1 対 1 マッピング <oneToOneMappings>

[アーティクル]
06/16/2016

概要
互換性
セットアップ
方法
構成
サンプルコード

※本ページに挿入されている画像をクリックすると、画像全体が別ウィンドウで表示されます。

概要

<iisClientCertificateMappingAuthentication> 要素の <oneToOneMappings> 要素は、個々のクライアント証明書を個々のユーザーアカウントに 1 対 1 でマッピングします。1 対 1 証明書マッピングは、Windows 認証や基本認証などの一般的な認証方法の代わりに使用できます。

注 : 1 対 1 証明書マッピングは、複数の証明書を 1 つのユーザーアカウントにマッピングする、多対 1 証明書マッピングとは異なります。

互換性

	IIS 7.0	IIS 6.0
注意	`<iisClientCertificateMappingAuthentication>` の `<oneToOneMappings>` は IIS 7.0 で新たに導入された要素です。	`<oneToOneMappings>` 要素は、IIS 6.0 の IIsCertMapper メタベースオブジェクトに代わるものです。

セットアップ

<iisClientCertificateMappingAuthentication> 要素は、IIS 7.0 の既定のインストールには含まれていません。インストールするには、次の手順を実行します。

Windows Server 2008

タスクバーで [スタート] ボタンをクリックし、[管理ツール] をポイントして [サーバーマネージャー] をクリックします。
[サーバーマネージャー] ウィンドウのツリー表示で、[役割] を展開して [Web サーバー (IIS)] をクリックします。
[Web サーバー (IIS)] ウィンドウで、[役割サービス] セクションまでスクロールして [役割サービスの追加] をクリックします。
役割サービスの追加ウィザードの [役割サービスの選択] ページで、[IIS クライアント証明書マッピング認証] を選択して、[次へ] をクリックします。
[インストールオプションの確認] ページで [インストール] をクリックします。
[結果] ページで [閉じる] をクリックします。

Windows Vista

タスクバーで [スタート] ボタンをクリックし、[コントロールパネル] をクリックします。
コントロールパネルで、[プログラムと機能]、[Windows の機能の有効化または無効化] の順にクリックします。
[Internet Information Services] を展開し、[IIS クライアント証明書マッピング認証] を選択して [OK] をクリックします。

方法

IIS 7.0 で IIS クライアント証明書マッピング認証を構成するためのユーザーインターフェイスはありません。IIS クライアント証明書マッピング認証をプログラムによって構成する方法の例については、このドキュメントの「サンプルコード」セクションを参照してください。

構成

属性

なし。

子要素

要素	説明
`add(英語)`	オプションの要素。 1 対 1 マッピングのコレクションに 1 対 1 マッピングを追加します。
`clear`	オプションの要素。 1 対 1 マッピングのコレクションから、1 対 1 マッピングに対するすべての参照を削除します。

構成サンプル

次の構成サンプルでは、Default Web Site で 1 対 1 証明書マッピングを使用した IIS クライアント証明書マッピング認証を有効にして、1 つのユーザーアカウントに対して単一の 1 対 1 証明書マッピングを作成し、SSL を要求してクライアント証明書をネゴシエートするようにサイトを構成します。

<location path="Default Web Site">
   <system.webServer>
      <security>

         <access sslFlags="Ssl, SslNegotiateCert" />
         <authentication>
            <windowsAuthentication enabled="false" />
            <anonymousAuthentication enabled="false" />
            <digestAuthentication enabled="false" />
            <basicAuthentication enabled="false" />

            <iisClientCertificateMappingAuthentication enabled="true"
                  oneToOneCertificateMappingsEnabled="true">
               <oneToOneMappings>
                  <add enabled="true"
                     userName="administrator"
                     password="[enc:AesProvider:Encrypted-Password-Data:enc]"
                     certificate="Base64-Encoded-Certificate-Data" />
               </oneToOneMappings>
            </iisClientCertificateMappingAuthentication>
         </authentication>

      </security>
   </system.webServer>
</location>

クライアント証明書から Base-64 でエンコードされた文字列を取得する方法

注 : このトピックのすべてのサンプルで使用されている Base-64 でエンコードされた証明書データを取得するには、次の手順を使用して証明書をエクスポートします。

