ルート証明書インストール手順

Size: px

Start display at page:

Download "ルート証明書インストール手順"

みそらやすこ
5 years ago
Views:

1 ルート証明書インストール手順

2 目次 1. はじめにルート証明書の入手ルート証明書についてルート証明書のインストール Windowsの手順 MAC OS Xの手順ルート証明書のアンインストール Windowsの手順 MAC OS Xの手順 i

3 1. はじめにこの文書は有限会社上総屋 ( 以下当社と記す ) のルート証明書をお使いのパソコンにインストールして頂く手順を記載したものですルート証明書をインストールして頂くと当社 Web サービスでの SSL 暗号化通信における警告メッセージおよび当社社員からの電子署名メールの警告メッセージが表示されなくなりますルート証明書のインストールは当社の名前を騙ったなりすまし詐欺を防止するために非常に効果がありますのでぜひとも実行して頂きますようお願い致します 2. ルート証明書の入手当社のルート証明書は以下のいずれかの方法で入手してください (1) 当社社員がルート証明書を CD-ROM に格納し店頭にて直接お渡し致します (2) 当社ホームページより最新版のダウンロードをお願い致しますなおダウンロードに際してはシリアル番号拇印の確認をお願い致します -1 -

ルート証明書や SSL サーバーの証明書など各種の電子証明書は認証局と呼ばれる組織から発行されています認証局には他社向けの電子証明書を発行して対価を得る商用認証局と

およびすべての国のプライベート認証局はそれが必要となったときに新たにインストールしなければなりません当社は日本国内において自社の責任によるプライベート認証局を運営していますので

htm からダウンロードできます当社 Web サイトホームページ電子証明書の関係図ご利用中のパソコンルート証明書ルート証明書個人証明書 SSL サーバー失効リスト ( 社員証明 )

この文書に書いてある方法でパソコンにルート証明書をインストールしてください 234 当社の Web サイトと SSL 暗号化通信を行うとご利用中のパソコンが自動でなりすまし詐欺の検査を行います

4 1インス信頼するルート証明機関トールりすまし詐欺の検査3. ルート証明書についてルート証明書とは電子証明書による信頼関係の基本 ( ルート ) にあたる証明書でパソコンがメールや Web サイトのなりすまし詐欺を自動判別するために使用する情報ですルート証明書や SSL サーバーの証明書など各種の電子証明書は認証局と呼ばれる組織から発行されています認証局には他社向けの電子証明書を発行して対価を得る商用認証局と自社で使用する電子証明書を自社で発行するプライベート認証局があります通常パソコンには米国の商用認証局のルート証明書のみがインストール済みになっていて日本 ( 米国以外 ) の商用認証局およびすべての国のプライベート認証局はそれが必要となったときに新たにインストールしなければなりません当社は日本国内において自社の責任によるプライベート認証局を運営していますので皆様には自身でのルート証明書インストールをお願いしておりますなお当社の認証局運営規定はからダウンロードできます当社 Web サイトホームページ電子証明書の関係図ご利用中のパソコンルート証明書ルート証明書個人証明書 SSL サーバー失効リスト ( 社員証明 ) 証明書 2 暗号化通信 5 社員証明付き電子署名メール 3な4 OK ニセ社員ニセ Web サイト SSL 証明書 6 暗号化通信 8 詐欺報告 7 社員証明付き電子署名メール 1 この文書に書いてある方法でパソコンにルート証明書をインストールしてください 234 当社の Web サイトと SSL 暗号化通信を行うとご利用中のパソコンが自動でなりすまし詐欺の検査を行いますもちろん当社の Web サイトは何の問題もなくご利用になれます 5 当社の社員が電子署名メールをお送りしたとき同様になりすまし詐欺の検査が行われますがこれも問題なく読むことができます 678 ニセ Web サイトニセ社員のメールで同様のことを行うとご利用中のパソコンが判別しなりすまし詐欺であることを報告しますルート証明書がインストールされていないとパソコンがなりすまし詐欺の判定を正しく行うことができません -2-

5 4. ルート証明書のインストール 4.1. Windows の手順ルート証明書を以下の手順にてインストールしてくださいルート証明書 (.cer) をダブルクリックして開きます [ 発行者のステートメント ] ボタンをクリックします内容を確認したら [ 閉じる ] をクリックして戻ります -3 -

6 詳細タブを選択します発行者を選択して当社の名前が表示されていることを確認してください記載が当社のものでない場合にはインストールを中止してください CRL 配布ポイントを選択して URL を確認してください CRL 配布ポイントには失効リスト ( 取り消された証明書の一覧 ) のダウンロード URL が記載されています -4 -

