ルート証明書インストール手順
目次 1. はじめに... - 1-2. ルート証明書の入手... - 1-3. ルート証明書について... - 2-4. ルート証明書のインストール... - 3-4.1. Windowsの手順... - 3-4.2. MAC OS Xの手順... - 9-5. ルート証明書のアンインストール... - 11-5.1. Windowsの手順... - 11-5.2. MAC OS Xの手順... - 14 - i
1. はじめに この文書は 有限会社上総屋 ( 以下 当社と記す ) のルート証明書を お使いのパソコンにインストールして頂く手順を記載したものです ルート証明書をインストールして頂くと 当社 Web サービスでの SSL 暗号化通信における警告メッセージ および当社社員からの電子署名メールの警告メッセージが表示されなくなります ルート証明書のインストールは 当社の名前を騙った なりすまし詐欺 を防止するために非常に効果がありますので ぜひとも実行して頂きますようお願い致します 2. ルート証明書の入手 当社のルート証明書は以下のいずれかの方法で入手してください (1) 当社社員がルート証明書を CD-ROM に格納し 店頭にて直接お渡し致します (2) 当社ホームページ http://www.kadusaya.co.jp/html2/pca_finger.htm より最新版のダウンロードをお願い致します なお ダウンロードに際しては シリアル番号 拇印の確認をお願い致します -1 -
1インス信頼するルート証明機関トールりすまし詐欺の検査3. ルート証明書について ルート証明書とは 電子証明書による信頼関係の基本 ( ルート ) にあたる証明書で パソコンがメールや Web サイトの なりすまし詐欺 を自動判別するために使用する情報です ルート証明書や SSL サーバーの証明書など各種の電子証明書は 認証局と呼ばれる組織から発行されています 認証局には 他社向けの電子証明書を発行して対価を得る 商用認証局 と 自社で使用する電子証明書を自社で発行する プライベート認証局 があります 通常 パソコンには 米国の商用認証局 のルート証明書のみがインストール済みになっていて 日本 ( 米国以外 ) の商用認証局 および すべての国のプライベート認証局 はそれが必要となったときに 新たにインストールしなければなりません 当社は 日本国内において自社の責任によるプライベート認証局を運営していますので 皆様には自身でのルート証明書インストールをお願いしております なお 当社の認証局運営規定は http://www.kadusaya.co.jp/html2/pca.htm からダウンロードできます 当社 Web サイト ホームページ 電子証明書の関係図 ご利用中のパソコン ルート証明書 ルート証明書 個人証明書 SSL サーバー 失効リスト ( 社員証明 ) 証明書 2 暗号化通信 5 社員証明付き電子署名メール 3な4 OK ニセ社員 ニセ Web サイト SSL 証明書 6 暗号化通信 8 詐欺報告 7 社員証明付き電子署名メール 1 この文書に書いてある方法で パソコンにルート証明書をインストールしてください 234 当社の Web サイトと SSL 暗号化通信を行うと ご利用中のパソコンが自動でなりすまし詐欺の検査を行います もちろん 当社の Web サイトは何の問題もなくご利用になれます 5 当社の社員が電子署名メールをお送りしたとき 同様になりすまし詐欺の検査が行われますが これも問題なく読むことができます 678 ニセ Web サイト ニセ社員のメールで同様のことを行うと ご利用中のパソコンが判別し なりすまし詐欺であることを報告します ルート証明書がインストールされていないと パソコンがなりすまし詐欺の判定を正しく行うことができません -2-
4. ルート証明書のインストール 4.1. Windows の手順 ルート証明書を以下の手順にてインストールしてください ルート証明書 (.cer) をダブルクリッ クして開きます [ 発行者のステートメント ] ボタンをクリッ クします 内容を確認したら [ 閉じる ] をクリックして 戻ります -3 -
詳細 タブを選択します 発行者 を選択して 当社の名前が表示されていることを確認してください 記載が当社のものでない場合には インストールを中止してください CRL 配布ポイント を選択して URL を確認してください CRL 配布ポイントには 失効リスト ( 取り消された証明書の一覧 ) のダウンロード URL が記載されています -4 -
