Ver.60 証明書発行サイト 操作マニュアル (PKCS ファイルダウンロード ) 07 年 月 日 セコムトラストシステムズ株式会社 i
Ver.60 改版履歴 版数 日付 内容 担当 V..00 03/7/8 初版発行 STS V..0 04// Windows 8. の追加 STS V..0 05//5 Windows XP の削除 STS V.30 05/8/3 体裁の調整 STS V.40 05//9 Windows0 の追加 STS V.50 07/4/ 画像 文章の追加 修正 STS V.60 07// 文言と画面修正 WindowsVista の記述削除 STS ii
Ver.60 目次. はじめに.... 証明書のインポート手順と証明書の存在確認方法..... パスワードの受け取り..... 証明書発行サイトのご案内 電子メール受信... 3.3. 証明書発行サイトへのアクセス... 4.4. 証明書ファイルのダウンロードとインポート操作 証明書の存在確認... 4.4.. Windows/Internet Explorer の場合... 4.4.. Windows/Mozilla Firefox の場合... 3.4.3. macos/safari の場合... 0.4.4. macos/mozilla Firefox の場合... 3 3. トラブルシューティング... 37 3.. 証明書が作成されていないか もしくは証明書を取得済みです... 37 3.. 認証に失敗しました... 38 iii
Ver.60. はじめに 本書は セコムトラストシステムズ株式会社 ( 以下 セコムトラストシステムズ ) が提供する証明書発行サイト (PKCS ファイルダウンロード ) の利用方法を記載したマニュアルです 証明書発行サイトは Web ブラウザを使用して証明書ファイルのダウンロードを行います 証明書発行サイトをご利用のお客様は 本書の手順を行って証明書を取得してください [ 動作条件 ] オペレーティングシステム日本語 Microsoft Windows 0 日本語 Microsoft Windows 8. Windows To Go 機能につきましては 動作保証対象外です Windows8 RT につきましては 動作保証対象外です 日本語 Microsoft Windows 7 macos v0. Sierra 必須ソフトウェア Internet Explorer Safari Mozilla Firefox
Ver.60. 証明書のインポート手順と証明書の存在確認方法 証明書発行サイトへのアクセス方法 どのように使用して証明書をインポートするかの手順と証明書の存在確 認方法をご説明します インポートとは ご利用になられるパソコンのブラウザに証明書を設定する操作のことをいいます 手順の概略は次のとおりです. パスワードの受け取り. 証明書発行サイトのご案内 電子メール受信 3. 証明書ファイルのダウンロード 4. 証明書インポートウィザードの開始 5. インポートされた証明書の確認.. パスワードの受け取り 証明書を取得するためには次の つの情報を事前に準備する必要があります () ユーザ ID () パスワード パスワードは 証明書をご利用になるサービスの提供元より 通知されます パスワードの通知方法は本書の 範囲外となります パスワードに関するお問合せは 証明書をご利用になるサービスの提供元にお願いいたしま す ユーザ ID は セコムトラストシステムズから送られる 証明書発行サイトのご案内 の電子メールに記載されてい ます ( 詳細の手順は 本書. 証明書発行サイトのご案内 電子メール受信 でご説明します )
Ver.60.. 証明書発行サイトのご案内 電子メール受信 証明書発行サイトのアクセス先が記載された電子メールが通知されます 電子メールの文面は次のとおりです ( 例 ) 証明書発行サイトのご案内 電子メール送信者 : ca-support@ml.secom-sts.co.jp 件名 : 証明書発行サイトのご案内 < ユーザ ID> 様 < ユーザ ID> 様の管理者様により 証明書の発行処理が行われましたので 証明書発行サイト URL をお知らせいたします 以下の手順に従って 証明書ファイルのダウンロードとインポート操作を行ってください. 証明書発行サイトへアクセスしてください < 証明書発行サイトの URL>. ユーザ ID パスワードを入力し ダウンロード ボタンを押下して証明書ファイルのダウンロードを行ってください 証明書発行サイト操作マニュアルにつきましては 上記サイトにリンク先がございますので そちらより ご確認ください 証明書発行に関するご質問は 管理者様宛にお願いいたします 本メールは自動送信されています 返信なされませんよう 宜しくお願いいたします 上記の < ユーザ ID> には 実際のユーザ ID が記載されます 上記の < ダウンロードサイトの URL> には 証明書発行サイトの URL が記載されます 3
