はじめに 概要 証明書インストール手順について ご利用端末について 証明書の対応 OS とインストール方法 ブラウザ 言語環境 キーチェーンについて..

Transcription

1 KDDI Flex Remote Access KDDI ビジネスセキュア Wi-Fi 証明書インストールマニュアル macos / OS X 版 第 1.4 版 2018 年 7 月 KDDI 株式会社

2 はじめに 概要 証明書インストール手順について ご利用端末について 証明書の対応 OS とインストール方法 ブラウザ 言語環境 キーチェーンについて 証明書のインストール 証明書発行通知メール Cybertrust DeviceiD Importer のインストール 証明書のインストール ルート認証局の信頼設定 インストールした証明書の確認 証明書の確認方法 トラブルシューティング 専用アプリケーションでのエラーメッセージ その他 証明書の削除方法... 16

3 はじめに 本資料に記載されている内容に関しましては KDDI 株式会社の都合により変更することがある旨をご了承くだ さい KDDI Flex Remote Access および KDDI ビジネスセキュア Wi-Fi の両サービス ( 以下 両サービス ) において 証明書認証機能 ( 以下 本機能 ) のご利用前に 本資料を必ずお読みください 免責事項 注意事項をご承諾いただけない場合 本機能のご利用はお控えください 本資料の一部または全部を両サービスの利用者もしくは運用者以外に対して開示 配布 譲渡すること 両サービ ス以外の利用目的にて用いることを禁じます 本資料は 両サービスにおいて本機能を利用する際に必要となる証明書をご利用端末にインストールする上で最低限の事項のみ記述しております KDDI は本資料の作成に当たり サービス提供上問題が発生しないよう 細心の注意を払っておりますが この資料に記載された内容に準拠した手順にて利用された場合においても 端末の機種や OS のバージョンにより証明書をインストールできない可能性があります その場合は KDDI 法人営業担当者までお問い合わせください 設定方法 仕様などは KDDI の都合により 予告なしに変更される可能性がありますのであらかじめご了承くださ い なお 問題点 変更点などを発見した場合は お手数ですが KDDI 法人営業担当者までお気付きの点をご連 絡ください 今後の資料作成に反映させていただきます 両サービスでは 証明書の発行をサイバートラスト株式会社へ委託しており サイバートラスト株式会社の サ イバートラストデバイス ID を使用します 両サービスでは それぞれのサービスで提供する証明書以外はご利用いただけません 既にサイバートラスト 社の証明書をご利用中の場合でも 両サービスで提供する証明書以外はご利用いただけません 本資料内の画面および証明書ダウンロード用 URL は実際とは異なる場合がありますので あらかじめご了承く ださい 1

4 1. 概要 1.1. 証明書インストール手順について お客さま管理者さま ( 以下 管理者さま ) により発行された証明書をmacOS/MAC OS X 端末へ個別に取得 インストールすることができます インストールまでの手順の概要は以下の通りです 1 管理者さまより証明書カスタマーコントロールにて証明書の発行申請を実施 2 認証局 ( サイバートラスト ) にて証明書の発行後 発行通知 のメールをシステムより送信 3 発行通知のメールに記載の URL より証明書を取得するた めの専用アプリケーションを対象の端末にインストール 4 専用アプリケーションを起動し 発行通知メールに記載の 識別子を使って証明書を対象の端末にインストール 証明書発行通知メールの送信者アドレス (Fromアドレス) は システムの自動送信用アドレス <noreply@deviceid.kddi.ne.jp> のため 返信されても対応ができません あらかじめご了承ください 対応が必要な場合は 管理者さまへご連絡をお願いします セキュリティ上 証明書の取得 ( インストール ) 期間が設けられています 発行通知メール受信後 下記 取得期限内に証明書のインストールを完了させてください 取得期限 : 証明書発効日 ( メール送信日 ) から7 日間または証明書の初回ダウンロードから3 日間取得期限を超えると 証明書を取得できなくなります その場合 管理者さまにて 取得可否変更 の操作を行うことで 再度取得可能になります ( 変更後も同様の取得期限があります ) 管理者さまが証明書発行時に指定したパソコン以外には証明書をインストールできません クライアント証明書は1 回のインストール操作手順でユーザーのキーチェーン およびシステムのキーチェーンそれぞれに対して登録されます ( キーチェーンについては 1.3 キーチェーンについて をご参照ください ) 2

5 1.2. ご利用端末について 証明書の対応 OS とインストール方法 専用アプリケーション macos High Sierra (ver.10.13) macos Sierra (ver.10.12) OS X El Capitan (ver.10.11) OS X Yosemite (ver.10.10) OS X Mavericks (ver.10.9) OS X Mountain Lion (ver.10.8) OS X Lion (ver.10.7) 専用アプリケーションのインストールには管理者権限が必要です ブラウザ ブラウザは 以下をご利用になれます Safari 言語環境 日本語 3