機関情報アクセス を選択して URL を確認してください 機関情報アクセスには 認証局運用規定などを掲載したホームページ URL が記載されています 拇印 を選択して末巻の資料と比較してください 末巻の資料と異なる場合には インストールを中止してください 全般 タブをクリックして戻ります -5 -
[ 証明書のインストール ] ボタンをクリック します [ 次へ ] ボタンをクリックします 証明書をすべて次のストアに配置する を 選択して [ 参照 ] ボタンをクリックします 信頼されたルート証明機関 を選択して [OK] ボタンをクリックします -6 -
[ 次へ ] ボタンをクリックします [ 完了 ] ボタンをクリックします [ はい ] ボタンをクリックします [OK] ボタンをクリックします -7 -
[OK] ボタンをクリックします 再度 ルート証明書を開きます 証明のパス タブをクリックします この証明書は問題ありません と表示され ているのを確認し [OK] ボタンをクリックし て終了します -8 -
4.2. MAC OS X の手順 ルート証明書を以下の手順にてインストールしてください ルート証明書 (.cer) をダブルクリッ クして開きます ( 証明書を表示 ) ボタンをクリックします 詳細な情報 の左にある をクリックしま す 発行者名 に当社の名前が表示されていることを確認してください 記載が当社のものでない場合には インストールを中止してください -9 -
CRL 配布ポイント の URL を確認してください CRL 配布ポイントには 失効リスト ( 取り消された証明書の一覧 ) のダウンロード URL が記載されています 認証局情報アクセス の URL を確認してください 認証局情報アクセスには 認証局運用規定などを掲載したホームページ URL が記載されています 指紋 を末巻の資料と比較してください 末巻の資料と異なる場合には インストールを中止してください すべてを確認したら (OK) ボタンをクリックします (OK) ボタンをクリックします キーチェーンアクセスを終了させます - 10 -
5. ルート証明書のアンインストール 5.1. Windows の手順 ルート証明書を以下の手順にてアンストール ( 削除 ) してください Internet Explorer のプロパティ を開きま す コンテンツ タブを選択します [ 証明書 ] ボタンをクリックします -11 -
信頼されたルート証明機関 タブを選択し ます 当社の証明書を選択し [ 削除 ] ボタンをクリ ックします 他社の証明書を削除しないように注意し てください [ はい ] ボタンをクリックします [ はい ] ボタンをクリックします [ 閉じる ] ボタンをクリックします - 12 -
- 13 - [OK] ボタンをクリックします
5.2. MAC OS X の手順 ルート証明書を以下の手順にてアンストール ( 削除 ) してください キーチェーンアクセスを開き ルート証明書 を選択して [DEL] キーを押します ( 削除 ) ボタンをクリックします キーチェーンアクセスを終了させます - 14 -
6. 拇印 ( 指紋 ) の一覧表 当社発行のルート証明書の拇印 ( 指紋 ) は以下の通りです シリアル番号 拇印 ( フィンガープリント ) 00 8e 93 92 5e 51 db e2 ad 37 c9 cf b1 fb 42 55 2e 54 0a 41 d3 01 2e fe 96 b1 75 bd a5 f6 0c 66 e2 0d c2 c9 81 e2 06 74 29 52 02 54 14 fe 37 90 c4 0d 25 27 f2 d5 78 c0 01 e8 f9 d8 4e bb ef 03 4e d0 e3 26 b8 41 82 a7 3f 08 26 2b 08 0f a2 be 5b 5b 80 93 04 19 52 ee db 4c 43 a7 a0 10 1a 64 d3 2b c8 44 30 84 1d dc ac - 15 -
発効日 :2009 年 10 月 10 日第 2.00 版 発行者 : 有限会社上総屋 問合せ :owner@kazusaya.co.jp 本文書を運用した結果の影響については 一切の責任を負いかねますのでご了承ください Microsoft Windows は 米国 Microsoft Corporation の米国およびその他の国における商標または登録商標です Apple MAC OS X は 米国 Apple の米国およびその他の国における商標または登録商標です その他 本マニュアルに記載の会社名および製品名は 各社の商標または登録商標です 本文書の内容に関しては 将来予告なしに変更する場合があります 本文書は 当社の責任において監修したものであり その内容について各社へのお問い合わせはお控えください - 16 -