デモ作業詳細

Transcription

1 証明書自動発行支援システム 操作手順書 ( 利用管理者用 ) 2017/7/27 国立情報学研究所

2 改版履歴 版数 日付 内容 担当 V /12/22 初版 NII V /1/14 誤植の修正 NII サーバ証明書発行 / 更新時の制限追記サーバ証明書発行 / 更新 / 失効申請ファイル中の制限追記 V /4/1 サーバ証明書の発行 更新機能の修正 NII クライアント証明書の発行 更新 失効機能の追加コード署名用証明書の発行 更新 失効機能の追加 V /4/9 誤植の修正 NII V /12/11 全角文字使用可能文字の範囲を追記 NII アクセス PIN/ 証明書 ZIP ファイル構成説明追加 V /4/7 誤植の修正 NII 目次の修正 V /2/28 コード署名用証明書のダウンロード種別 P12 を削除 NII クライアント証明書 P12 一括発行時の注意事項追記 V /7/27 誤植の修正 NII

3 目次 1. はじめに サービスの関係者 本書の範囲 動作環境について ブラウザの設定方法について Internet Explorer の設定方法 Firefox の設定方法 CSR とは 認証のパス サーバ証明書管理手順 サーバ証明書新規発行手続き概要 鍵ペア CSR の作成 サーバ証明書発行申請 TSV ファイルの作成 サーバ証明書発行申請 TSV ファイルの送付 サーバ証明書取得 URL の通知 サーバ証明書の取得 サーバ証明書のインストール サーバ証明書の証明書更新申請手続き概要 鍵ペア CSR の作成 更新申請 TSV ファイルの作成 更新申請 TSV ファイルの送付 サーバ証明書取得 URL の通知 新サーバ証明書の取得 サーバ証明書のインストール 新サーバ証明書の置き換え完了通知 旧サーバ証明書の失効通知 旧サーバ証明書の失効申請依頼再通知について サーバ証明書の証明書失効申請手続き概要 失効申請 TSV ファイルの作成 失効申請 TSV ファイルの送付 失効完了通知 クライアント証明書管理手順 i

4 3-1. 証明書ダウンロード方法ごとの操作手順 クライアント証明書新規発行手続き概要 クライアント証明書新規発行 (P12 個別 ) 発行申請 TSV ファイルの作成 発行申請 TSV ファイルの送付 アクセス PIN 取得 URL の通知 アクセス PIN の取得 アクセス PIN の通知 ダウンロード完了通知メール受信 クライアント証明書新規発行 (P12 一括 ) 発行申請 TSV ファイルの作成 発行申請 TSV ファイルの送付 証明書取得 URL の通知 アクセス PIN 取得 URL の通知 アクセス PIN の取得 クライアント証明書の取得 ダウンロード完了通知メール受信 アクセス PIN の引き渡し クライアント証明書新規発行 ( ブラウザ ) 発行申請 TSV ファイルの作成 発行申請 TSV ファイルの送付 アクセス PIN 取得 URL の通知 アクセス PIN の取得 ダウンロード完了通知メール受信 クライアント証明書更新発行手続き概要 クライアント証明書更新発行 (P12 個別 ) 更新申請 TSV ファイルの作成 更新申請 TSV ファイルの送付 アクセス PIN 取得 URL の通知 アクセス PIN の取得 ダウンロード完了通知メール受信 失効申請 TSV ファイルの送付 失効完了通知 クライアント証明書更新発行 (P12 一括 ) 更新申請 TSV ファイルの作成 更新申請 TSV ファイルの送付 ii

5 証明書取得 URL の通知 アクセス PIN 取得 URL の通知 アクセス PIN の取得 クライアント証明書の取得 ダウンロード完了通知メール受信 アクセス PIN の引き渡し 失効申請 TSV ファイルの送付 失効完了通知 クライアント証明書更新発行 ( ブラウザ ) 更新申請 TSV ファイルの作成 更新申請 TSV ファイルの送付 アクセス PIN 取得 URL の通知 アクセス PIN の取得 ダウンロード完了通知メール受信 失効申請 TSV ファイルの送付 失効完了通知 クライアント証明書の証明書失効申請手続き概要 失効申請 TSV ファイルの作成 失効申請 TSV ファイルの送付 失効完了通知 コード署名用証明書管理手順 コード署名用証明書新規発行手続き概要 コード署名用証明書新規発行 発行申請 TSV ファイルの作成 発行申請 TSV ファイルの送付 コード署名用証明書取得 URL の通知 コード署名用証明書の取得 コード署名用証明書更新発行手続き概要 コード証明書用更新発行 更新申請 TSV ファイルの作成 更新申請 TSV ファイルの送付 コード署名用証明書取得 URL の通知 コード署名用証明書の取得 コード署名用証明書の証明書失効申請手続き 失効申請 TSV ファイルの作成 失効申請 TSV ファイルの送付 iii

6 失効完了通知 本システムで扱うファイル形式 TSV ファイル形式 ファイル制約事項 サーバ証明書申請 TSV ファイル形式 サーバ証明書発行申請 TSV ファイル形式 サーバ証明書情報更新申請 TSV ファイル形式 サーバ証明書失効申請 TSV ファイル形式 クライアント証明書申請 TSV ファイル形式 クライアント証明書発行申請 TSV ファイル形式 クライアント証明書更新申請 TSV ファイル形式 クライアント証明書失効申請 TSV ファイル形式 コード署名用証明書申請 TSV ファイル形式 コード署名用証明書発行申請 TSV ファイル形式 コード署名用証明書更新申請 TSV ファイル形式 コード署名用証明書失効申請 TSV ファイル形式 アクセス PIN ファイル構成 クライアント証明書アクセス PIN ファイル構成 証明書 ZIP ファイル構成 証明書情報ファイル構成 iv

7 1. はじめに 証明書自動発行支援システム操作手順書 ( 利用管理者用 )( 以下 本手順書 ) は UPKI 電子証明書発行サー ビス ( 以下 サービス ) に参加する機関に所属する利用管理者が 証明書を申請するための手続き 申請方法等 を記載します 1-1. サービスの関係者 本サービスの関係者について記述をします 機関責任者 証明書自動発行 支援システム サービスに参加する または参加申請を行う機関の代表者 証明書の申請の受付 審査 送付 管理を代行するシステムです サービスでは 本システム を用いて証明書の申請 審査 配付を実施します ( 以下 本システ ム ) 事務局登録担当者利用管理者利用者アクセス PIN 国立情報学研究所が実施する サービス参加手続き 証明書発行手続きの実務を行う組織 各サービス参加機関の利用管理者からの申請を取りまとめ 本システムに申請を行う者 各サービス参加機関に所属し 証明書を申請 使用するサーバの管理者 各サービス参加機関に所属するクライアント証明書の利用者 各サービス参加機関に所属し 利用者に対する通知を行う者 配付者 Page 1

8 1-2. 本書の範囲 本書では以下の (a b c d) の作業について記述をします マニュアル名 証明書自動発行支援システム操作手順書 ( 利用管理 者用 ) 内容 a. 利用管理者が実施する本システムへのサーバ 証明書発行申請 取得について (2-1 章に記載 ) b. 利用管理者が実施する本システムへのサーバ証明書更新申請 取得について (2-2 章に記載 ) c. 利用管理者が実施する本システムへのサーバ証明書失効申請について (2-3 章に記載 ) d. 本システムへの証明書アップロードフォーマットについて (5-2 章に記載 ) e. 利用管理者が実施する本システムへのクライアント証明書発行申請 取得について (3-2 章に記載 ) f. 利用管理者が実施する本システムへのクライアント証明書更新申請 取得について (3-3 章に記載 ) g. 利用管理者が実施する本システムへのクライアント証明書失効申請について (3-4 章に記載 ) h. 本システムへの証明書アップロードフォーマットについて (5-3 章に記載 ) i. 利用管理者が実施する本システムへのコード署名用証明書発行申請 取得について (4-2 章に記載 ) j. 利用管理者が実施する本システムへのコード署名用証明書更新申請 取得について (4-3 章に記載 ) k. 利用管理者が実施する本システムへのコード署名用証明書失効申請について (4-4-3 章に記載 ) l. 本システムへの証明書アップロードフォーマットについて (5-4 章に記載 ) 証明書自動発行支援システム操作手順書 ( 利用者用 ) m. 利用者が実施するクライアント証明書の取得 について (2 章に記載 ) サーバ証明書インストールマニュアル 1 n. CSR と鍵ペアの作成方法について Page 2

9 o. サーバ証明書のインストール方法について 証明書インストールマニュアル 2 p. Web ブラウザへの証明書のインストール方法につ いて q. メーラーへの証明書のインストール方法について コード署名用証明書利用マニュアル 3 r. CSR と鍵ペアの作成方法について s. コード署名用証明書のインストール方法につ いて 1 以下のマニュアルを総称して サーバ証明書インストールマニュアル と呼びます 証明書自動発行支援システムサーバ証明書インストールマニュアル IBM HTTP Server 編 証明書自動発行支援システムサーバ証明書インストールマニュアル Tomcat(JavaKeytool) 編 証明書自動発行支援システムサーバ証明書インストールマニュアル Apache-SSL 編 証明書自動発行支援システムサーバ証明書インストールマニュアル Apache2.0 系 +mod_ssl 編 証明書自動発行支援システムサーバ証明書インストールマニュアル Apache1.3 系 +mod_ssl 編 証明書自動発行支援システムサーバ証明書インストールマニュアル IIS8.0 IIS8.5 編 証明書自動発行支援システムサーバ証明書インストールマニュアル IIS7.0 IIS7.5 編 証明書自動発行支援システムサーバ証明書インストールマニュアル IIS6.0 編 2 以下のマニュアルを総称して 証明書インストールマニュアル と呼びます Web ブラウザへのインストールマニュアル Windows Internet Explorer 編 Web ブラウザへのインストールマニュアル Mozilla Firefox 編 Web ブラウザへのインストールマニュアル opera 編 Web ブラウザへのインストールマニュアル Google Chrome 編 Web ブラウザへのインストールマニュアル Safari 編 Web ブラウザへのインストールマニュアル Android 編 Web ブラウザへのインストールマニュアル ios 編 メーラーへの SMIME 証明書インストールマニュアル Microsoft Office Outlook 編 メーラーへの S/MIME 証明書インストールマニュアル Windows Live Mail 編 メーラーへの S/MIME 証明書インストールマニュアル Apple Mail 編 メーラーへの S/MIME 証明書インストールマニュアル Mozilla Thunderbird 編 3 以下のマニュアルを総称して コード署名用証明書利用マニュアル と呼びます コード署名用証明書利用マニュアル Windows 用デバイスドライバ (.exe,.cab,.dll 形式 ) 編 コード署名用証明書利用マニュアル Windows 用 PowerShell スクリプト編 Page 3

10 コード署名用証明書利用マニュアル Java jar 形式編 コード署名用証明書利用マニュアル Android 用 (.apk 形式 ) 編 コード署名用証明書利用マニュアル MacOSX.app bundles 形式編 コード署名用証明書利用マニュアル MicrosoftSliverlight ベースアプリケーション形式編 コード署名用証明書利用マニュアル Adobe AIR 形式編 Page 4