[スタート] をクリックして、[ファイル名を指定して実行] をクリックします。
「MMC」と入力し、[OK] をクリックします。
Microsoft 管理コンソールが開いたら、[ファイル] をクリックし、[スナップインの追加と削除] をクリックします。
[スナップインの追加と削除] ダイアログボックスが開きます。
- 利用できるスナップインの一覧で [証明書] を強調表示し、[追加] をクリックします。
- [ユーザーアカウント] の証明書を管理するように選択して、[完了] をクリックします。
- [OK] をクリックしてダイアログボックスを閉じます。
Microsoft 管理コンソールで、次の手順を実行します。
- [証明書 - 現在のユーザー] を展開し、[個人]、 [証明書] の順にクリックします。
- 証明書の一覧で、エクスポートする証明書を右クリックし、[すべてのタスク] をクリックし、次に [エクスポート] をクリックします。
[証明書のエクスポートウィザード] が開きます。
- [次へ] をクリックします。
- [いいえ、秘密キーをエクスポートしません] を選択し、[次へ] をクリックします。
- エクスポートの形式に [Base-64 encoded X.509 9 (.CER)] を選択し、[次へ] をクリックします。
- 証明書を "MyCertificate.cer" としてデスクトップに保存するように選択して、[次へ] をクリックします。
- [完了] をクリックします。エクスポートが成功したことを示すダイアログボックスが表示されます。
Microsoft 管理コンソールを閉じます。
Windows メモ帳を使用して、エクスポートした MyCertificate.cer ファイルを開きます。
- テキストの先頭から "-----BEGIN CERTIFICATE-----" を削除します。
- テキストの末尾から "-----END CERTIFICATE-----" を削除します。
- すべての行を 1 行に連結します。これが、このトピック内のすべてのサンプルで使用される Base-64 でエンコードされた証明書データです。

サンプルコード

次のコードサンプルでは、Default Web Site で 1 対 1 証明書マッピングを使用した IIS クライアント証明書マッピング認証を有効にして、1 つのユーザーアカウントに対して単一の 1 対 1 証明書マッピングを作成し、SSL を要求してクライアント証明書をネゴシエートするようにサイトを構成します。

注 : 次のコードサンプルについて Base-64 でエンコードされた証明書データを取得するには、このドキュメントの「構成」セクションの手順に従って証明書をエクスポートしてください。

AppCmd.exe

注 : 証明書文字列に AppCmd.exe によって解析できない文字が存在するため、IIS 1 対 1 証明書マッピングの構成には AppCmd.exe を使用しないでください。

C#

using System;
using System.Text;
using Microsoft.Web.Administration;

internal static class Sample
{
   private static void Main()
   {
      using (ServerManager serverManager = new ServerManager())
      {
         Configuration config = serverManager.GetApplicationHostConfiguration();

         ConfigurationSection iisClientCertificateMappingAuthenticationSection = config.GetSection("system.webServer/security/authentication/iisClientCertificateMappingAuthentication", "Default Web Site");
         iisClientCertificateMappingAuthenticationSection["enabled"] = true;
         iisClientCertificateMappingAuthenticationSection["oneToOneCertificateMappingsEnabled"] = true;

         ConfigurationElementCollection oneToOneMappingsCollection = iisClientCertificateMappingAuthenticationSection.GetCollection("oneToOneMappings");
         ConfigurationElement addElement = oneToOneMappingsCollection.CreateElement("add");
         addElement["enabled"] = true;
         addElement["userName"] = @"Username";
         addElement["password"] = @"Password";
         addElement["certificate"] = @"Base-64-Encoded-Certificate-Data";
         oneToOneMappingsCollection.Add(addElement);

         ConfigurationSection accessSection = config.GetSection("system.webServer/security/access", "Default Web Site");
         accessSection["sslFlags"] = @"Ssl, SslNegotiateCert";

         serverManager.CommitChanges();
      }
   }
}

VB.NET

Imports System
Imports System.Text
Imports Microsoft.Web.Administration

Module Sample

   Sub Main()
      Dim serverManager As ServerManager = New ServerManager
      Dim config As Configuration = serverManager.GetApplicationHostConfiguration

      Dim iisClientCertificateMappingAuthenticationSection As ConfigurationSection = config.GetSection("system.webServer/security/authentication/iisClientCertificateMappingAuthentication", "Default Web Site")
      iisClientCertificateMappingAuthenticationSection("enabled") = True
      iisClientCertificateMappingAuthenticationSection("oneToOneCertificateMappingsEnabled") = True