7 機関情報アクセスを選択して URL を確認してください機関情報アクセスには認証局運用規定などを掲載したホームページ URL が記載されています拇印を選択して末巻の資料と比較してください末巻の資料と異なる場合にはインストールを中止してください全般タブをクリックして戻ります -5 -

8 [ 証明書のインストール ] ボタンをクリックします [ 次へ ] ボタンをクリックします証明書をすべて次のストアに配置するを選択して [ 参照 ] ボタンをクリックします信頼されたルート証明機関を選択して [OK] ボタンをクリックします -6 -

9 [ 次へ ] ボタンをクリックします [ 完了 ] ボタンをクリックします [ はい ] ボタンをクリックします [OK] ボタンをクリックします -7 -

10 [OK] ボタンをクリックします再度ルート証明書を開きます証明のパスタブをクリックしますこの証明書は問題ありませんと表示されているのを確認し [OK] ボタンをクリックして終了します -8 -

11 4.2. MAC OS X の手順ルート証明書を以下の手順にてインストールしてくださいルート証明書 (.cer) をダブルクリックして開きます ( 証明書を表示 ) ボタンをクリックします詳細な情報の左にあるをクリックします発行者名に当社の名前が表示されていることを確認してください記載が当社のものでない場合にはインストールを中止してください -9 -

12 CRL 配布ポイントの URL を確認してください CRL 配布ポイントには失効リスト ( 取り消された証明書の一覧 ) のダウンロード URL が記載されています認証局情報アクセスの URL を確認してください認証局情報アクセスには認証局運用規定などを掲載したホームページ URL が記載されています指紋を末巻の資料と比較してください末巻の資料と異なる場合にはインストールを中止してくださいすべてを確認したら (OK) ボタンをクリックします (OK) ボタンをクリックしますキーチェーンアクセスを終了させます

13 5. ルート証明書のアンインストール 5.1. Windows の手順ルート証明書を以下の手順にてアンストール ( 削除 ) してください Internet Explorer のプロパティを開きますコンテンツタブを選択します [ 証明書 ] ボタンをクリックします -11 -

14 信頼されたルート証明機関タブを選択します当社の証明書を選択し [ 削除 ] ボタンをクリックします他社の証明書を削除しないように注意してください [ はい ] ボタンをクリックします [ はい ] ボタンをクリックします [ 閉じる ] ボタンをクリックします

15 [OK] ボタンをクリックします

16 5.2. MAC OS X の手順ルート証明書を以下の手順にてアンストール ( 削除 ) してくださいキーチェーンアクセスを開きルート証明書を選択して [DEL] キーを押します ( 削除 ) ボタンをクリックしますキーチェーンアクセスを終了させます

17 6. 拇印 ( 指紋 ) の一覧表当社発行のルート証明書の拇印 ( 指紋 ) は以下の通りですシリアル番号拇印 ( フィンガープリント ) 00 8e e 51 db e2 ad 37 c9 cf b1 fb e 54 0a 41 d3 01 2e fe 96 b1 75 bd a5 f6 0c 66 e2 0d c2 c9 81 e fe c4 0d f2 d5 78 c0 01 e8 f9 d8 4e bb ef 03 4e d0 e3 26 b a7 3f b 08 0f a2 be 5b 5b ee db 4c 43 a7 a0 10 1a 64 d3 2b c d dc ac

18 発効日 :2009 年 10 月 10 日第 2.00 版発行者 : 有限会社上総屋問合せ :owner@kazusaya.co.jp 本文書を運用した結果の影響については一切の責任を負いかねますのでご了承ください Microsoft Windows は米国 Microsoft Corporation の米国およびその他の国における商標または登録商標です Apple MAC OS X は米国 Apple の米国およびその他の国における商標または登録商標ですその他本マニュアルに記載の会社名および製品名は各社の商標または登録商標です本文書の内容に関しては将来予告なしに変更する場合があります本文書は当社の責任において監修したものでありその内容について各社へのお問い合わせはお控えください

1-2

1-2 クライアント PC の (Internet Explorer) SSL 通信を行いますとブラウザ (Internet Explorer や SSL 対応の携帯など ) とサーバー間でやり取りされるデータ ( メールやその他の内容ログイン ID パスワードなど ) が暗号化されますこれによって悪意ある第三者に情報を覗かれるのを防ぐことができます目次 XP をご利用の場合 (Internet Explorer