11 1-3. 動作環境について本システムで動作を確認している環境は 次表の通りです ブラウザ Windows Internet Explorer 8 以上 (Windows) Firefox24.0 以上 (Windows OS X) なお クライアント証明書のブラウザ発行をする際は 以下を前提します Web ブラウザの設定で JavaScript が有効であること Internet Explorer の設定で ActiveX が有効であること Web ブラウザの各種設定方法に関しましては 1-4 ブラウザの設定方法について をご参照ください Page 5

12 1-4. ブラウザの設定方法について クライアント証明書のブラウザ発行を実施するに当たって 事前に必要なブラウザの設定方法について記述しま す Internet Explorer の設定方法 JavaScript と ActiveX を有効にして頂き 以下の URL を信頼済みのサイトに加えて頂く必要がございます 各設定確認方法は以下の通りです Windows Vista Windows 7 での設定 (Internet Explorer) 1. はじめに 信頼済みサイトへの登録を行います Internet Explorer を起動して [ ツール [T]] を選択し [ インターネットオプション [O]] を選択します 2. インターネットオプション画面が開きます [ セキュリティ ] タブを選択し [ 信頼済みサイト ] を選択します 次に [ サイト (S)] を選択します Page 6

13 3. 信頼済みサイト画面が開きます [Web サイトをゾーンに追加する (D)] に以下の URL を入力し [ 追加 (A)] を選 択します 4. [Web サイト (W)] に追加できたことを確認した後 [ 閉じる (C)] を選択して閉じます 信頼済みサイトへの登録が完了しました Page 7

14 5. 次に JavaScript と ActiveX の設定を行います インターネットオプション画面に戻り [ レベルのカスタマイズ (C) ] を選択します [ セキュリティ設定 - 信頼されたゾーン ] 画面が表示されたら スクロールして スクリプトを実行しても安全だとマークされていない ActiveX コントロールの初期化とスクリプトの実行 を表示してください 6. スクリプトを実行しても安全だとマークされていない ActiveX コントロールの初期化とスクリプトの実行 の [ ダ イアログを表示する ] にチェックします 7. 同設定項目下部のアクティブスクリプトの設定で 有効にする にチェックが入っていることを確認して [OK] を選択してください ( チェックが入っていない場合はチェックを入れた後に [OK] を選択してください ) Page 8

15 8. 以下のようなポップアップ画面が表示されますので [ はい (Y)] を選択してください 9. インターネットオプション画面に戻ったら [OK] を選択して終了してください [ 保護モードを有効にする (Internet Exploer の再開が必要 )(P)] にチェックがついている場合は チェック を外してください JavaScript と ActiveX の設定が完了しました Page 9

16 10. 次に 互換表示の設定を行います [ ツール [T]] を選択し [ 互換表示設定 [B]] を選択してください ツール (T) が表示されていない場合は Alt キーを入力します 11. この Web サイトの追加 (D): が secomtrust.net であることを確認し 追加 (A) を選択してください 12. 互換表示に追加した Web サイト (W): に secomtrust.net が追加されていることを確認し 閉じる (C) を選 択してください Page 10

17 互換表示の設定が完了しました Firefox の設定方法 Firefox には事前の設定はありません Page 11

18 1-5. CSR とは CSR( 証明書発行要求 :Certificate Signing Request) は証明書を作成するための元となる情報で その内容には 利用管理者が管理する SSL/TLS サーバの組織名 Common Name( サーバの FQDN) 公開鍵などの情報が含まれています NII では 利用管理者に作成いただいた CSR の内容を元に 証明書を作成します CSR ファイルは通常 PEM 形式で表示されます CSR を PEM 形式で表示したフォーマットは以下のようなものとなります CSR の例 -----BEGIN CERTIFICATE REQUEST----- MIIBSTCB9AIBADCBjjELMAkGA1UEBhMCSlAxEDAOBgNVBAcTB0FjYWRlbWUxKjAo BgNVBAoTIU5hdGlvbmFsIEluc3RpdHV0ZSBvZiBJbmZvcm1hdGljczEiMCAGA1UE lgu3rqidaqaboaawdqyjkozihvcnaqeebqadqqcqpokhue6w4gpuhpsajx51z/ze BvHWjt2CBnDeyaIVNgr3+zdGKUpvWYG70RkIss4ST6PDF+RQw+TRdkzl8TUF -----END CERTIFICATE REQUEST 認証のパスサービスでは Web Trust for CA を取得した認証局 ( 以下 RootCA という ) の下位 CAとして NII Open DomainCA G3 NII Open DomainCA G4( 以下本 CA) を運用し サービス参加機関に対してサーバ証明書の発行を行います サービスで必要となる証明書の種類は以下の通りです 役割名称解説 RootCA 証明書 Security Communication RootCA1 証明書 (sha1) Web Trust for CA 基準の認定を取得た RootCA 主要なブラ ウザ 携帯電話 スマートフォンに登録されています リポジトリ : Security Communication RootCA2 証明書 (sha256) Web Trust for CA 基準の認定を取得た RootCA 主要なブラ ウザ 携帯電話 スマートフォンに登録されています リポジトリ : 中間 CA 証明書 NII Open DomainCA G3 証明書 (sha1) NII Open DomainCA G4 証明書 (sha256) Web Trust for CA 基準の認定を受けた認証局から発行された中間 CA 証明書 この証明書を持つ認証局から サービス参加機関への証明書発行を行います この証明書は SSL 通信を行うサーバに登録する必要があります リポジトリ : 中間 CA 証明書 NII Open Domain Code Signing CA 証明書 (sha1) NII Open Domain Code Web Trust for CA 基準の認定を受けた認証局から発行された 中間 CA 証明書 この証明書を持つ認証局から サービス参加 機関への証明書発行を行います この証明書は プログラム Page 12

19 Signing CA - G2 証明書 ファイルへの電子署名時に使用します (sha256) リポジトリ : 2. サーバ証明書管理手順 本章では利用管理者のサーバ証明書の各種手続きの流れについて記述を行います サーバ証明書の新規発行が必要な場合は 新規証明書発行 を行ってください 既にサーバ証明書を本システムから発行していて サーバ証明書の更新 失効された証明書の再発行を行う場合は 更新証明書発行 を行ってください サーバ証明書の失効を行う場合は 証明書失効 を行ってください 手続きの種別 新規証明書発行 手続きを行う主な機会 新規にサーバ証明書の発行を必要とする場合 (2-1. サーバ証明書 の新規申請手続き ) サーバ証明書の記載内容 ( 主体者 DN) を変更する場合 証明書更新発行 サーバ証明書の ( 主体者 DN 以外の ) 記載内容を変更する場合 (2-2. サーバ証明書 の更新申請手続き ) 有効期限内の証明書を継続利用したい場合 有効期限の切れた証明書を継続利用したい場合 失効されたサーバ証明書の再発行を行う場合 証明書失効 サーバ証明書が不要になった場合や秘密鍵が危殆化した場合 (2-3. サーバ証明書 の失効申請手続き ) SHA-1(NII Open Domain CA - G3) 認証局から発行した証明書に対して SHA-256(NII Open Domain CA G4) 認証局にて証明書更新発行を行うことができます その逆もまた然りです Page 13

20 2-1. サーバ証明書新規発行手続き概要 本章では利用管理者のサーバ証明書新規発行手続きの流れについて記述を行います 利用管理者は以下の手続きにより証明書の新規申請 取得を行います 利用管理者 1 鍵ペア CSR の作成 登録担当者 2 サーバ証明書発行申請 TSV ファイルの作成 3 サーバ証明書発行申請 TSV ファイルの送付 利用管理者 4 サーバ証明書取得 URL のメール送信 5 サーバ証明書取得 URL にアクセス 証明書自動発行 支援システム 6 サーバ証明書ダウンロード 7 サーバ証明書インストール 利用管理者 当該サーバ Page 14

21 サーバ証明書新規発行手続き概要 1 鍵ペアと CSR を作成してください ( 別冊 サーバ証明書インストールマニュアル ~2-3 に記載 ) 2 サーバ証明書の発行申請を行うためのサーバ証明書発行申請 TSV を作成してください (2-1-2 に記載 ) 3 決められた手続きに従い 登録担当者へサーバ証明書発行申請 TSV を送付してください (2-1-3 に記載 ) 4 登録担当者がサーバ証明書発行申請 TSV を本システムにアップロードすると 本システムより メールで証 明書取得 URL が送信されます (2-1-4 に記載 ) 5 メールを受信したら 証明書取得 URL にアクセスしてください 6 サーバ証明書ダウンロード画面 が開きますので 証明書をダウンロードしてください (2-1-5 に記載 ) 7 当該のサーバへサーバ証明書のインストールを行ってください ( 別冊 サーバ証明書インストールマニュア ル ~2-5 に記載 ) Page 15

22 鍵ペア CSR の作成別冊 サーバ証明書インストールマニュアル または ご使用のサーバのマニュアルに従い 鍵ペア CSR を作成してください 鍵長 DN のルールは以下の通りです DN のルール項目指定内容の説明と注意必須文字数および注意点 Country(C) 本認証局では必ず JP と設定してください JP 固定 例 )C=JP State or Province 本認証局では使用しないでください Name(ST) Locality Name(L) 本認証局では必ず Academe と設定してくださ Academe 固定 い 例 )L=Academe Organization Name(O) サービス参加申請時の機関名英語表記を設定し 半角の英数字 64 文字 てください この情報は各所属機関の登録担当 以内 者にお問い合わせください ( 記号は '(),-./:= と半 例 )O=National Institute of Informatics 角スペースのみ使用 可能 ) Organizational 証明書を使用する部局等の名前を設定してくだ 半角の英数字 64 文 Unit Name(OU) さい 字以内 ( この値は省略可能です ) ( 記号は '(),-./:= と半 ( この値は複数設定することが可能です 複数指 角スペースのみ使用 定する方法につきましては CSR 作成時ご使用 可能 ) のアプリケーションのマニュアルをご確認くださ 複数 OU を指定する い ) 場合は 全体で 64 文 例 )OU=Cyber Science Infrastructure 字以内 Development Department OU は 5 つまで指定 可能 Common Name(CN) 証明書をインストールするウェブ サーバの名前 証明書をインストール を FQDN で設定してください 例えば SSL/TLS する対象サーバの を行うサイトが FQDN で 64 文字以内 の場合には 半角英数字. - となります FQDN にはサービス のみ使用可能 また 参加申請時に登録いただいた対象ドメイン名を 先頭と末尾に. と - 含む FQDN のみ 証明書発行が可能となります は使用不可 例 )CN= 本認証局では使用しないでください Page 16

23 鍵長 RSA 2048bit 必須 入力不可 省略可 Page 17

24 サーバ証明書発行申請 TSV ファイルの作成 登録担当者へ送付するためのサーバ証明書発行申請 TSV ファイルを作成してください サーバ証明書発行申請 TSV ファイルのフォーマットは 5. 本システムで扱うファイル形式 をご確認ください サーバ証明書発行申請 TSV ファイルの送付 サーバ証明書発行申請 TSV ファイルの作成 で作成した TSV ファイルを各機関の決められた手続きに従 い 登録担当者に送付してください サーバ証明書取得 URL の通知サーバ証明書の発行が完了すると 本システムよりサーバ証明書を取得するためのサーバ証明書取得 URL がメールにて通知されます メール本文に記載されたサーバ証明書取得 URL にアクセスし サーバ証明書の取得を実施してください サーバ証明書取得 URL の通知 件名 サーバ証明書発行受付通知 # 以下に証明書の取得先が記述されています 貴機関の登録担当者経由で発行申請をいただきましたサーバ証明書を配付いたします 本日から 1 ヶ月以内に以下の証明書取得 URL へアクセスし サーバ証明書の取得を行ってください 証明書取得 URL: 左記 URL にアクセスし証明書の取得を行ってくださ い Page 18

