本システムを実際に利用するブラウザを「既定のブラウザ」と指定しておくことで クライアント認証（アクセス不可等）の失敗を防ぐことができます。
本書では、証明書取得前に以下の設定を行うことを推奨しています。
ブラウザより[ツールメニュー]→[インターネットオプションオプション]→をクリック、 [プログラム一般]→タブで[Internet Explorerを規定のブラウザーにします。]をクリックしてください。

Image Removed

既定のプログラムで Internet Explorer を選択し、[OK]をクリックします。このウインドウは閉じてください。

Image Removed

起動]-[Microsoft Edgeを既定のブラウザに設定する(D)]をクリックしてください。

Image Added

1. Windows10で Internet Explorer を用いて登録担当者用証明書を取得する場合、ActiveXコントロールの設定を変更しておく必要があります。
   「はじめに -支援システム操作手順書について-」の「1-3-1. Internet Explorerの設定方法」をご参照の上、必ず設定を行ってから以下の手順を進めてください。
   「2-2-1. 証明書取得URLの案内メール受信」の指示に従って、メールに記述された証明書取得URLにアクセスしてください。

   ≪新規／紛失による証明書取得の場合≫
   デジタル証明書の選択画面が表示される場合は、キャンセルしてください。
   
    

   ≪有効期限切れ間近の証明書更新の場合≫ 登録担当者用証明書を既に取得しており、証明書を更新する場合は、現在使用中の証明書の選択画面に 表示されますので選択してください。
   Image Removed
   
2. アクセスPINの入力画面が表示されますので、「2-2-2. アクセスPINの取得 」で受け取ったアクセスPINを入力してください。
   Image RemovedImage Added
   セキュリティ警告のポップアップとWebアクセスの確認のポップアップが表示されますが、[はい(Y)]を選択してください。
   Image Removed
   Image Removed
   Image Removed
   

3. アクセスPINの認証が成功しましたら、CSP(Cryptographic Service Provider)と鍵長を選択する画面に遷移します。CSPと鍵長をそれぞれ選択してください。
   CSPは「Microsoft Enhanced Cryptographic Provider v1.0」、鍵長は2048bitとしてください。選択後、[発行]を選択してください。

   情報
   title CSPの初期表示
   ※CSPの初期表示は、「Microsoft Base Cryptographic Provider v1.0」になります。 　選択する必要のある「Microsoft Enhanced Cryptographic Provider v1.0」とお間違えのない様、ご確認ください。

   Image Removed

   情報
   title CSPと鍵長に何も表示されない場合
   ActiveX コントロールの設定が完了していない可能性があります。 「はじめに -支援システム操作手順書について-」の「1-3-1. Internet Explorerの設定方法」をご参照の上、設定を行ってから再度手順を進めてください。

Webアクセスの確認のポップアップが表示されますので[はい(Y)]を選択してください。
Image Removed
証明書発行サイトに移動します。クライアント証明書のインストールには、ルート証明書が端末にインストールされている必要があります。
クライアント証明書のインストールを行う前に、[ルート証明書のインストール]を選択し、[ファイルを開く(O)]を選択してください。
Image Removed
証明書ダイアログが開きますので、[証明書のインストール(I)]を選択してルート証明書のインストールを実施してください。
Image Removed
証明書インポートウィザードが開きますので、[次へ(N)]を選択して証明書のインストールを実施してください。
Image Removed
[証明書をすべて次のストアに配置する(P)]にチェックし、次に[参照(R)]を選択してください。
Image Removed
証明書ストアの選択画面で、[信頼されたルート証明機関]を選択し[OK]を選択します。手順10の画面に戻り、証明書ストア欄に[信頼されたルート証明機関]が表示されたことを確認し、[次へ(N)]を選択します。
Image Removed
証明書のインポートの完了画面が表示されるので[完了]を選択し、インポートウィザードを終了してください。
Image Removed
[ＯＫ]を選択して、以下の画面を閉じてください。
Image Removed
インターネットエクスプローラの[ツール]アイコン-[インターネット オプション(O)]を選択してください。
Image Removed
インターネットオプションの設定ダイアログボックスが表示されます。[コンテンツ]タブを開き[証明書(C)]ボタンをクリックください。
Image Removed
証明書ストアのダイアログボックスが表示されます。[信頼されたルート証明機関]タブを開き、一覧の発行者列が「NII Operating CA – G2」である証明書を探してください。
ルートCA証明書を選択し、[表示(V)]ボタンをクリックください。
Image Removed
証明書のダイアログボックスが表示されます。[全般]タブを開き[発行先][発行者]を確認してください。
※イメージ中の証明書の発行先・発行者・有効期間についてサンプルのため実際には異なる値が表示されます。
Image Removed