Ver.60.3. 証明書発行サイトへのアクセス 前述の 証明書発行サイトのご案内 電子メールに記載された証明書発行サイトの URL に Web ブラウザでアク セスしてください.4. 証明書ファイルのダウンロードとインポート操作 証明書の存在確認 ご利用の OS とブラウザを確認の上 操作を行ってください.4.. Windows/Internet Explorer の場合 () 証明書発行サイトにアクセスをすると 次の画面が表示されます ユーザ ID と パスワードを入力し 3 ダウンロードボタンをクリックします ( ユーザ ID とパスワードの入手方法の詳細は 本書. パスワードの受け取り をご参照ください ) 3 処理にはしばらく時間がかかる場合がございます 上記画面で [ ダウンロード ] ボタンをクリックした後 は しばらくそのままでお待ちください 4
Ver.60 () 次のダイアログが表示されますので 保存 (S) ボタンをクリックします (3) 次のダイアログが表示されますので ファイルを開く (O) ボタンをクリックします (4) 証明書インポートウィザードが表示されますので 現在のユーザー (C) を選択して 次へ (N) ボタンを クリックします 5
Ver.60 (5) インポートする証明書ファイルの画面が表示されますので 次へ (N) ボタンをクリックします 参照 (R)... ボタンをクリックすると任意の場所 のファイルを指定することができます (6) 本書 Page-4 で入力したパスワードを パスワード (P) の欄に入力します すべての拡張プロパティを含め る (A) をチェックし 他 つは必要に応じてチェックしてください 3 次へ (N) ボタンをクリックします 3 6
Ver.60 (7) 証明書の種類に基づいて 自動的に証明書ストアを選択する (U) にチェックを入れて 次へ (N) ボタンをクリックします (8) 完了 (F) ボタンをクリックします 7
Ver.60 (9) (6) で [ 秘密キーの保護を強力にする (E)] にチェックを入れた場合 次の画面が表示されます インストールが行われますので セキュリティレベルの設定 (S)... ボタンをクリックします (0) 高 (H) を選択して 次へ (N) ボタンをクリックします 8
Ver.60 () パスワード : の欄に任意でパスワード決めて入力します 確認入力 : の欄に同じパスワードを入力します 3 完了 (F) ボタンをクリックします ご注意このパスワードを忘れますと インストールした証明書が使用できなくなります 3 パスワードは 4 文字以上で他の人に推測されにくいものを入力されることを推奨します パスワード入力可能文字 : 半角英数字スペース! " # $ % & ' ( ) ~ { } _? > < () OK ボタンをクリックします 9
Ver.60 (3) ルート CA 証明書インストール時の確認画面が表示されますので はい (Y) ボタンをクリックします すでにルート CA 証明書がインストールされている場合は 上記画面は表示されません (4) OK ボタンをクリックしてダイアログを閉じます 以上で証明書のインポートは完了しました 次に 証明書の存在確認を行います 0
Ver.60 (5) ツールメニューより インターネットオプション (O) を選択します (6) コンテンツのタブを選択し 証明書 (C) ボタンをクリックします
Ver.60 (7) 個人のタブを選択し 発行先が本人の証明書をダブルクリックします (8) 詳細のタブより 自身の証明書情報の詳細を確認します サブジェクトに記述された内容が本人に 間違いないことを確認し OK ボタンをクリックし インターネットオプションを終了します サブジェクトのフィールドをクリックすると 下に証明書の値が表示されます
Ver.60.4.. Windows/Mozilla Firefox の場合 () 証明書発行サイトにアクセスをすると 次の画面が表示されます ユーザ ID と パスワードを入力し 3 ダウンロードボタンをクリックします ( ユーザ ID とパスワードの入手方法の詳細は 本書. パスワードの受け取り をご参照ください ) 3 処理にはしばらく時間がかかる場合がございます 上記画面で [ ダウンロード ] ボタンをクリックした後 は しばらくそのままでお待ちください 3
Ver.60 () 次のダイアログが表示されますので ファイルを保存する (S) を選択して OK ボタンをクリックします (3) Firefox メニューより ツール (T) のタブを選択して オプション (O) を選択します 4