25 サーバ証明書の取得 証明書取得 URL の通知 で通知された URL にアクセスしサーバ証明書を取得する方法を記述します サーバ証明書の取得 サーバ証明書取得 URL の通知 で通知された URL にアクセスします デジタル証明書の選択画面が表示される場合は キャンセルしてください 2. ダウンロードボタンをクリックすると Base64 フォーマットで記載されたサーバ証明書ファイルが取得できます server.crt 等わかりやすい名前をつけて保存してください Page 19

26 サーバ証明書のインストール サーバ証明書の取得 で取得したサーバ証明書を 対象のサーバにインストールしてください サーバのインストール方法につきましては 当該のサーバのマニュアルをご確認ください また サービスでは 以下のサーバに関して別冊 サーバ証明書インストールマニュアル を用意しておりますので あわせてご確認ください Apache1.3 系 Apache-SSL ドキュメント名 : 証明書自動発行支援システムサーバ証明書インストールマニュアル Apache-SSL 編 Apache1.3+mod_SSL ドキュメント名 : 証明書自動発行支援システムサーバ証明書インストールマニュアル Apache1.3 系 +mod_ssl 編 Apache2.0 系 Apache2.0+mod_SSL ドキュメント名 : 証明書自動発行支援システムサーバ証明書インストールマニュアル Apache2.0 系 +mod_ssl 編 IIS 系 IIS6.0 ドキュメント名 : 証明書自動発行支援システムサーバ証明書インストールマニュアル IIS6.0 編 IIS7.0 ドキュメント名 : 証明書自動発行支援システムサーバ証明書インストールマニュアル IIS7.0 IIS7.5 編 IIS7.5 ドキュメント名 : 証明書自動発行支援システムサーバ証明書インストールマニュアル IIS7.0 IIS7.5 編 IIS8.0 ドキュメント名 : 証明書自動発行支援システムサーバ証明書インストールマニュアル IIS8.0 IIS8.5 編 IIS8.5 ドキュメント名 : 証明書自動発行支援システムサーバ証明書インストールマニュアル IIS8.0 IIS8.5 編 Tomcat 系 Tomcat 5.0 / 6.0/7.0 ドキュメント名 : 証明書自動発行支援システムサーバ証明書インストールマニュアル Tomcat(JavaKeytool) 編 IBM HTTP Server IBM HTTP Server7.0 ドキュメント名 : 証明書自動発行支援システムサーバ証明書インストールマニュアル IBM HTTP Server 編 Page 20

27 2-2. サーバ証明書の証明書更新申請手続き概要 本章では利用管理者のサーバ証明書の更新発行手続きの流れについて記述を行います 利用管理者は以下の手続きによりサーバ証明書の更新申請 取得を行います 利用管理者 1 鍵ペア CSR の作成 登録担当者 2 更新申請 TSV ファイルの作 3 サーバ証明書更新申請 TSV ファイルの送付 利用管理者 4 証明書取得 URL のメール送信 証明書自動発行 支援システム 5 サーバ証明書取得 URL にアクセス 6 新サーバ証明書ダウンロード 7 新サーバ証明書インストール 利用管理者 当該サーバ 利用管理者 8 旧サーバ証明書の置き換え完了通知 登録担当者 Page 21

28 サーバ証明書更新発行手続き概要 1 鍵ペアと CSR を作成してください ( 別冊 サーバ証明書インストールマニュアル ~2-3 に記載 ) 2 サーバ証明書の更新申請を行うためのサーバ証明書更新申請 TSV を作成してください (2-2-2 に記載 ) 3 決められた手続きに従い 登録担当者へサーバ証明書更新申請 TSV を送付してください (2-2-3 に記載 ) 4 登録担当者がサーバ証明書更新申請 TSV を本システムにアップロードすると 本システムより メールで証明 書取得 URL を送信します (2-2-4 に記載 ) 5 メールを受信したら 証明書取得 URL にアクセスしてください (3-5 に記載 ) 6 サーバ証明書ダウンロード画面 が開きますので 新サーバ証明書をダウンロードしてください (2-2-5 に記 載 ) 7 当該のサーバへ新サーバ証明書のインストールを行ってください ( 別冊 サーバ証明書インストールマニュ アル ~ または 2-7 に記載 ) 8 旧サーバ証明書の置き換えが完了しましたら 各機関の決められた手続きに従い 登録担当者へ証明書の 置き換え完了通知を行ってください (2-2-7 に記載 ) 9 登録担当者が本システムへサーバ証明書の失効申請を行うと 本システムより 失効完了通知が送信されま す (2-2-8 に記載 ) 旧サーバ証明書の失効を行わないと 10 6 のサーバ証明書ダウンロードから 2 週間以上たっても旧サーバ証明書の失効申請が行われない場合 本 システムより 失効依頼の再通知をメールで通知させていただきます 本メールを受領した利用管理者は速 やかにサーバ証明書の置き換え完了通知を登録担当者に行ってください (2-2-9 に記載 ) Page 22

29 鍵ペア CSR の作成別冊 サーバ証明書インストールマニュアル または ご使用のサーバのマニュアルに従い CSR を作成してください DN のルールにつきましては 鍵ペア CSR の作成 を参照してください 更新時は以前の鍵ペアは使用せず 新たに鍵ペアを作成してください 更新時の DN に関しましては以前と同様の DN で申請をお願いします DNの表記が旧サーバ証明書と異なる場合は 更新を行うことができません 更新申請 TSV ファイルの作成 登録担当者へ送付するためのサーバ証明書更新申請 TSV ファイルを作成してください 更新申請 TSV ファイルの フォーマットは 5. 本システムで扱うファイル形式 をご確認ください 更新申請 TSV ファイルの送付 各機関の決められた手続きに従い 更新申請 TSV ファイル登録担当者に送付してください Page 23

30 サーバ証明書取得 URL の通知サーバ証明書の発行が完了すると 本システムより新サーバ証明書を取得するためのサーバ証明書取得 URL がメールにて通知されます メール本文に記載されたサーバ証明書取得 URL にアクセスし 新サーバ証明書の取得を実施してください サーバ証明書取得 URL の通知 件名 サーバ証明書発行受付通知 # 以下に証明書の取得先が記述されています 貴機関の登録担当者経由で発行申請をいただきましたサーバ証明書を配付いたします 本日から 1 ヶ月以内に以下の証明書取得 URL へアクセスし サーバ証明書の取得を行ってください 証明書取得 URL: 左記 URL にアクセスし新サーバ証明書の取得を行っ てください Page 24

31 新サーバ証明書の取得 サーバ証明書取得 URL の通知 で通知された URL にアクセスし新サーバ証明書を取得する方法を記述します サーバ証明書の取得 サーバ証明書取得 URL の通知 で通知された URL にアクセスします デジタル証明書の選択画面が表示される場合は キャンセルしてください 2. ダウンロードボタンをクリックすると Base64 フォーマットで記載されたサーバ証明書ファイルが取得できます server.crt 等わかりやすい名前をつけて保存してください Page 25

32 サーバ証明書のインストール 新サーバ証明書の取得 で取得したサーバ証明書を 対象のサーバにインストールしてください サーバへのインストール方法につきましては サーバ証明書のインストール で記載した別冊 サーバ証明書インストールマニュアル または 当該のサーバのマニュアルをご確認ください 新サーバ証明書の置き換え完了通知更新したサーバ証明書をサーバにインストール後 各機関の決められた手続きに従い 登録担当者へサーバ証明書の置き換えが完了したことを通知してください 完了通知をもって 登録担当者はサーバ証明書の失効申請を本システムに行います 旧サーバ証明書の失効通知旧サーバ証明書の失効が完了すると 本システムよりサーバ証明書失効完了通知がメールで送信されます 失効されたサーバ証明書のシリアル番号に誤りが無いか確認してください サーバ証明書失効完了の通知 件名 サーバ用証明書失効完了通知 # 失効された証明書のシリアル番号に誤りが無いか確認してください 失効証明書シリアル番号 xxxxxxxxxx Page 26

33 旧サーバ証明書の失効申請依頼再通知についてサーバ証明書の置き換え完了後 登録担当者に対して 旧サーバ証明書の失効完了通知が行われなかった場合 または各機関の登録担当者に完了通知を行ったものの 登録担当者が何らかの理由で 旧サーバ証明書の失効を実施しなかった場合 旧サーバ証明書の失効を依頼する再通知が送信されます 本メールを受信した場合は 速やかに登録担当者へサーバ証明書の置き換え完了を通知してください また 完了通知を行っていたにもかかわらず 本メールを受信した場合は 各機関の登録担当者へ失効の申請状況を確認してください 件名 サーバ用証明書更新 ( 旧証明書の失効申請 ) 再通知 失効申請依頼再通知 利用管理者の方がサーバ用更新証明書を取得してから 2 週間が経過いたしました 旧証明書は不要ですので 速やかに失効申請をお願い申し上げます 旧証明書のシリアル番号 xxxxxxxxxx Page 27

34 2-3. サーバ証明書の証明書失効申請手続き概要 本章では利用管理者のサーバ証明書失効手続きの流れについて記述を行います 利用管理者は以下の手続きによりサーバ証明書の失効 取得をおこないます サーバ証明書失効発行手続き概要 1 サーバ証明書の失効申請を行うための失効申請 TSV を作成してください (2-3-1 に記載 ) 2 決められた手続きに従い 登録担当者へ失効申請 TSV を送付してください (2-3-2 に記載 ) 3 登録担当者が本システムへサーバ証明書の失効申請を行うと 本システムより 失効完了通知が送信されま す (2-3-3 に記載 ) Page 28

35 失効申請 TSV ファイルの作成 登録担当者へ送付するためのサーバ証明書失効申請 TSV ファイルを作成してください 失効申請 TSV ファイルの フォーマットは 5. 本システムで扱うファイル形式 をご確認ください 失効申請 TSV ファイルの送付 各機関の決められた手続きに従い 登録担当者へ失効申請 TSV ファイルを送付してください 失効完了通知 サーバ証明書の失効が完了すると 本システムよりサーバ証明書失効完了通知がメールで送信されます 件名 サーバ用証明書失効完了通知 サーバ証明書失効完了の通知 # 失効された証明書のシリアル番号に誤りが無いか確認してください 失効証明書シリアル番号 xxxxxxxxxx Page 29

36 3. クライアント証明書管理手順 本章では利用管理者のクライアント証明書更新発行 更新 失効手続きの流れについて記述を行います 利用管理者は以下の手続きによりクライアント証明書の更新申請 取得を行います 手続きの種別 新規証明書発行 手続きを行う主な機会 新規にクライアント証明書の発行を必要とする場合 (3-2. クライアント証 明書新規発行 ) クライアント証明書の記載内容 ( 主体者 DN) を変更する場合 証明書更新発行 クライアント証明書の記載内容 ( 主体者 DN 以外 ) を変更する場合 (3-3. クライアント証 明書証明書更新発 行 ) クライアント証明書を 継続利用したい場合 失効されたクライアント証明書の再発行を行う場合 証明書失効 クライアント証明書が不要になった場合や秘密鍵が危殆化した場合 (3-4. クライアント証 明書失効 ) SHA-1(NII Open Domain CA - G3) 認証局から発行した証明書に対して SHA-256(NII Open Domain CA G4) 認証局にて証明書更新発行を行うことができます その逆もまた然りです Page 30