6 1.3. キーチェーンについて キーチェーンとはMAC OS 用のパスワード 証明書 暗号鍵の管理システムです macos/osx 端末への証明書格納先は 2つのキーチェーンになります ログインキーチェーン : ユーザーアカウントごとに格納されます システムキーチェーン : 端末本体に格納されます 管理者 / 一般アカウントどちらで証明書をインストールする場合も 管理者 ID パスワード入力を要求され ログイン システムキーチェーンの両方に証明書が格納されます ログイン / システムキーチェーンの両方に格納後 キーチェーンアクセスを利用してシステムキーチェーンの証明書のみを削除することも可能です ( ログインキーチェーンのみでご利用の場合 ) 4

7 2. 証明書のインストール ここでは ユーザーが自ら管理する macos/os X 端末に証明書をインストールする方法について説明します 2.1. 証明書発行通知メール インストールする端末にて 証明書発行通知のメールを確認します 件名 : サイバートラストデバイス ID 発行のお知らせ KDDI 株式会社の申請により デバイス ID が発行されました 利用約款 認証局運用規程 (CPS) をご確認のうえ デバイス ID をインストールしてください デバイス ID は発行から 7 日を経過するとインストールできなくなります お早めのインストールをお願いいたします 発行から 7 日を経過した場合は 管理者へお問い合わせください 利用約款および認証局運用規程 (CPS) は以下から参照してください 手順 1: デバイス ID をインストールするための専用アプリ Cybertrust DeviceiD Importer をインストールします 以下の URL にアクセスして CybertrustDeviceiDImporter.dmg ファイルをダウンロードしてください CybertrustDeviceiDImporter.dmg ファイルをダブルクリックしてマウントします マウントされたディスクイメージの中にある CybertrustDeviceiDImporter を アプリケーション にコピーします 手順 2: Cybertrust DeviceiD Importer を起動してください 証明書識別子 欄に以下の文字列を入力して 証明書登録 をクリックすると デバイス ID がインストールされます 証明書識別子 : DiDk G3k/DeviceiD_KDDI_OSX 2016XXXXXXXXXXX デバイス ID 情報リクエスト ID : 2016XXXXXXXXXXX コモンネーム : (idname)@(suffixname) シリアル番号 : 34XXXXXX 証明書有効期間 : 2016/XX/XX-XX:XX:XX /XX/XX-XX:XX:XX デバイス ID のインストールについてご不明な点がありましたら 貴社システム管理者さまへお問い合わせください KDDI 株式会社証明書発行担当

8 2.2. Cybertrust DeviceiD Importer のインストール お使いの OS X に 証明書をインストールするための専用アプリケーション Cybertrust DeviceiD Importer をインストールします 以下の作業には管理者権限が必要です なお 本アプリケーションは Cybertrust により随時アップデートされますので 既にインストール済みでも本手順により最新版をインストールしてご利用ください ( 古いバージョンでは証明書のインストールは行えません ) (1) 発行通知メールの 手順 1 の通り Safari を使って証明書発行通知メールに記載されている URL にアクセスします Cybertrust DeviceiD Importer のダウンロード URL は以下の通りです Cybertrust DeviceiD Importer for OS X ダウンロード用 URL (2) ダウンロードしたファイル CybertrustDeviceiDImporter.dmg をダブルクリックして マウントします (3) マウントされたディスクイメージの中にある DeviceiD Importer を Applications フォルダにドラッグして コピーします 管理者の 名前 と パスワード を聞かれた場合は 入力して OK をクリックします 6

9 2.3. 証明書のインストール インストールした専用アプリケーション Cybertrust DeviceiD Importer を使って お使いの macos/os X に証明書 をインストールします (1) 発行通知メールの 手順 2 の通り アプリケーション 内の Cybertrust DeviceiD Importer をダブルクリ ックして Cybertrust DeviceiD Importer を起動します ご参考 システム環境設定のアプリケーションの実行許可に関する設定によっては 起動時に確認のダイア ログが表示されたり 起動できないことがあります 確認のダイアログが表示された場合 開く をクリックしてください 開けません と表示された場合 7

10 OK をクリックして ダイアログを閉じます (1) の画面で Cybertrust DeviceiD Importer を 右クリックして 開く を選択すると 以下の確認ダイアログが表示されます 開く をクリックしてください (2) 証明書識別子 の欄に 証明書発行通知メールに記載されている証明書識別子をコピー & ペーストして 証明書登録 をクリックします ( または 文字列のドラッグ & ドロップでも可能です ) (3) macos/os X の ID/ パスワード入力画面にて管理者の 名前 と パスワード を入力して OK をクリック します 証明書がシステムキーチェーン / ログインキーチェーンに保存されます 8

11 (4) デバイス ID 証明書が自動でインストールされます インストールが完了すると 以下のウィンドウが表示 されます OK をクリックします (5) ウィンドウ左上の ボタンをクリックして Cybertrust DeviceiD Importer を終了します 9