Ver.60 (4) オプションの 詳細から 証明書のタブを選択します その後 3 毎回自分で選択する (A) にチェックが 入っていることを確認し 4 証明書を表示 (C)... ボタンをクリックします 3 4 (5) 証明書マネージャーの あなたの証明書のタブを選択して インポート (M)... ボタンをクリックします 5
Ver.60 (6) インポートする証明書を選択します ファイル名 (N) は 本項の () で保存をした証明書を選択して 開く (O) ボタンをクリックします EndUser.p (7) 本項の () で入力したパスワードを この証明書のバックアップの暗号化に用いるパスワードを入力してくだ さい : の欄に入力し OK ボタンをクリックします 6
Ver.60 (8) 証明書マネージャーに戻り 認証局証明書のタブを選択します 証明書名と発行者名は ご利用される CA の証明書を選択して 3 信頼性を設定 (E)... ボタンをクリックします 3 空白の欄には 該当の証明書の発行者名 (CA 名称 ) が表示されます (9) 次のダイアログが出力されたら にチェックを入れて OK ボタンをクリックします 7
Ver.60 (0) 証明書マネージャーの あなたの証明書のタブを選択します インストールされた証明書を選択して 3 表示 (V)... ボタンをクリックします 3 () 一般 (G) のタブを選択します 証明書の詳細が表示されますので 赤枠で囲まれた文字が この証明書 は以下の用途に使用する証明書であると検証されました と表示されていることを確認します 確認後 閉じる (C) ボタンをクリックします 発行対象には 該当の証明書情報が表示されます 8
Ver.60 以上で証明書の存在確認が完了しました サービス提供先からの案内をご確認のうえ 証明書をご利用ください 9
Ver.60.4.3. macos/safari の場合 () 証明書発行サイトにアクセスをすると 次の画面が表示されます ユーザ ID と パスワードを入力し 3 ダウンロードボタンをクリックします ( ユーザ ID とパスワードの入手方法の詳細は 本書. パスワードの受け取り をご参照ください ) 3 処理にはしばらく時間がかかる場合がございます 上記画面で [ ダウンロード ] ボタンをクリックした後 は しばらくそのままでお待ちください 0
Ver.60 () 画面右上にある 下矢印のマークをクリックすると ダウンロードされたファイルの一覧が表示されますので 名前が EndUser.p のファイルをクリックします
Ver.60 () の操作の後に以下の証明書の追加を行うためのダイアログが表示された場合は 以下の操作を行います. キーチェーンアクセスが起動し 証明書の追加を行うためのダイアログが表示された場合 は キーチェーンに ログイン を選択し 追加ボタンをクリックします. 証明書の信頼性に関するダイアログが表示された場合は 常に信頼ボタンをクリック します
Ver.60 3. 続いて環境設定の変更許可を問われるダイアログが表示される為 名前に [ ユーザアカウント ] パスワードに [ パスワード ] を入力した後 3 設定をアップデートボタンをクリックします 3 (3) 次のダイアログが表示されますので 本項の () で入力したパスワードを パスワードの欄に入力して OK ボタンをクリックします 3
Ver.60 (4) キーチェーンアクセスが起動しますので 一覧表示された証明書から 本項の () で選択したルート CA 証明書を選択します (5) メニューより ファイルのタブを選択し 情報を見るを選択します 4
Ver.60 (6) このルート証明書は信頼されていませんが表示されていることを確認し この証明書を使用するときに 常に信頼 を選択し 3 閉じるボタンをクリックします 3 (7) 続いて証明書信頼設定の変更許可を問われるダイアログが表示される為 ユーザ名に ユーザアカウント パスワードに パスワード を入力した後 3 設定をアップデートボタンをクリックします 3 (8) 設定が正しく設定されたか確認する為 一覧表示された証明書から 本項の () で選択したルート CA 証明書 を選択します 5
Ver.60 (9) メニューより ファイルのタブを選択し 情報を見るを選択します (0) この証明書はこのアカウントにとって信頼されているものとして指定されていますと表示されていることを 確認します 以上で証明書のインポートは完了しました 次に 証明書の存在確認を行います 6
Ver.60 () 画面左下 Finder をクリックします Finder () アプリケーションを選択し ユーティリティを選択します (3) キーチェーンアクセス.app を選択します 7
Ver.60 (4) キーチェーンの ログインを選択し 自分の証明書を選択し 一覧表示された証明書より 3 インストールされた証明書を選択します 3 (5) メニューより ファイルのタブを選択し 情報を見るを選択します 8