37 3-1. 証明書ダウンロード方法ごとの操作手順 新規証明書発行 証明書更新発行 証明書失効の手続きで使用する発行申請 TSV ファイルを作成するときに以 下の証明書ダウンロード方法を選択してください 証明書ダウンロード種別 手続きを行う主な機会 P12 個別 証明書の発行 更新 失効を P12 個別ダウンロード方法で申請を行う場合 P12 一括 証明書の発行 更新 失効を P12 一括ダウンロード方法で申請を行う場合 ブラウザ発行 証明書の発行 更新 失効をブラウザ発行のダウンロード方法で申請を行う場合 1 つの発行申請 TSV ファイルに複数の証明書ダウンロード種別を選択することはできません 証明書ダウ ンロード種別ごとに発行申請 TSV ファイルを分けて作成してください Page 31

38 3-2. クライアント証明書新規発行手続き概要 以下に記述する手続きにより クライアント証明書の新規発行を行います 証明書ダウンロード種別ごとに記述を行います クライアント証明書新規発行 (P12 個別 ) 証明書の発行を P12 個別ダウンロード方法で申請を行う場合について記述を行います Page 32

39 クライアント証明書発行 (P12 個別 ) 手続き概要 1 クライアント証明書の発行申請を行うための証明書発行申請 TSV を作成してください ( に記載 ) 2 決められた手続きに従い 登録担当者へクライアント証明書発行申請 TSV を送付してください ( に 記載 ) 3 登録担当者がクライアント証明書発行申請 TSV を本システムにアップロードすると 本システムより メールで アクセス PIN 取得 URL を送信します ( に記載 ) 4 メールを受信したら アクセス PIN 取得 URL にアクセスしてください 5 アクセス PIN ダウンロード画面 が開きますので アクセス PIN を取得してください ( に記載 ) 6 取得したアクセス PIN を利用者へ通知してください ( 別冊 サーバ証明書インストールマニュアル ~ または 2-7 に記載 ) 7 利用者がクライアント証明書のダウンロードを行うと 本システムより ダウンロード完了通知が送信されます ( に記載 ) 発行申請 TSV ファイルの作成 登録担当者へ送付するための証明書発行申請 TSV ファイルを作成してください 発行申請 TSV ファイルのフォー マットは 5. 本システムで扱うファイル形式 をご確認ください 発行申請 TSV ファイルの送付 各機関の決められた手続きに従い 発行申請 TSV ファイル登録担当者に送付してください Page 33

40 アクセス PIN 取得 URL の通知クライアント証明書の発行が完了すると 本システムよりアクセス PIN を取得するためのアクセス PIN 取得 URL がメールにて通知されます メール本文に記載されたアクセス PIN 取得 URL にアクセスし アクセス PIN の取得を実施してください 件名 アクセス PIN 発行通知 アクセス PIN 取得 URL の通知 # 以下に証明書の取得先が記述されています 貴機関の登録担当者経由で発行申請をいただきました証明書のアクセス PIN を配付いたします 本日から 1 ヶ月以内に以下のアクセス PIN 取得 URL へアクセスし アクセス PIN の取得を行ってください アクセス PIN 取得 URL: 左記 URL にアクセスしアクセス PIN の取得を行 ってください Page 34

41 アクセス PIN の取得 アクセス PIN 取得 URL の通知 で通知された URL にアクセスし アクセス PIN 証明書を取得する方法を記述します アクセス PIN の取得 アクセス PIN 取得 URL の通知 で通知された URL にアクセスします デジタル証明書の選択画面が表示される場合は キャンセルしてください 2. ダウンロードボタンをクリックすると clientpin.zip ファイルが取得できますので保存してください 3.clientPin.zip ファイルを解凍し アクセス PIN を利用者へ配付してください Page 35

42 アクセス PIN の通知 利用管理者は利用者に対してアクセス PIN を通知してください ダウンロード完了通知メール受信クライアント証明書利用者がクライアント証明書のダウンロードを行った場合 本システムより ダウンロードが完了したことを通知するメールが自動送信されます このメールは 電子署名されています クライアント証明書ダウンロード完了通知メール 件名 クライアント用証明書取得通知 本文 貴機関利用者の方がクライアント用証明書の取得を完了致しましたので 下記の通り連絡をさせていただきます 対象証明書 DN CN=KOKURITSU HANAKO OU=XXXXXX( 学生番号等 ) OU=Cyber Science Infrastructure Development Department, O=National Institute of Informatics, L=Academe, C=JP 対象証明書シリアル番号 Page 36

43 クライアント証明書新規発行 (P12 一括 ) 証明書の発行を P12 一括ダウンロード方法で申請を行う場合について記述を行います Page 37

44 クライアント証明書発行 (P12 一括 ) 手続き概要 1 クライアント証明書の発行申請を行うための証明書発行申請 TSV を作成してください ( に記載 ) 2 決められた手続きに従い 登録担当者へクライアント証明書発行申請 TSV を送付してください ( に 記載 ) 3 登録担当者がクライアント証明書発行申請 TSV を本システムにアップロードすると 本システムより メールで 証明書取得 URL を送信します ( に記載 ) 4 登録担当者へアクセス PIN 取得 URL が送信されます ( に記載 ) アクセス PIN 配付者へアクセス PIN 取得 URL を引き渡してください アクセス PIN 取得 URL にアクセスします アクセス PIN ダウンロード画面 が開きますので.clientAllPin.zip を取得してください 取得した clientallpin.zip を解凍してください ( に記載 ) 8 アクセス PIN 配付者がアクセス PIN ファイルを取得後 証明書取得 URL にアクセスしてください ( 記載 ) 9 10 証明書ダウンロード画面 が開きますので clientall.zip を取得してください 利用管理者がクライアント証明書のダウンロードを行うと 本システムより ダウンロード完了通知が送信されま す ( に記載 ) 取得した clientall.zip を解凍してください 利用者へ証明書 P12 ファイルを配付してください 13 アクセス PIN 配付者は利用者へアクセス PIN を引き渡してください ( に記載 ) Page 38

45 発行申請 TSV ファイルの作成 登録担当者へ送付するための証明書発行申請 TSV ファイルを作成してください 発行申請 TSV ファイルのフォー マットは 5. 本システムで扱うファイル形式 をご確認ください 発行申請 TSV ファイルの送付 各機関の決められた手続きに従い 発行申請 TSV ファイル登録担当者に送付してください 証明書取得 URL の通知クライアント証明書の発行が完了すると 本システムより証明書を取得するための証明書取得 URL がメールにて通知されます クライアント証明書取得 URL の通知 件名 クライアント証明書発行受付通知 # 以下に証明書の取得先が記述されています 貴機関の登録担当者経由で発行申請をいただきましたクライアント証明書を配付いたします 本日から1ヶ月以内に以下の証明書取得 URL へアクセスし クライアント証明書の取得を行ってください 証明書取得 URL: Page 39

46 アクセス PIN 取得 URL の通知登録担当者へアクセス PIN 取得 URL がメールにて通知されます 登録担当者はアクセス PIN 配付者へアクセス PIN 取得 URL を引き渡してください アクセス PIN 取得 URL の通知 件名 アクセス PIN 発行通知 # 以下に証明書の取得先が記述されています 貴機関の登録担当者経由で発行申請をいただきました証明書のアクセス PIN を配付いたします 本日から1ヶ月以内に以下のアクセス PIN 取得 URL へアクセスし アクセス PIN の取得を行ってください アクセス PIN 取得 URL: アクセス PIN の取得 アクセス PIN 取得 URL の通知 で通知された URL にアクセスし アクセス PIN 証明書を取得する方法を記述します アクセス PIN の取得 アクセス PIN 取得 URL の通知 で通知された URL にアクセスします デジタル証明書の選択画面が表示される場合は キャンセルしてください Page 40

47 2. ダウンロードボタンをクリックすると clientallpin.zip ファイルが取得できますので保存してください 3.clientAllPin.zip ファイルを解凍してください クライアント証明書の取得 証明書取得 URL の通知 で通知された URL にアクセスし 証明書を取得する方法を記述します クライアント証明書の取得 証明書取得 URL の通知 で通知された URL にアクセスします 証明書取得 URL にアクセスする前に アクセス PIN 配布者がアクセス PIN を取得しておく必要があります デジタル証明書の選択画面が表示される場合は キャンセルしてください 2. ダウンロードボタンをクリックすると clientall.zip ファイルが取得できますので保存してください 3.clientAll.zip ファイルを解凍し 証明書を利用者へ配付してください Page 41

48 ダウンロード完了通知メール受信利用管理者がクライアント証明書のダウンロードを行った場合 本システムより ダウンロードが完了したことを通知するメールが自動送信されます このメールは 電子署名されています 証明書ダウンロード完了通知メール 件名 クライアント用証明書取得通知 本文 貴機関利用者の方がクライアント用証明書の取得を完了致しましたので 下記の通り連絡をさせていただきます 対象証明書 DN CN=KOKURITSU HANAKO OU=XXXXXX( 学生番号等 ) OU=Cyber Science Infrastructure Development Department, O=National Institute of Informatics, L=Academe, C=JP 対象証明書シリアル番号 アクセス PIN の引き渡しアクセス PIN 配付者は利用者へ アクセス PIN の取得 で取得したアクセス PIN を引き渡してください Page 42

49 クライアント証明書新規発行 ( ブラウザ ) 証明書の発行をブラウザダウンロード方法で申請を行う場合について記述を行います Page 43

50 クライアント証明書発行 ( ブラウザ ) 手続き概要 1 クライアント証明書の発行申請を行うための証明書発行申請 TSV を作成してください ( に記載 ) 2 決められた手続きに従い 登録担当者へクライアント証明書発行申請 TSV を送付してください ( に 記載 ) 3 登録担当者がクライアント証明書発行申請 TSV を本システムにアップロードすると 本システムより メールで アクセス PIN 取得 URL を送信します ( に記載 ) 4 メールを受信したら アクセス PIN 取得 URL にアクセスしてください 5 アクセス PIN ダウンロード画面 が開きますので アクセス PIN を取得してください ( に記載 ) 6 7 取得したアクセス PIN を利用者へ通知してください 利用者がクライアント証明書のダウンロードを行うと 本システムより ダウンロード完了通知が送信されます ( に記載 ) 発行申請 TSV ファイルの作成 Page 44

51 登録担当者へ送付するための証明書発行申請 TSV ファイルを作成してください 発行申請 TSV ファイルのフォーマットは 5. 本システムで扱うファイル形式 をご確認ください 発行申請 TSV ファイルの送付各機関の決められた手続きに従い 発行申請 TSV ファイル登録担当者に送付してください アクセス PIN 取得 URL の通知クライアント証明書の発行が完了すると 本システムよりアクセス PIN を取得するためのアクセス PIN 取得 URL がメールにて通知されます メール本文に記載されたアクセス PIN 取得 URL にアクセスし アクセス PIN の取得を実施してください アクセス PIN 取得 URL の通知 件名 アクセス PIN 発行通知 # 以下に証明書の取得先が記述されています 貴機関の登録担当者経由で発行申請をいただきました証明書のアクセス PIN を配付いたします 本日から 1 ヶ月以内に以下のアクセス PIN 取得 URL へアクセスし アクセス PIN の取得を行ってください アクセス PIN 取得 URL: 左記 URL にアクセスしアクセス PIN の取得を行 ってください Page 45