[証明のパス]タブを開き、[証明書の状態(S)] が[この証明書は問題ありません。]となっていることを確認してください。

Image Removed
ルート認証局の証明書のインポートが終了したら、クライアント証明書のインストールを実施します。[クライアント証明書のインストール]を選択すると、セキュリティ警告のポップアップとWebアクセスの確認のポップアップが表示されますが、すべて「はい(Y)」を選択してください。
Image Removed
Image Removed
Image Removed
クライアント証明書のインストールが成功したら以下のポップアップが表示されるので[OK]を選択してください。
Image Removed
証明書受け取り画面に遷移しますので、実際に登録担当者用証明書が使用しているブラウザに入っているか確認します。ブラウザに表示された[囲み線①]内の手順に従い、証明書ダイアログを開き、発行先が[登録担当者　氏名ローマ字]であり、発行者が「NII Operating CA - G2」であることを確認後、[OK]を選択してください。
※[囲み線①]に記載の操作を行うと[囲み線②]のような画面が表示され、登録担当者用証明書がダウンロードできていることを確認できます。
※発行者、発行先は実際の画像と異なります。
Image Removed
Image Removed
証明書の確認画面に遷移しますので、Webページの手順に従い、ブラウザのSSL状態クリアを行ってください。その後、Webページに記載されているURLを選択し、本システムにログインできることを確認してください。
Image Removed
ログインできることを確認したら、[閉じる(C)]を選択してログアウトしてください。
※「はじめに」の「1-３-1. Internet Explorer の設定方法」で設定した「互換表示設定」を解除したい場合は、以下の手順を実施してください。
[ツール[T]]を選択し、[互換表示設定[B]]を選択します。 ※[ツール(T)]が表示されていない場合は、[Alt]キーを入力します。
Image Removed
[互換表示に追加したWebサイト(W):]の[secomtrust.net]を選択し、[削除(R)]を選択します。
Image Removed

4. [互換表示に追加したWebサイト(W):]から[secomtrust.net]が削除されていることを確認し、[閉じる(C)]を選択します。
   Image Removed
5. 
   
6. アクセスPINの認証が成功しましたら、[発行]を押してください。
   [発行]は、1回のみ押すようにしていただき、押したあとは、[発行]を複数回押したり、[1つ戻る]を押すことのないようにお願いします。
   処理に時間を要する場合がありますが、【STEP3】画面が表示されるまでお待ちください。
   Image Added
   
   
7. 証明書の発行が成功すると、以下のポップアップが表示されますので、「ファイルを保存する」にチェックを入れ、[OK]を選択してください。
   Image Added
   
   
8. 証明書の発行完了の画面に遷移しますので、ブラウザの「×」をクリックし、ブラウザを終了してください。
   Image Added
   
   ＜ダウンロードフォルダに証明書のp12ファイルがダウンロードされています＞
   Image Added
   
   

9. P12ファイルのインポート

   ダウンロードしたP12ファイルをインポートする必要があります。
   下記マニュアルを参照して、インポートしてください。
   証明書のインポート手順 Microsoft Internet Explorer, Edge編・Google Chrome編

   また、このファイルをバックアップしておくことをお勧めします。ただし取り扱いには十分ご注意ください。

10. 証明書の存在確認
    証明書のインポートが完了しているかの確認は、下記マニュアルを参照してください。
    証明書の存在確認手順 Internet Explorer編
    
    

Image Added本システムを実際に利用するブラウザを「既定のブラウザ」と指定しておくことで クライアント認証（アクセス不可等）の失敗を防ぐことができます。
本書では、証明書取得前に以下の設定を行うことを推奨しています。
ブラウザより[メニュー]→[オプション]をクリック、 [一般]タブで[起動]-[Microsoft Edgeを既定のブラウザに設定する(D)]をクリックしてください。

Image Added

1. 「2-2-1. 証明書取得URLの案内メール受信」の指示に従って、メールに記述された証明書取得URLにアクセスしてください。

   Image Added

   ≪有効期限切れ間近の証明書更新の場合≫ 登録担当者用証明書を既に取得しており、証明書を更新する場合は、現在使用中の証明書の選択画面に 表示されますので選択してください。
2. クライアント認証に成功しますと、以下の画面に遷移します。
   「P12ファイル証明書PIN」が表示されますので、必ずお控えください。
   お控えいただかなかった場合、P12ファイルのインポートが出来なくなりますので十分ご注意ください。
   Image Added
   
   
   
3. クライアント認証が成功しましたら、[発行]を押してください。
   [発行]は、1回のみ押すようにしていただき、押したあとは、[発行]を複数回押したり、[1つ戻る]を押すことのないようにお願いします。
   処理に時間を要する場合がありますが、【STEP3】画面が表示されるまでお待ちください。
   Image Added
   
   
4. 証明書の発行が成功すると、以下のポップアップが表示されますので、「ファイルを保存する」にチェックを入れ、[OK]を選択してください。
   Image Added
   
   

5. 証明書の発行完了の画面に遷移しますので、ブラウザの「×」をクリックし、ブラウザを終了してください。
   Image Added
   
   ＜ダウンロードフォルダに証明書のp12ファイルがダウンロードされています＞
   Image Added
   
   

6. P12ファイルのインポート

   ダウンロードしたP12ファイルをインポートする必要があります。
   下記マニュアルを参照して、インポートしてください。
   証明書のインポート手順 Microsoft Internet Explorer, Edge編・Google Chrome編