Ver.60 (6) 証明書の詳細が表示されますので 赤枠で囲まれた文字が この証明書は有効です と表示されていること を確認します 以上で 証明書の存在確認が完了しました サービス提供先からの案内をご確認のうえ 証明書をご利用ください 9
Ver.60 クライアント認証を行う Web サイトで証明書の自動選択がされない場合 事前に Web サイト の URL を [ 識別プリファレンス ] に登録し証明書の紐付けを行う必要があります. キーチェーンに [ ログイン ] 分類に [ 自分の証明書 ] を選択し 一覧表示された証明書 から インストールされた証明書をクリックし [ 新規識別プリファレンス...] をクリックします.[ 場所またはメールアドレス ] にクライアント認証を行う Web サイトの URL を記載し [ 証明書 ] に先ほどインストールした証明書を選択した後 [ 追加 ] ボタンをクリックします 30
Ver.60 3. キーチェーンに [ ログイン ] 分類に [ すべての項目 ] を選択し 一覧表示された項目から 名前 が先ほど登録した [Web サイトの URL] かつ 種類 が [ 識別プリファレンス ] である ファイルを選択しクリックします 4. 属性 項目の [ 場所 ] にクライアント認証を行う Web サイトの URL が記載されている事 及び [ 優先する証明書 ] が先ほどインストールした証明書である事を確認します 3
Ver.60.4.4. macos/mozilla Firefox の場合 () 証明書発行サイトにアクセスをすると 次の画面が表示されます ユーザ ID と パスワードを入力し 3 ダウンロードボタンをクリックします ( ユーザ ID とパスワードの入手方法の詳細は 本書. パスワードの受け取り をご参照ください ) 3 処理にはしばらく時間がかかる場合がございます 上記画面で [ ダウンロード ] ボタンをクリックした後 は しばらくそのままでお待ちください 3
Ver.60 () ファイルを保存するを選択し OK ボタンをクリックします (3) メニューより Firefox を選択し 環境設定... を選択します (4) 詳細から 証明書のタブを選択します その後 3 毎回自分で選択するにチェックが入っていることを 確認し 4 証明書を表示... ボタンをクリックします 3 4 33
Ver.60 (5) あなたの証明書のタブより 読み込む... ボタンをクリックします (6) 読み込む証明書を選択します 本項の () で保存した証明書を選択して 開くボタンをクリック します (7) 本項の () で入力したパスワードを パスワードの欄に入力して OK ボタンをクリックします 34
Ver.60 (8) 証明書マネージャーに戻り 認証局証明書のタブを選択します 証明書名と発行者名は ご利用される CA の証明書を選択して 3 信頼性を設定... ボタンをクリックします 3 空白の欄には 該当の証明書の発行者名 (CA 名称 ) が表示されます (9) 次のダイアログが出力されたら にチェックを入れて OK ボタンをクリックします 35
Ver.60 (0) 証明書マネージャーの あなたの証明書のタブを選択します インストールされた証明書を選択して 3 表示ボタンをクリックします 3 () 一般のタブを選択します 証明書の詳細が表示されますので 赤枠で囲まれた文字が この証明書は以 下の用途に使用する証明書であると検証されました と表示されていることを確認します 確認後 閉じるボタンをクリックします 空白の欄には 該当の証明書の発行者名 (CA 名称 ) が表示されます 以上で証明書の存在確認が完了しました サービス提供先からの案内をご確認のうえ 証明書をご利用ください 36
Ver.60 3. トラブルシューティング 証明書発行サイトへのアクセス実行中にもしもエラーが発生した場合に どのような対処を行えばよいかをご説 明します. 証明書が作成されていないか もしくは既に証明書を取得済みです. 認証に失敗しました 3.. 証明書が作成されていないか もしくは証明書を取得済みです エラー画面 原因 このエラーは 既に証明書をインポート済みの状態で 再度証明書発行サイトにアクセスをして ユーザ ID パスワード を入力し ダウンロード ボタンをクリックしたときに発生します 対処もしも 証明書ファイルのダウンロードおよび証明書インポート操作が完了していないにもかかわらず上記エラーが発生する場合は 証明書の失効や再申請の処理を行う必要がありますので サービス提供元へお問合せください ( 証明書のインポートが完了しているか確認する手順は 証明書の存在確認を行ってください 37
Ver.60 3.. 認証に失敗しました エラー画面 原因 このエラーは ユーザ ID またはパスワードを間違えたときに発生します 対処 再度 正しいユーザ ID とパスワードを入力してください 以上 38