52 アクセス PIN の取得 アクセス PIN 取得 URL の通知 で通知された URL にアクセスし アクセス PIN 証明書を取得する方法を記述します アクセス PIN の取得 アクセス PIN 取得 URL の通知 で通知された URL にアクセスします デジタル証明書の選択画面が表示される場合は キャンセルしてください 2. ダウンロードボタンをクリックすると clientpin.zip ファイルが取得できますので保存してください 3.clientPin.zip ファイルを解凍し アクセス PIN を利用者へ配付してください Page 46

53 ダウンロード完了通知メール受信クライアント証明書新規発行依頼者である利用者がクライアント証明書のダウンロードを行った場合 本システムより ダウンロードが完了したことを通知するメールが自動送信されます このメールは 電子署名されています クライアント証明書ダウンロード完了通知メール 件名 クライアント用証明書取得通知 本文 貴機関利用者の方がクライアント用証明書の取得を完了致しましたので 下記の通り連絡をさせていただきます 対象証明書 DN CN=KOKURITSU HANAKO OU=XXXXXX( 学生番号等 ) OU=Cyber Science Infrastructure Development Department, O=National Institute of Informatics, L=Academe, C=JP 対象証明書シリアル番号 Page 47

54 3-3. クライアント証明書更新発行手続き概要 以下に記述する手続きにより クライアント証明書更新発行を行います 証明書ダウンロード種別ごとに記述を行います クライアント証明書更新発行 (P12 個別 ) 証明書の更新を P12 個別ダウンロード方法で申請を行う場合について記述を行います Page 48

55 クライアント証明書更新 (P12 個別 ) 手続き概要 1 クライアント証明書の発行申請を行うための証明書更新申請 TSV を作成してください ( に記載 ) 2 決められた手続きに従い 登録担当者へクライアント証明書更新申請 TSV を送付してください ( に 記載 ) 3 登録担当者がクライアント証明書更新申請 TSV を本システムにアップロードすると 本システムより メールで アクセス PIN 取得 URL を送信します ( に記載 ) 4 メールを受信したら アクセス PIN 取得 URL にアクセスしてください 5 アクセス PIN ダウンロード画面 が開きますので アクセス PIN を取得してください ( に記載 ) 6 7 取得したアクセス PIN を利用者へ通知してください 利用者がクライアント証明書のダウンロードを行うと 本システムより ダウンロード完了通知が送信されます ( に記載 ) 8 決められた手続きに従い 登録担当者へクライアント証明書失効申請 TSV を送付してください ( に 記載 ) 9 登録担当者が本システムへクライアント証明書の失効申請を行うと 本システムより 失効完了通知が送信さ れます ( に記載 ) Page 49

56 更新申請 TSV ファイルの作成 登録担当者へ送付するための証明書更新申請 TSV ファイルを作成してください 更新申請 TSV ファイルのフォー マットは 5. 本システムで扱うファイル形式 をご確認ください 更新申請 TSV ファイルの送付 各機関の決められた手続きに従い 更新申請 TSV ファイル登録担当者に送付してください アクセス PIN 取得 URL の通知クライアント証明書の更新が完了すると 本システムよりアクセス PIN を取得するためのアクセス PIN 取得 URL がメールにて通知されます メール本文に記載されたアクセス PIN 取得 URL にアクセスし アクセス PIN の取得を実施してください アクセス PIN 取得 URL の通知 件名 アクセス PIN 発行通知 # 以下に証明書の取得先が記述されています 貴機関の登録担当者経由で発行申請をいただきました証明書のアクセス PIN を配付いたします 本日から 1 ヶ月以内に以下のアクセス PIN 取得 URL へアクセスし アクセス PIN の取得を行ってください アクセス PIN 取得 URL: 左記 URL にアクセスしアクセス PIN の取得を行 ってください Page 50

57 アクセス PIN の取得 アクセス PIN 証明書取得 URL の通知 で通知された URL にアクセスし アクセス PIN 証明書を取得する方法を記述します アクセス PIN の取得 アクセス PIN 取得 URL の通知 で通知された URL にアクセスします デジタル証明書の選択画面が表示される場合は キャンセルしてください 2. ダウンロードボタンをクリックすると clientpin.zip ファイルが取得できますので保存してください 3.clientPin.zip ファイルを解凍し アクセス PIN を利用者へ配付してください ダウンロード完了通知メール受信 クライアント証明書の利用者がクライアント証明書のダウンロードを行った場合 本システムより ダウンロードが完了 したことを通知するメールが自動送信されます このメールは 電子署名されています 件名 クライアント用証明書取得通知 クライアント証明書ダウンロード完了通知メール 本文 Page 51

58 貴機関利用者の方がクライアント用証明書の取得を完了致しましたので 下記の通り連絡をさせていただきます 対象証明書 DN CN=KOKURITSU HANAKO OU=XXXXXX( 学生番号等 ) OU=Cyber Science Infrastructure Development Department, O=National Institute of Informatics, L=Academe, C=JP 対象証明書シリアル番号 失効申請 TSV ファイルの送付 各機関の決められた手続きに従い 登録担当者へ失効申請 TSV ファイルを送付してください 失効完了通知 クライアント証明書の失効が完了すると 本システムよりサーバ証明書失効完了通知がメールで送信されます Page 52

59 クライアント証明書更新発行 (P12 一括 ) 証明書の更新を P12 一括ダウンロード方法で申請を行う場合について記述を行います Page 53

60 Page 54

61 クライアント証明書更新 (P12 一括 ) 手続き概要 1 クライアント証明書の更新申請を行うための証明書更新申請 TSV を作成してください ( に記載 ) 2 決められた手続きに従い 登録担当者へクライアント証明書更新申請 TSV を送付してください ( に 記載 ) 3 登録担当者がクライアント証明書更新申請 TSV を本システムにアップロードすると 本システムより メールで 証明書取得 URL を送信します ( に記載 ) 4 登録担当者へアクセス PIN 取得 URL が送信されます ( に記載 ) アクセス PIN 配付者へアクセス PIN 取得 URL を引き渡してください アクセス PIN 取得 URL にアクセスします アクセス PIN ダウンロード画面 が開きますので clientallpin.zip を取得してください 取得した clientallpin.zip を解凍してください ( に記載 ) 8 アクセス PIN 配付者がアクセス PIN を取得後 証明書取得 URL にアクセスしてください ( に記載 ) 9 10 証明書ダウンロード画面 が開きますので clientallzip を取得してください 利用管理者がクライアント証明書のダウンロードを行うと 本システムより ダウンロード完了通知が送信されま す ( に記載 ) 取得した.clientAllzip を解凍してください 利用者へ証明書 P12 ファイルを通知してください 13 アクセス PIN 配付者は利用者へアクセス PIN を引き渡してください ( に記載 ) 14 決められた手続きに従い 登録担当者へクライアント証明書失効申請 TSV を送付してください ( に 記載 ) 15 登録担当者が本システムへクライアント証明書の失効申請を行うと 本システムより 失効完了通知が送信さ れます ( に記載 ) Page 55

62 更新申請 TSV ファイルの作成 登録担当者へ送付するための証明書更新申請 TSV ファイルを作成してください 更新申請 TSV ファイルのフォー マットは 5. 本システムで扱うファイル形式 をご確認ください 更新申請 TSV ファイルの送付 各機関の決められた手続きに従い 更新申請 TSV ファイル登録担当者に送付してください 証明書取得 URL の通知クライアント証明書の発行が完了すると 本システムより証明書を取得するための証明書取得 URL がメールにて通知されます クライアント証明書取得 URL の通知 件名 クライアント証明書発行受付通知 # 以下に証明書の取得先が記述されています 貴機関の登録担当者経由で発行申請をいただきましたクライアント証明書を配付いたします 本日から1ヶ月以内に以下の証明書取得 URL へアクセスし クライアント証明書の取得を行ってください 証明書取得 URL: Page 56

63 アクセス PIN 取得 URL の通知登録担当者へアクセス PIN 取得 URL がメールにて通知されます 登録担当者はアクセス PIN 配付者へアクセス PIN 取得 URL を引き渡してください アクセス PIN 取得 URL の通知 件名 アクセス PIN 発行通知 # 以下に証明書の取得先が記述されています 貴機関の登録担当者経由で発行申請をいただきました証明書のアクセス PIN を配付いたします 本日から1ヶ月以内に以下のアクセス PIN 取得 URL へアクセスし アクセス PIN の取得を行ってください アクセス PIN 取得 URL: アクセス PIN の取得 アクセス PIN 取得 URL の通知 で通知された URL にアクセスし アクセス PIN 証明書を取得する方法を記述します アクセス PIN の取得 アクセス PIN 取得 URL の通知 で通知された URL にアクセスします 証明書取得 URL にアクセスする前に 登録管理者にてアクセス PIN を取得しておく必要があります デジタル証明書の選択画面が表示される場合は キャンセルしてください Page 57

64 2. ダウンロードボタンをクリックすると clientallpin.zip ファイルが取得できますので保存してください 3.clientAllPin.zip ファイルを解凍してください Page 58

65 クライアント証明書の取得 証明書取得 URL の通知 で通知された URL にアクセスし 証明書を取得する方法を記述します クライアント証明書の取得 証明書取得 URL の通知 で通知された URL にアクセスします 証明書取得 URL にアクセスする前に アクセス PIN 配布者がアクセス PIN を取得しておく必要があります デジタル証明書の選択画面が表示される場合は キャンセルしてください 2. ダウンロードボタンをクリックすると clientall.zip ファイルが取得できますので保存してください 3.clientAll.zip ファイルを解凍し 証明書を利用者へ配付してください Page 59

66 ダウンロード完了通知メール受信利用管理者がクライアント証明書のダウンロードを行った場合 本システムより ダウンロードが完了したことを通知するメールが自動送信されます このメールは 電子署名されています クライアント証明書ダウンロード完了通知メール 件名 クライアント用証明書取得通知 本文 貴機関利用者の方がクライアント用証明書の取得を完了致しましたので 下記の通り連絡をさせていただきます 対象証明書 DN CN=KOKURITSU HANAKO OU=XXXXXX( 学生番号等 ) OU=Cyber Science Infrastructure Development Department, O=National Institute of Informatics, L=Academe, C=JP 対象証明書シリアル番号 アクセス PIN の引き渡し アクセス PIN 配付者は利用者へ アクセス PIN の取得 で取得したアクセス PIN を引き渡してください Page 60

67 失効申請 TSV ファイルの送付 各機関の決められた手続きに従い 登録担当者へ失効申請 TSV ファイルを送付してください 失効完了通知クライアント証明書の失効が完了すると 本システムよりサーバ証明書失効完了通知がメールで送信されます クライアント証明書失効完了の通知 件名 [UPKI] クライアント証明書失効完了通知 下記クライアント証明書の失効が完了致しましたので 下記の通り連絡をさせていただきます 失効証明書 DN CN=KOKURITSU HANAKO OU=XXXXXX( 学生番号等 ) OU=Cyber Science Infrastructure Development Department, O=National Institute of Informatics, L=Academe, C=JP 失効証明書シリアル番号 失効理由 Page 61

