信頼されたルートCAを構成する

信頼されたルートCAを使用することで、中間者攻撃を回避することができます。このタスクでは、Windowsクライアントに信頼されたルートCAを追加します。

Windows 10で信頼されたルートCAに証明書を追加するには：

1. Microsoft管理コンソール（MMC）を開きます。
2. ファイルメニューから、ファイル（File） > スナップインの追加と削除（Add/Remove Snap-in）を選択します。
3. スナップインの追加と削除（Add/Remove Snap-in）ダイアログの利用可能なスナップイン（Available snap-ins）セクションで、証明書（Certificates）を選択して追加（Add）をクリックします。
4. 証明書スナップイン（Certificates snap-in）ダイアログで、コンピューターアカウント（Computer account）を選択して次へ（Next）をクリックします。
5. コンピューターの選択（Select Computer）ダイアログで、ローカルコンピューター（Local computer）を選択して終了（Finish）をクリックします。
6. OKをクリックします。
7. コンソールルート（Console Root） > 証明書（ローカルコンピューター）（Certificates (Local Computer)） > パーソナル（Personal）に移動します。
8. パーソナル（Personal）を右クリックし、すべてのタスク（All Tasks） > インポート（Import）を選択します。証明書インポートウィザード（Certificate Import wizard）が起動します。
9. 次へ（Next）をクリックします。
10. 完全修飾パスを入力するか参照（Browse）ボタンを使用して、証明書が含まれるディレクトリに進みます。
11. 証明書を選択し、次へ（Next）をクリックします。
12. 終了（Finish）をクリックします。証明書がインポートされます。
13. 証明書（ローカル コンピューター）（Certificates (Local Computer)） > パーソナル（Personal） > 証明書（Certificates）から、新規に追加された証明書を選択し、それを証明書（ローカル コンピューター）（Certificates (Local Computer)） > 信頼できるルート証明機関（Trusted Root Certification Authority） > 証明書（Certificates）にドラッグします。

新しい証明書が、信頼されたルート証明書として正しく追加されます。