Unicode として書き込む
  -gmt              -- 時刻を GMT で表示します
  -seconds          -- 時間を秒とミリ秒で表示します
  -v                -- メッセージを詳細に表示します
  -privatekey       -- パスワードと秘密キーのデータを表示します
  -pin PIN                  -- スマート カードの暗証番号 (PIN)
  -dc DC 名                 -- 特定のドメイン コントローラーを対象にします
  -sid WELL_KNOWN_SID_TYPE  -- 数値 SID
            22 -- ローカル システム
            23 -- ネットワーク サービス
            24 -- ローカル サービス

プログラムによるインポート

コンソールアプリケーション（C#）でインストールする場合のサンプルコードを記載します。

サンプルコード

namespace CertInstaller
{
    using System;
    using System.Security.Cryptography.X509Certificates;

    class Program
    {
        static void Main(string[] args)
        {
            try
            {
                // 証明書ファイルへの絶対パス
                var filename = args[0];

                // 証明書のインスタンスを生成
                var cert = new X509Certificate2(filename);

                // 証明書ストアのインスタンスを生成
                var store = new X509Store(StoreName.TrustedPublisher, StoreLocation.LocalMachine);

                // 証明書ストアを開き、証明書を追加する
                store.Open(OpenFlags.ReadWrite);
                store.Add(cert);
                store.Close();
            }
            catch (Exception exception)
            {
                Console.WriteLine(exception.Message);
            }
        }
    }
}