68 クライアント証明書更新発行 ( ブラウザ ) 証明書の発行をブラウザダウンロード方法で申請を行う場合について記述を行います Page 62

69 クライアント証明書更新 ( ブラウザ ) 手続き概要 1 クライアント証明書の更新申請を行うための証明書更新申請 TSV を作成してください ( に記載 ) 2 決められた手続きに従い 登録担当者へクライアント証明書更新申請 TSV を送付してください ( に 記載 ) 3 登録担当者がクライアント証明書更新申請 TSV を本システムにアップロードすると 本システムより メールで アクセス PIN 取得 URL を送信します ( に記載 ) 4 メールを受信したら アクセス PIN 取得 URL にアクセスしてください 5 アクセス PIN ダウンロード画面 が開きますので アクセス PIN を取得してください ( に記載 ) 6 7 取得したアクセス PIN を利用者へ通知してください 利用者がクライアント証明書のダウンロードを行うと 本システムより ダウンロード完了通知が送信されます ( に記載 ) 8 決められた手続きに従い 登録担当者へクライアント証明書失効申請 TSV を送付してください ( に 記載 ) 9 登録担当者が本システムへクライアント証明書の失効申請を行うと 本システムより 失効完了通知が送信さ れます ( に記載 ) Page 63

70 更新申請 TSV ファイルの作成 登録担当者へ送付するための証明書更新申請 TSV ファイルを作成してください 更新申請 TSV ファイルのフォー マットは 5. 本システムで扱うファイル形式 をご確認ください 更新申請 TSV ファイルの送付 各機関の決められた手続きに従い 更新申請 TSV ファイル登録担当者に送付してください アクセス PIN 取得 URL の通知クライアント証明書の更新が完了すると 本システムよりアクセス PIN を取得するためのアクセス PIN 取得 URL がメールにて通知されます メール本文に記載されたアクセス PIN 取得 URL にアクセスし アクセス PIN の取得を実施してください アクセス PIN 取得 URL の通知 件名 アクセス PIN 発行通知 # 以下に証明書の取得先が記述されています 貴機関の登録担当者経由で発行申請をいただきました証明書のアクセス PIN を配付いたします 本日から 1 ヶ月以内に以下のアクセス PIN 取得 URL へアクセスし アクセス PIN の取得を行ってください アクセス PIN 取得 URL: 左記 URL にアクセスしアクセス PIN の取得を行 ってください Page 64

71 アクセス PIN の取得 アクセス PIN 取得 URL の通知 で通知された URL にアクセスし アクセス PIN 証明書を取得する方法を記述します アクセス PIN の取得 アクセス PIN 取得 URL の通知 で通知された URL にアクセスします デジタル証明書の選択画面が表示される場合は キャンセルしてください 2. ダウンロードボタンをクリックすると clientpin.zip ファイルが取得できますので保存してください 3.clientPin.zip ファイルを解凍し アクセス PIN を利用者へ配付してください Page 65

72 ダウンロード完了通知メール受信クライアント証明書利用者がクライアント証明書のダウンロードを行った場合 本システムより ダウンロードが完了したことを通知するメールが自動送信されます このメールは 電子署名されています クライアント証明書ダウンロード完了通知メール 件名 クライアント用証明書取得通知 本文 貴機関利用者の方がクライアント用証明書の取得を完了致しましたので 下記の通り連絡をさせていただきます 対象証明書 DN CN=KOKURITSU HANAKO OU=XXXXXX( 学生番号等 ) OU=Cyber Science Infrastructure Development Department, O=National Institute of Informatics, L=Academe, C=JP 対象証明書シリアル番号 Page 66

73 失効申請 TSV ファイルの送付 各機関の決められた手続きに従い 登録担当者へ失効申請 TSV ファイルを送付してください 失効完了通知クライアント証明書の失効が完了すると 本システムよりサーバ証明書失効完了通知がメールで送信されます クライアント証明書失効完了の通知 件名 [UPKI] クライアント証明書失効完了通知 下記クライアント証明書の失効が完了致しましたので 下記の通り連絡をさせていただきます 失効証明書 DN CN=KOKURITSU HANAKO OU=XXXXXX( 学生番号等 ) OU=Cyber Science Infrastructure Development Department, O=National Institute of Informatics, L=Academe, C=JP 失効証明書シリアル番号 失効理由 Page 67

74 3-4. クライアント証明書の証明書失効申請手続き概要 本章ではクライアント証明書失効手続きの流れについて記述を行います 利用管理者は以下の手続きによりクライアント証明書の失効 取得をおこないます クライアント証明書失効発行手続き概要 1 クライアント証明書の失効申請を行うための失効申請 TSV を作成してください (3-4-1 に記載 ) 2 決められた手続きに従い 登録担当者へ失効申請 TSV を送付してください (3-4-2 に記載 ) 3 登録担当者が本システムへクライアント証明書の失効申請を行うと 本システムより 失効完了通知が送信さ れます (3-4-3 に記載 ) Page 68

75 失効申請 TSV ファイルの作成 登録担当者へ送付するためのクライアント失効証明書失効申請 TSV ファイルを作成してください 失効申請 TSV ファイルのフォーマットは 5. 本システムで扱うファイル形式 をご確認ください 失効申請 TSV ファイルの送付 各機関の決められた手続きに従い 登録担当者へ失効申請 TSV ファイルを送付してください 失効完了通知 クライアント証明書の失効が完了すると 本システムよりクライアント証明書失効完了通知がメールで送信されます クライアント証明書失効完了の通知 件名 [UPKI] クライアント証明書失効完了通知 下記クライアント証明書の失効が完了致しましたので 下記の通り連絡をさせていただきます 失効証明書 DN CN=KOKURITSU HANAKO OU=XXXXXX( 学生番号等 ) OU=Cyber Science Infrastructure Development Department, O=National Institute of Informatics, L=Academe, C=JP 失効証明書シリアル番号 失効理由 Page 69

76 4. コード署名用証明書管理手順 本章では サービス参加機関の利用管理者に配付するコード署名用証明書の発行 更新 失効及び管理を行う登 録担当者の操作方法を記載します 手続きの種別 新規証明書発行 手続きを行う主な機会 新規にコード署名用証明書の発行を必要とする場合 (4-2. コード署名用 証明書新規発行 ) コード署名用証明書の記載内容 ( 主体者 DN) を変更する場合 証明書更新発行 コード署名用証明書の記載内容 ( 主体者 DN 以外 ) を変更する場合 (4-3. コード署名用 証明書証明書更新 発行 ) コード署名用証明書を 継続利用したい場合 失効されたコード署名用証明書の再発行を行う場合 証明書失効 コード署名用証明書が不要になった場合や秘密鍵が危殆化した場合 (3-4. コード署名用 証明書失効 ) SHA-1(NII Open Domain Code Signing CA) 認証局から発行した証明書に対して SHA-256(NII Open Domain Code Signing CA G2) 認証局にて証明書更新発行を行うことができます その逆もまた然りです 2017 年 2 月 28 日以降は 新規証明書発行 証明書更新発行 証明書失効を日次処理にて行います Page 70

77 4-1. コード署名用証明書新規発行手続き概要 以下に記述する手続きにより コード署名用証明書の新規発行を行います 証明書ダウンロード種別ごとに記述を行います コード署名用証明書新規発行 コード署名用証明書の発行申請を行う場合について記述を行います Page 71

78 コード署名用証明書発行手続き概要 1 コード署名用証明書の発行申請を行うための証明書発行申請 TSV を作成してください ( に記載 ) 2 決められた手続きに従い 登録担当者へコード署名用証明書発行申請 TSV を送付してください ( に記載 ) 3 登録担当者がコード署名用証明書発行申請 TSV を本システムにアップロードすると 本システムより メール でコード署名用証明書取得 URL を送信します ( に記載 ) 4 コード署名用証明書取得 URL にアクセスしてください 5 コード署名用証明書を取得してください ( に記載 ) 発行申請 TSV ファイルの作成 登録担当者へ送付するためのコード署名用証明書発行申請 TSV ファイルを作成してください 発行申請 TSV ファ イルのフォーマットは 5. 本システムで扱うファイル形式 をご確認ください 発行申請 TSV ファイルの送付 各機関の決められた手続きに従い 発行申請 TSV ファイル登録担当者に送付してください コード署名用証明書取得 URL の通知コード署名用証明書の発行が完了すると 本システムより証明書を取得するための証明書取得 URL がメールにて通知されます メール本文に記載された証明書 URL にアクセスし 証明書の取得を実施してください コード署名用証明書取得 URL の通知 件名 [UPKI] コード署名用証明書発行受付通知 # 以下に証明書の取得先が記述されています 貴機関の登録担当者経由で発行申請をいただきましたコード署名用証明書を配付いたします 本日から 1 ヶ月以内に以下の証明書取得 URL へアクセスし コード署名用証明書の取得を行ってください コード署名用証明書取得 URL: 左記 URL にアクセスしコード署名用の取 得を行ってください コード署名用証明書取得後は 下記コード署名用証明書利用マニュアルを参考に設定を行ってください Page 72

79 コード署名用証明書の取得 コード署名用証明書取得 URL の通知 で通知された URL にアクセスし コード署名用証明書を取得する方法を記述します コード署名用証明書の取得 証明書取得 URL の通知 で通知された URL にアクセスします デジタル証明書の選択画面が表示される場合は キャンセルしてください 2. ダウンロードボタンをクリックすると ( 証明書 CN 情報 _ 数字 ).cer ファイルが取得できますので保存してください Page 73

80 4-2. コード署名用証明書更新発行手続き概要 以下に記述する手続きにより コード署名用証明書の更新発行を行います 証明書ダウンロード種別ごとに記述を行います コード証明書用更新発行 コード署名用証明書の更新申請を行う場合について記述を行います Page 74

81 コード署名用証明書更新 (CSR) 手続き概要 1 コード署名用証明書の更新申請を行うための証明書発行申請 TSV を作成してください ( に記載 ) 2 決められた手続きに従い 登録担当者へコード署名用証明書更新申請 TSV を送付してください ( に記載 ) 3 登録担当者がコード署名用証明書更新申請 TSV を本システムにアップロードすると 本システムより メール でコード署名用証明書取得 URL を送信します ( に記載 ) 4 コード署名用取得 URL にアクセスしてください 5 コード署名用証明書を取得してください ( に記載 ) 更新申請 TSV ファイルの作成 登録担当者へ送付するためのコード署名用証明書更新申請 TSV ファイルを作成してください 更新申請 TSV ファ イルのフォーマットは 5. 本システムで扱うファイル形式 をご確認ください 更新申請 TSV ファイルの送付 各機関の決められた手続きに従い 更新申請 TSV ファイル登録担当者に送付してください コード署名用証明書取得 URL の通知コード署名用証明書の発行が完了すると 本システムより証明書を取得するための証明書取得 URL がメールにて通知されます メール本文に記載された証明書 URL にアクセスし 証明書の取得を実施してください コード署名用証明書取得 URL の通知 件名 [UPKI] コード署名用証明書発行受付通知 # 以下に証明書の取得先が記述されています 貴機関の登録担当者経由で発行申請をいただきましたコード署名用証明書を配付いたします 本日から 1 ヶ月以内に以下の証明書取得 URL へアクセスし コード署名用証明書の取得を行ってください コード署名用証明書取得 URL: 左記 URL にアクセスしコード署名用の取 得を行ってください コード署名用証明書取得後は 下記コード署名用証明書利用マニュアルを参考に設定を行ってください Page 75