   また、このファイルをバックアップしておくことをお勧めします。ただし取り扱いには十分ご注意ください。

7. 証明書の存在確認
   証明書のインポートが完了しているかの確認は、下記マニュアルを参照してください。
   証明書の存在確認手順 Internet Explorer編
   
   

本システムを実際に利用するブラウザを「既定のブラウザ」と指定しておくことで クライアント認証（アクセス不可等）の失敗を防ぐことができます。
本書では、証明書取得前に以下の設定を行うことを推奨しています。
ブラウザより[メニュー]→[オプション]をクリック、 [一般]タブで[起動]-[Firefoxを既定のブラウザに設定する(D)]をクリックしてください。

1. 「2-2-1. 証明書取得URLの案内メール受信」の指示に従って、メールに記述された証明書取得URLにアクセスしてください。
   アクセスPINの入力画面が表示されますので、「2-2-2. アクセスPINの取得 」で受け取ったアクセスPINを入力してください。
   デジタル証明書の選択画面が表示される場合は、キャンセルしてください。
   
   
   下記の画面に遷移した後、「アクセスPIN（半角英数字）」欄にアクセスPINを入力してください。
   
   
   
2. アクセスPINの認証が成功しましたら、[発行]を押してください。
   [発行]は、1回のみ押すようにしていただき、押したあとは、[発行]を複数回押したり、[1つ戻る]を押すことのないようにお願いします。
   処理に時間を要する場合がありますが、【STEP3】画面が表示されるまでお待ちください。
   
   
   
3. 証明書の発行が成功すると、以下のポップアップが表示されますので、「ファイルを保存する」にチェックを入れ、[OK]を選択してください。
   
   
   
4. 証明書の発行完了の画面に遷移しますので、ブラウザの「×」をクリックし、ブラウザを終了してください。
   
   
   ＜ダウンロードフォルダに証明書のp12ファイルがダウンロードされています＞
   
   
   

5. P12ファイルのインポート

   ダウンロードしたP12ファイルをFirefoxにインポートする必要があります。
   下記マニュアルを参照して、インポートしてください。
   証明書のインポート手順 Firefox編

   また、このファイルをバックアップしておくことをお勧めします。ただし取り扱いには十分ご注意ください。

6. 証明書の存在確認
   証明書のインポートが完了しているかの確認は、下記マニュアルを参照してください。
   証明書の存在確認手順 Firefox編

Firefoxをリフレッシュしますと取得した証明書も削除されます。削除により証明書が失われた場合は、
　　　 一連の作業(申請～発行～インストール)全てがやり直しとなってしまうため、十分ご注意ください。

本システムを実際に利用するブラウザを「既定のブラウザ」と指定しておくことで クライアント認証（アクセス不可等）の失敗を防ぐことができます。
本書では、証明書取得前に以下の設定を行うことを推奨しています。
ブラウザより[メニュー]→[オプション]をクリック、 [一般]タブで[起動]-[Firefoxを既定のブラウザに設定する(D)]をクリックしてください。

1. 「2-2-1. 証明書取得URLの案内メール受信」の指示に従って、メールに記述された証明書取得URLにアクセスしてください。
   登録担当者用証明書を既に取得しており、証明書を更新する場合は、現在使用中の証明書の選択画面に表示されますので選択してください。
   
   
   クライアント認証に成功しますと、以下の画面に遷移します。
   「P12ファイル証明書PIN」が表示されますので、必ずお控えください。
   お控えいただかなかった場合、P12ファイルのインポートが出来なくなりますので十分ご注意ください。
   
   
   
   
2. クライアント認証が成功しましたら、[発行]を押してください。
   [発行]は、1回のみ押すようにしていただき、押したあとは、[発行]を複数回押したり、[1つ戻る]を押すことのないようにお願いします。
   処理に時間を要する場合がありますが、【STEP3】画面が表示されるまでお待ちください。
   
   
   
3. 証明書の発行が成功すると、以下のポップアップが表示されますので、「ファイルを保存する」にチェックを入れ、[OK]を選択してください。
   
   
   
4. 証明書の発行完了の画面に遷移しますので、ブラウザの「×」をクリックし、ブラウザを終了してください。
   
   
   ＜ダウンロードフォルダに証明書のp12ファイルがダウンロードされています＞
   
   
   

5. P12ファイルのインポート

   ダウンロードしたP12ファイルをFirefoxにインポートする必要があります。
   下記マニュアルを参照して、インポートしてください。
   証明書のインポート手順 Firefox編

   また、このファイルをバックアップしておくことをお勧めします。ただし取り扱いには十分ご注意ください。

6. 証明書の存在確認
   証明書のインポートが完了しているかの確認は、下記マニュアルを参照してください。
   証明書の存在確認手順 Firefox編

Firefoxをリフレッシュしますと取得した証明書も削除されます。削除により証明書が失われた場合は、
　　　 一連の作業(申請～発行～インストール)全てがやり直しとなってしまうため、十分ご注意ください。