      Dim oneToOneMappingsCollection As ConfigurationElementCollection = iisClientCertificateMappingAuthenticationSection.GetCollection("oneToOneMappings")
      Dim addElement As ConfigurationElement = oneToOneMappingsCollection.CreateElement("add")
      addElement("enabled") = True
      addElement("userName") = "Username"
      addElement("password") = "Password"
      addElement("certificate") = "Base-64-Encoded-Certificate-Data"
      oneToOneMappingsCollection.Add(addElement)

      Dim accessSection As ConfigurationSection = config.GetSection("system.webServer/security/access", "Default Web Site")
      accessSection("sslFlags") = "Ssl, SslNegotiateCert"

      serverManager.CommitChanges()
   End Sub

End Module

JavaScript

var adminManager = new ActiveXObject('Microsoft.ApplicationHost.WritableAdminManager');
adminManager.CommitPath = "MACHINE/WEBROOT/APPHOST";

var iisClientCertificateMappingAuthenticationSection = adminManager.GetAdminSection("system.webServer/security/authentication/iisClientCertificateMappingAuthentication", "MACHINE/WEBROOT/APPHOST/Default Web Site");
iisClientCertificateMappingAuthenticationSection.Properties.Item("enabled").Value = true;
iisClientCertificateMappingAuthenticationSection.Properties.Item("oneToOneCertificateMappingsEnabled").Value = true;

var oneToOneMappingsCollection = iisClientCertificateMappingAuthenticationSection.ChildElements.Item("oneToOneMappings").Collection;
var addElement = oneToOneMappingsCollection.CreateNewElement("add");
addElement.Properties.Item("enabled").Value = true;
addElement.Properties.Item("userName").Value = "Username";
addElement.Properties.Item("password").Value = "Password";
addElement.Properties.Item("certificate").Value = "Base-64-Encoded-Certificate-Data";
oneToOneMappingsCollection.AddElement(addElement);

var accessSection = adminManager.GetAdminSection("system.webServer/security/access", "MACHINE/WEBROOT/APPHOST/Default Web Site");
accessSection.Properties.Item("sslFlags").Value = "Ssl, SslNegotiateCert";

adminManager.CommitChanges();

VBScript

Set adminManager = WScript.CreateObject("Microsoft.ApplicationHost.WritableAdminManager")
adminManager.CommitPath = "MACHINE/WEBROOT/APPHOST"

Set iisClientCertificateMappingAuthenticationSection = adminManager.GetAdminSection("system.webServer/security/authentication/iisClientCertificateMappingAuthentication", "MACHINE/WEBROOT/APPHOST/Default Web Site")
iisClientCertificateMappingAuthenticationSection.Properties.Item("enabled").Value = True
iisClientCertificateMappingAuthenticationSection.Properties.Item("oneToOneCertificateMappingsEnabled").Value = True

Set oneToOneMappingsCollection = iisClientCertificateMappingAuthenticationSection.ChildElements.Item("oneToOneMappings").Collection
Set addElement = oneToOneMappingsCollection.CreateNewElement("add")
addElement.Properties.Item("enabled").Value = True
addElement.Properties.Item("userName").Value = "Username"
addElement.Properties.Item("password").Value = "Password"
addElement.Properties.Item("certificate").Value = "Base-64-Encoded-Certificate-Data"
oneToOneMappingsCollection.AddElement(addElement)

Set accessSection = adminManager.GetAdminSection("system.webServer/security/access", "MACHINE/WEBROOT/APPHOST/Default Web Site")
accessSection.Properties.Item("sslFlags").Value = "Ssl, SslNegotiateCert"

adminManager.CommitChanges()

次の方法で共有

1 対 1 マッピング <oneToOneMappings>

概要

互換性

セットアップ

Windows Server 2008

Windows Vista

方法

構成

属性

子要素

構成サンプル

クライアント証明書から Base-64 でエンコードされた文字列を取得する方法

サンプルコード

AppCmd.exe

C#

VB.NET

JavaScript

VBScript

その他のリソース

次の方法で共有

1 対 1 マッピング <oneToOneMappings>

概要

互換性

セットアップ

Windows Server 2008

Windows Vista

方法

構成

属性

子要素

構成サンプル

クライアント証明書から Base-64 でエンコードされた文字列を取得する方法

サンプル コード

AppCmd.exe

C#

VB.NET

JavaScript

VBScript

その他のリソース

サンプルコード