82 コード署名用証明書の取得 コード署名用証明書取得 URL の通知 で通知されたコード署名用証明書取得 URL にアクセスし コード署名用証明書を取得する方法を記述します コード署名用証明書の取得 コード署名用証明書取得 URL の通知 で通知された URL にアクセスします デジタル証明書の選択画面が表示される場合は キャンセルしてください 2. ダウンロードボタンをクリックすると ( 証明書 CN 情報 _ 数字 ).cer ファイルが取得できますので保存してください Page 76

83 4-4. コード署名用証明書の証明書失効申請手続き 本章ではコード署名用証明書失効手続きの流れについて記述を行います 利用管理者は以下の手続きによりクライアント証明書の失効 取得をおこないます 利用管理者 緊急失効時は失効理由コメント項目に 緊急失効依頼 と記載する 登録担当者 1 失効申請 TSV ファイルの作成 2 失効申請 TSV の送付 利用管理者 3 失効完了通知 証明書自動発行 支援システム クライアント証明書失効発行手続き概要 1 コード署名用証明書の失効申請を行うための失効申請 TSV を作成してください (4-4-1 に記載 ) 2 決められた手続きに従い 登録担当者へ失効申請 TSV を送付してください (4-4-2 に記載 ) 3 登録担当者が本システムへコード署名用証明書の失効申請を行うと 本システムより 失効完了通知が送信 されます (4-4-3 に記載 ) Page 77

84 失効申請 TSV ファイルの作成 登録担当者へ送付するためのコード署名用証明書失効申請 TSV ファイルを作成してください 失効申請 TSV ファ イルのフォーマットは 5. 本システムで扱うファイル形式 をご確認ください 失効申請 TSV ファイルの送付 各機関の決められた手続きに従い 登録担当者へ失効申請 TSV ファイルを送付してください 失効完了通知 コード署名用証明書の失効が完了すると 本システムよりコード署名用証明書失効完了通知がメールで送信されま す 件名 [UPKI] コード署名用証明書失効完了通知 コード署名用証明書失効完了の通知 下記コード署名用証明書の失効が完了致しましたので 連絡をさせていただきます 対象証明書 DN CN=National Institute of Informatics, OU=Cyber Science Infrastructure Development Department, O=National Institute of Informatics, L=Academe, C=JP 対象証明書シリアル番号 Page 78

85 5. 本システムで扱うファイル形式 5-1. TSV ファイル形式 サーバ証明書発行 / 更新 / 失効申請ファイル中の申請件数の制限は 1ファイル 99 件までです クライアント証明書発行 / 更新 / 失効申請ファイル中の申請件数の制限は 1ファイル 99 件までです ダウンロード方法 2:P12 一括 発行時の場合のみ 1ファイル 1000 件までです コード署名用証明書発行 / 更新 / 失効申請ファイル中の申請件数の制限は 1ファイル 99 件までです 本システムで申請を受け付けることができるファイル形式 TSV 形式とします ファイル形式 TSV 形式 ( : タブ区切りのプレーンテキストファイル ) 申請ファイル拡張子 文字コード 改行コード.tsv または.txt Shift-JIS CR+LF または LF ( 記述例 ) 各データを TAB で区切る aaa[tab]bbb[tab] [tab] AAA.. 1 行が 1 件のデータを表す aaa[tab]bbb[tab] [tab] AAA.. aaa[tab]bbb[tab] [tab] AAA.. 入力が必須でない項目は [TAB] で埋めてください 1 レコードに保有する TAB の数は 全項目入力した際の TAB の数と同数となります 例 ) aaa[tab]bbb[tab] [tab] AAA[TAB] bbb のデータを Null とする場合 aaa[tab][tab] [tab] AAA[TAB] 5-2. ファイル制約事項 全角文字が入力可能な項目において, 使用可能文字は JIS X0208:1997(JIS 第一 第二水準の漢字 )+JIS X0201 の範囲となります Page 79

86 第三水準以降のものにつきましては第二水準以下の漢字に置換して作成してください 5-3. サーバ証明書申請 TSV ファイル形式 サーバ証明書発行申請 TSV ファイル形式項目サイズ項目名称必須文字番号 ( 文字数 ) その他 CSR 作成時に設定した DN を CN,OU,O,L,C の順序で記述してください CSR に記述された DN と異なる場合はエラーと なります 1 主体者 DN 半角英数 字記号 2500 例 ) CN= OU=Cyber Science Infrastructure Development Department, O=National Institute of Informatics, L=Academe, C=JP 2 証明書プロ ファイル ID 半角数字 1 1:SHA1(~2016 年 12 月末 ) 2:SHA1(~2015 年 12 月末 ) 3:SHA2 3 No3~No6 まで空白 4 No3~No6 まで空白 5 No3~No6 まで空白 6 No3~No6 まで空白 サーバ証明書インストールマニュアル に従って作成した CSR を記述してください 7 CSR 半角英数 字 BEGIN CERTIFICATE REQUEST----- 行と -----END CERTIFICATE REQUEST----- 行を削 除し 一行で記述してください 鍵長が 2048bit 以外はエラーとなります 8 利用管理者氏名 全角 半角 64 利用管理者の氏名を記述してください 例 ) 国立太郎 9 利用管理者所属 全角 半角 64 利用管理者の所属部署を記述してください 例 ) 学術基盤推進部基盤企画課 10 利用管理者 半角英数 78 利用管理者の アドレスを記述してくださ Page 80

87 mail 字い 証明書取得 URL の送信先となります 例 11 利用管理者 FQDN 半角英数字記号 64 CSR で設定した CN を記述してください 例 ) 12 利用管理者ソフトウェア名 バージョン 半角全角 128 証明書をインストールするソフトウェアの名前 バージョン番号を記述してください 例 )apache2.0 同一証明書に複数ホスト名を記載する場合に利 用します 利用管理者 FQDN 値が含まれていな い場合 自動付与されます 自動付与されるサー 13 dnsname 半角英数 字記号 250 バ FQDN 値含め 250 文字以内としてください ホスト名を dnsname=xxx,dnsname=zzz の形式で記載してください 半角英数字. - のみ使用可能です ま た 先頭と末尾に. と - は使用できません サーバ証明書情報更新申請 TSV ファイル形式 項目 番号 項目名称必須文字 サイズ ( 文字数 ) その他 CSR 作成時に設定した DN を CN,OU,O,L,C の順序で記述してください CSR に記述された DN と異なる場合はエラーと なります 1 主体者 DN 半角英数 字記号 250 例 ) CN= OU=Cyber Science, Infrastructure Development Department, O=National Institute of Informatics, L=Academe, C=JP 2 証明書プロ ファイル ID 半角数字 1 1:SHA1(~2016 年 12 月末 ) 2:SHA1(~2015 年 12 月末 ) 3:SHA2 Page 81

88 3 No3 は空白 旧証明書のシリアル番号を 10 進数または 16 進数 で記述してください 4 失効対象証 明書シリア ル番号 半角英数 字 進数の場合例 ) 進数の場合 例 ) 0x112210E261FEC92B 16 進数の場合は先頭に [0x] をつけてください 半角英字は大文字小文字どちらも使用できます 5 No5~No6 まで空白 6 No5~No6 まで空白 サーバ証明書インストールマニュアル に従って作成した CSR を記述してください 7 CSR 半角英数 字 BEGIN CERTIFICATE REQUEST----- 行と -----END CERTIFICATE REQUEST----- 行を削除し 一行で記述してください 以前使用した鍵ペアの再利用はできません 鍵長が 2048bit 未満はエラーとなります 8 利用管理者氏名 全角 半角 64 利用管理者の氏名を記述してください 例 ) 国立太郎 9 利用管理者所属 全角 半角 64 利用管理者の所属部署を記述してください 例 ) 学術基盤推進部基盤企画課 利用管理者の アドレスを記述してくださ 10 利用管理者 mail 半角英数字 78 い 証明書取得 URL の送信先となります 例 )xxxxx@example.com 11 利用管理者 FQDN 半角英数字記号 64 CSR で設定した CN を記述してください 例 ) 12 利用管理者ソフトウェア名 バージョン 半角全角 128 証明書をインストールするソフトウェアの名前 バージョン番号を記述してください 例 )apache dnsname 半角英数 字記号 250 同一証明書に複数ホスト名を記載する場合に利 用します 利用管理者 FQDN 値が含まれていな い場合 自動付与されます 自動付与されるサー Page 82

89 バ FQDN 値含め 250 文字以内としてください ホスト名を dnsname=xxx,dnsname=zzz の形式で記載してください 半角英数字. - のみ使用可能です また 先頭と末尾に. と - は使用できません サーバ証明書失効申請 TSV ファイル形式 項目 番号 項目名称必須文字 サイズ ( 文字数 ) その他 CSR 作成時に設定した DN を CN,OU,O,L,C の順序で記述してください CSR に記述された DN と異なる場合はエラーと なります 1 主体者 DN 半角英数 字記号 250 例 ) CN= OU=Cyber Science Infrastructure Development Department, O=National Institute of Informatics, L=Academe C=JP 2 No2~No3 は空白 3 No2~No3 は空白旧証明書のシリアル番号を 10 進数または 16 進数で記述してください 4 失効対象証 明書シリア ル番号 半角数字 進数の場合例 ) 進数の場合例 ) 0x112210E261FEC92B 16 進数の場合は先頭に [0x] をつけてください 半角英字は大文字小文字どちらも使用できます 失効理由を以下から選択し 記述してください 0 unspecified ( 未定義 ) 5 失効理由 半角数字 1 1 KeyCompromise ( 鍵の危殆化 ) 3 affiliationchanged ( 主体 DN の変更 ) 4 superseded ( 証明書の更新または証明書記 Page 83

90 載内容の変更 ) 5 cessationofoperation ( 証明書の利用終 了 ) 6 失効理由コ メント 全角 半 角 128 失効理由にコメントが必要な場合は 記述してください 7 No7~No9 は空白 8 No7~No9 は空白 9 No7~No9 は空白 10 利用管理者 mail 半角英数 字 78 利用管理者が変更になった場合 変更後の アドレスを記述してください 例 )xxxxx@example.com 11 No11~No13 は空白 12 No11~No13 は空白 13 No11~No13 は空白 5-4. クライアント証明書申請 TSV ファイル形式 クライアント証明書発行申請 TSV ファイル形式項目サイズ項目名称必須文字番号 ( 文字数 ) その他 発行するクライアント証明書の DN を CN,OU,O,L,C の順序で記述してください 学生番号等を記載しているのは 同姓同名を考 慮しているためです CN に使用できる文字は 半角英数字 空白 アポストロフィ ' 括弧 () カンマ, ハイフン - ピリオド. スラッシュ / コロン : イコー 1 主体者 DN 半角英数 字記号 250 ル = アンダースコア _ です O および OU に使用できる文字は 半角英数字 空白 アポストロフィ ' 括弧 () カンマ, ハイフン - ピリオド. スラッシュ / コロン : イコール = です 例 ) CN=KOKURITSU HANAKO OU=XXXXXX( 学生番号等 ) OU=Cyber Science Page 84