12 2.4. ルート認証局の信頼設定 ここでは インストールした証明書 ( ルート認証局証明書 ) を 信頼済み に設定する方法を記載します この操作に は 管理者権限が必要です (1) アプリケーション の ユーティリティ から キーチェーンアクセス をクリックします (2) システム を選択すると 認証局の一覧が表示されます KDDI FRE で利用しているサイバートラストデバイスIDのルート認証局は以下の名前です 第 2 世代認証局 : Cybertrust DeviceiD Public CA G2k 第 3 世代認証局 : Cybertrust DeviceiD Public CA G3k 複数表示された場合は それぞれについて 以下の手順を実施してルート認証局 信頼済み にしてください (3) Cybertrust のルート証明書を信頼済みに設定します キーチェーンアクセスにて システム を選択し (2) の証明書をダブルクリックしてください 10

13 (4) 下記画面にて この証明書を使用するとき を 常に信頼 に変更して ボタンをクリックします パスワードを求められたら パスワードを入力し 設定をアップデート をクリックします (5) 名前の左側にあるアイコンが青色のものは その証明書が信頼されていることを表します 先に行ったサイバートラストのルート認証局証明書が信頼されていることを確認してください 11

14 3. インストールした証明書の確認 3.1. 証明書の確認方法 ここでは 取得した証明書が端末に正しくインストールされていることを確認する方法について説明します 以下 MAC OS X を利用した場合の画面イメージを使って説明しています (1) Safari を起動して 以下の証明書確認ページURLにアクセスします 証明書確認ページURL (2) 証明書を確認する をクリックします (3) 証明書の選択画面が表示された場合は 発行者が Cybertrust DeviceiD Public CA G3k( またはG2k) と表示されている証明書を選択して OK をクリックします 証明書を選択せずに OK をクリックした場合 または キャンセル をクリックした場合は エラー画面が表示されますので 必ず証明書を選択した上で OK をクリックしてください 12

15 (4) 以下のいずれかの画面が表示されます 証明書が正しくインストールされている場合の表示例 13

16 証明書が正しくインストールされていない場合の表示例 上記の場合 証明書確認ページある 詳細はコチラをご覧ください をクリックすると 考えられるエラー の原因が表示されます (5) Safari を終了します 14

17 4. トラブルシューティング 4.1. 専用アプリケーションでのエラーメッセージ Cybertrust DeviceiD Importer を用いた証明書のインストールでエラーメッセージが表示された場合は 下記の表を参考に対処を行ってください エラーメッセージ対処方法 400 端末の認証に失敗しました 入力内容を確認してくお使いの Mac OS X 端末に対応するデバイス ID 証明ださい 改善しない場合は管理者にお問い合わせくだ書が発行されていません 正しい MAC OS X 端末からさい 証明書の取得を実行してください MAC OS X 端末が正しい場合は 管理者さまが証明書発行時に申請した Auth-ID(MAC アドレス ) と相違ないか またはその MAC アドレスを持つ NIC( ネットワークインターフェースカード ) が無効になっていないか? をご確認ください 401 証明書識別子の形式が不正です 入力内容を確証明書識別子に問題がある可能性があります お知認してください らせメール に記載されている証明書識別子をご確認ください 501 ただ今 サービスがメンテナンス中のためご利用認証局 ( サイバートラスト ) のサービスがメンテナンス中頂けません 明日 改めて実施してください です メンテナンス終了後 改めて実施してください 502 通信が切断されました 通信状況の良い場所で改通信障害などの原因によりエラーが発生しました インめて実施してください 改善しない場合は管理者にお問ターネット回線が混雑している可能性もありますので い合わせください 時間をあけて改めて実施してみてください または インターネットの接続環境 ( プロキシの設定 ) なども合わせてご確認ください 500 証明書の取得に失敗しました 管理者にお問い合管理者さまへお問い合わせください 証明書の取得期わせください 限 (7 日 ) が過ぎている場合は 管理者さまにて 証明 503 証明書の取得が許可されていません 管理者にお書の取得可否変更を行うことで再度証明書の取得が問い合わせください 可能になります 15

18 5. その他 5.1. 証明書の削除方法 インストールした証明書が不要になった際や インストール後にログインキーチェーンまたはシステムキー チェーンのどちらかを削除して運用する場合など 以下の方法で証明書を削除できます (1) アプリケーション の ユーティリティ から キーチェーンアクセス をクリックします (2) 削除したいキーチェーン ( ログイン / システム ) を選択してから 該当の証明書を選択します 証明書はコモ ンネーム ( xxx@( お客さまサフィックス名 ) の形式 ) で表示されています 以下は システムキーチェーンの証明書を選択した例です 16

19 (3) メニューから 編集 > 削除 を選んで削除します パスワードを求められた場合は 名前 と パスワー ド を入力します 削除の確認メッセージが表示されたら 削除 ボタンをクリックして証明書を削除しま す 17

20 改版履歴 2014 年 10 月 24 日 2014 年 11 月 10 日 2017 年 4 月 28 日 2017 年 8 月 22 日 2018 年 7 月 1 日 v1.0 リリース v1.1 キーチェーンについて追記 v1.2 対応 OS を更新 手順など更新 その他追記 v.1.3 Cybertrust DeviceiD Importer について追記 v.1.4 対応 OS を更新 18