91 Infrastructure Development Department, O=National Institute of Informatics, L=Academe, C=JP 4: クライアント証明書 (SHA1) 2 証明書プロファイル ID 半角数字 1 5: クライアント証明書 (SHA2) 6:S/MIME 証明書 (SHA1) 7:S/MIME 証明書 (SHA2) 3 ダウンロード方法 半角数字 1 1:P12 個別 2:P12 一括 3: ブラウザ個別 4 No4~No7 まで空白 5 No4~No7 まで空白 6 No4~No7 まで空白 7 No4~No7 まで空白 8 利用管理者氏名 全角 半角 64 利用管理者の氏名を記述してください 例 ) 国立太郎 9 利用管理者所属 全角 半角 64 利用管理者の所属部署を記述してください 例 ) 学術基盤推進部基盤企画課 利用管理者の アドレスを記述してくださ い 10 利用管理者 mail 半角英数字 78 証明書の発行を P12 一括ダウンロード方法で行った場合の証明書取得 URL の送信先となります それ以外に場合はアクセス PIN 取得 URL の送信 先となります 例 )xxxxx@example.com 11 利用者氏名 全角 半 角 64 利用者の氏名を記述してください 例 ) 国立花子 本項目は証明書ダウンロード時のファイル名で す 主体者 DN(#1) 中の CN と一致する必要はあ 12 P12 ダウンロ ードファイル 名 半角英数 字 64 りません 使用可能文字は 半角英数字 空白 アポストロフィ ' 括弧 () カンマ, ハイフン - ピ リオド. イコール = です 例 )KOKURITSU HANAKO Page 85

92 13 利用者所属 全角 半 角 64 利用者の所属部署を記述してください 例 ) 学術基盤推進部基盤企画課 14 利用者 mail 半角英数 字 78 利用者の アドレスを記述してください 例 )xxxxx@example.com 証明書プロファイル ID が 4,5 かつダウンロード 方法が 2 の時のみ 任意項目です クライアント証明書更新申請 TSV ファイル形式 項目 番号 項目名称必須文字 サイズ ( 文字数 ) その他 発行済の証明書の DN を CN,OU,O,L,C の順 序で記述してください CN に使用できる文字は 半角英数字 空白 アポストロフィ ' 括弧 () カンマ, ハイフン - ピリオド. スラッシュ / コロン : イコー ル = アンダースコア _ です O および OU に使用できる文字は 半角英数字 空白 アポストロフィ ' 括弧 () カンマ, 1 主体者 DN 半角英数 字記号 250 ハイフン - ピリオド. スラッシュ / コロン : イコール = です 例 ) CN=KOKURITSU HANAKO OU=XXXXXX( 学籍番号等 ) OU=Cyber Science Infrastructure Development Department, O=National Institute of Informatics, L=Academe, C=JP 4: クライアント証明書 (SHA1) 2 証明書プロファイル ID 半角数字 1 5: クライアント証明書 (SHA2) 6:S/MIME 証明書 (SHA1) 7:S/MIME 証明書 (SHA2) 3 ダウンロード方法 半角数字 1 1:P12 個別 2:P12 一括 3: ブラウザ個別 Page 86

93 旧証明書のシリアル番号を 10 進数または 16 進数 で記述してください 4 更新対象証 明書シリア ル番号 半角英数 字 進数の場合例 ) 進数の場合例 ) 0x112210E261FEC92B 16 進数の場合は先頭に [0x] をつけてください 半角英字は大文字小文字どちらも使用できます 5 No5~No7 まで空白 6 No5~No7 まで空白 7 No5~No7 まで空白 8 利用管理者氏名 全角 半角 64 利用管理者の氏名を記述してください 例 ) 国立太郎 9 利用管理者所属 全角 半角 64 利用管理者の所属部署を記述してください 例 ) 学術基盤推進部基盤企画課 利用管理者の アドレスを記述してくださ い 10 利用管理者 mail 半角英数字 78 証明書の発行を P12 一括ダウンロード方法で行った場合の証明書取得 URL の送信先となります それ以外に場合はアクセス PIN 取得 URL の送信 先となります 例 )xxxxx@example.com 11 利用者氏名 全角 半 角 64 利用者の氏名を記述してください 例 ) 国立花子 本項目は証明書ダウンロード時のファイル名で す 主体者 DN(#1) 中の CN と一致する必要はあり 12 P12 ダウンロ ードファイル 名 半角英数 字 64 ません 使用可能文字は 半角英数字 空白 アポストロフィ ' 括弧 () カンマ, ハイフン - ピ リオド. イコール = です 例 )KOKURITSU HANAKO 13 利用者所属 全角 半 角 64 利用者の所属部署を記述してください 例 ) 学術基盤推進部基盤企画課 14 利用者 半角英数 78 利用者の アドレスを記述してください Page 87

94 mail 字例 証明書プロファイル ID が 4,5 かつダウンロード 方法が 2 の時のみ 任意項目です クライアント証明書失効申請 TSV ファイル形式 項目 番号 項目名称必須文字 サイズ ( 文字数 ) その他 証明書発行 / 更新時に設定した DN を CN,OU,O,L,C の順序で記述してください CN に使用できる文字は 半角英数字 空白 アポストロフィ ' 括弧 () カンマ, ハイフン - ピリオド. スラッシュ / コロン : イコー ル = アンダースコア _ です O および OU に使用できる文字は 半角英数字 1 主体者 DN 半角英数 字記号 250 空白 アポストロフィ ' 括弧 () カンマ, ハイフン - ピリオド. スラッシュ / コロン : イコール = です 例 ) CN=TEST TAROU OU=Cyber Science Infrastructure Development Department, O=National Institute of Informatics, L=Academe, C=JP 2 No2~No3 は空白 3 No2~No3 は空白 旧証明書のシリアル番号を 10 進数または 16 進数 で記述してください 失効対象証 10 進数の場合 4 明書シリア 半角数字 32 例 ) ル番号 16 進数の場合 例 ) 0x112210E261FEC92B 16 進数の場合は先頭に [0x] をつけてください 半角英字は大文字小文字どちらも使用できます 5 失効理由 半角数字 1 失効理由を以下から選択し 記述してください Page 88

95 0 unspecified ( 未定義 ) 1 KeyCompromise ( 鍵の危殆化 ) 3 affiliationchanged ( 主体 DN の変更 ) 4 superseded ( 証明書の更新または証明書記 載内容の変更 ) 5 cessationofoperation ( 証明書の利用終 了 ) 6 失効理由コ メント 全角 半 角 128 失効理由にコメントが必要な場合は 記述してください 7 No7~No9 は空白 8 No7~No9 は空白 9 No7~No9 は空白 10 利用管理者 mail 半角英数 字 78 利用管理者が変更になった場合 変更後の アドレスを記述してください 例 )xxxxx@example.com 11 No11~No13 は空白 12 No11~No13 は空白 13 No11~No13 は空白 14 利用者 mail 半角英数 字 78 利用者が変更になった場合 変更後の ア ドレスを記述してください 例 )xxxxx@example.com 5-5. コード署名用証明書申請 TSV ファイル形式 コード署名用証明書発行申請 TSV ファイル形式項目サイズ項目名称必須文字番号 ( 文字数 ) その他 DN を CN,OU,O,L,C の順序で記述してくださ い また コード署名用証明書は CN = O である 必要があります 1 主体者 DN 半角英数 字記号 250 CSR に記述された DN と異なる場合はエラーとなります CN 及び O OU に使用できる文字は 半角英数 字 空白 アポストロフィ ' 括弧 () カンマ, ハイフン - ピリオド. スラッシュ / コロ ン : イコール = のみです Page 89

96 例 ) CN=National Institute of Informatics, OU=Cyber Science Infrastructure Development Department, O=National Institute of Informatics, L=Academe, C=JP 2 証明書プロ ファイル ID 半角数字 1 8:SHA1 9:SHA2 3 ダウンロード 方法 半角数字 1 4:CSR 個別 4 No4~No6 まで空白 5 No4~No6 まで空白 6 No4~No6 まで空白 コード署名用証明書利用マニュアル に従って作成した CSR を記述してください 7 CSR 半角英数 字 BEGIN CERTIFICATE REQUEST----- 行と -----END CERTIFICATE REQUEST----- 行を削 除し 一行で記述してください 鍵長が 2048bit 以外はエラーとなります 8 利用管理者氏名 全角 半角 64 利用管理者の氏名を記述してください 例 ) 国立太郎 9 利用管理者所属 全角 半角 64 利用管理者の所属部署を記述してください 例 ) 学術基盤推進部基盤企画課 利用管理者の アドレスを記述してくださ 10 利用管理者 mail 半角英数字 78 い 証明書取得 URL の送信先となります 例 )xxxxx@example.com 11 No11 は空白 12 利用管理者ソフトウェア名 バージョン 半角 全角 128 署名対象の利用管理者ソフトウェア名 バージョン 等を記述してください 例 )exe jar 等 Page 90

97 コード署名用証明書更新申請 TSV ファイル形式 項目 番号 項目名称必須文字 サイズ ( 文字数 ) その他 DN を CN,OU,O,L,C の順序で記述してくださ い また コード署名用証明書は CN = O であ る必要があります CSR に記述された DN と異なる場合はエラーと なります CN 及び O OU に使用できる文字は 半角英数 字 空白 アポストロフィ ' 括弧 () カンマ 1 主体者 DN 半角英数 字記号 250, ハイフン - ピリオド. スラッシュ / コロン : イコール = のみです 例 ) CN=National Institute of Informatics, OU=Cyber Science, Infrastructure Development Department, O=National Institute of Informatics, L=Academe, C=JP 2 証明書プロ ファイル ID 半角数字 1 8:SHA1 9:SHA2 3 ダウンロード 方法 半角数字 1 4:CSR 個別 旧証明書のシリアル番号を 10 進数または 16 進数 で記述してください 4 更新対象証 明書シリア ル番号 半角英数 字 進数の場合例 ) 進数の場合例 ) 0x112210E261FEC92B 16 進数の場合は先頭に [0x] をつけてください 半角英字は大文字小文字どちらも使用できます 5 No5~No6 まで空白 6 No5~No6 まで空白 7 CSR 半角英数 字 2048 コード署名用証明書利用マニュアル に従って 作成した CSR を記述してください Page 91

98 -----BEGIN CERTIFICATE REQUEST----- 行と -----END CERTIFICATE REQUEST----- 行を削 除し 一行で記述してください 以前使用した鍵ペアの再利用はできません 鍵長が 2048bit 未満はエラーとなります 8 利用管理者氏名 全角 半角 64 利用管理者の氏名を記述してください 例 ) 国立太郎 9 利用管理者所属 全角 半角 64 利用管理者の所属部署を記述してください 例 ) 学術基盤推進部基盤企画課 利用管理者の アドレスを記述してくださ 10 利用管理者 mail 半角英数字 78 い 証明書取得 URL の送信先となります 例 )xxxxx@example.com 11 No11 は空白 12 利用管理者ソフトウェア名 バージョン 半角 全角 128 署名対象の利用管理者ソフトウェア名 バージョン 等を記述してください 例 )exe jar 等 コード署名用証明書失効申請 TSV ファイル形式 項目 番号 項目名称必須文字 サイズ ( 文字数 ) その他 DN を CN,OU,O,L,C の順序で記述してくださ い また コード署名用証明書は CN = O であ る必要があります CSR に記述された DN と異なる場合はエラーと なります 1 主体者 DN 半角英数 字記号 250 CN および O OU に使用できる文字は 半角英数字 空白 アポストロフィ ' 括弧 () カンマ, ハイフン - ピリオド. スラッシュ / コ ロン : イコール = のみです 例 ) CN=National Institute of Informatics, OU=Cyber Science Infrastructure Development Department, Page 92