Image Modified 本システムを実際に利用するブラウザを「既定のブラウザ」と指定しておくことで クライアント認証（アクセス不可等）の失敗を防ぐことができます。
本書では、証明書取得前に以下の設定を行うことを推奨しています。
ブラウザより[ツール]→[インターネットオプション]→[プログラム]→[Internet Explorerを規定のブラウザーにします。]をクリックしてください。

Image Modified

既定のプログラムで Internet Explorer を選択し、[OK]をクリックします。このウインドウは閉じてください。

Image Modified

1. Windows10で登録担当者用証明書を取得する場合、ActiveXコントロールの設定を変更しておく必要があります。詳しくは、「はじめに」の「1-3-1. Internet Explorerの設定方法」をご覧ください。
   
   
2. 「2-2-1. 証明書取得URLの案内メール受信」の指示に従って、メールに記述された証明書取得URLにアクセスしてください。

   ≪新規／紛失による証明書取得の場合≫
   デジタル証明書の選択画面が表示される場合は、キャンセルしてください。
   Image Modified
    

   ≪有効期限切れ間近の証明書更新の場合≫
   登録担当者用証明書を既に取得しており、証明書を更新する場合は、現在使用中の証明書の選択画面に
   表示されますので選択してください。
   Image Modified
   
   
   
3. アクセスPINの入力画面が表示されますので、「2-2-2. アクセスPINの取得」で受け取ったアクセスPINを入力してください。
   Image Modified
   
   
4. セキュリティ警告のポップアップとWebアクセスの確認のポップアップが表示されますが、[はい(Y)]を選択してください。
   Image Modified
   Image Modified
   Image Modified
   
   
5. アクセスPINの認証が成功しましたら、CSP(Cryptographic Service Provider)と鍵長を選択する画面に遷移します。CSPと鍵長をそれぞれ選択してください。CSPはMicrosoft Enhanced Cryptographic Provider v1.0、鍵長は2048bitとしてください。選択後、[発行]を選択してください。
   Image Modified
   ※CSPの初期表示は、「Microsoft Base Cryptographic Provider v1.0」になります。
   　選択する必要のある「Microsoft Enhanced Cryptographic Provider v1.0」とお間違えのない様、ご確認ください。
   
   
6. Webアクセスの確認のポップアップが表示されますので[はい(Y)]を選択してください。
   Image Modified
   
   
7. 証明書発行サイトに移動します。クライアント証明書のインストールには、ルート証明書が端末にインストールされている必要があります。
   クライアント証明書のインストールを行う前に、[ルート証明書のインストール]を選択し、[ファイルを開く(O)]を選択してください。
   Image Modified
   
   
8. 証明書ダイアログが開きますので、[証明書のインストール(I)]を選択してルート証明書のインストールを実施してください。
   Image Modified
   
   
9. 証明書インポートウィザードが開きますので、[次へ(N)]を選択して証明書のインストールを実施してください。
   Image Modified
   
   
10. [証明書をすべて次のストアに配置する(P)]にチェックし、次に[参照(R)]を選択してください。
    Image Modified
    
    
11. 証明書ストアの選択画面で、[信頼されたルート証明機関]を選択し[OK]を選択します。手順10の画面に戻り、証明書ストア欄に[信頼されたルート証明機関]が表示されたことを確認し、[次へ(N)]を選択します。
    Image Modified
    
    
12. 証明書のインポートの完了画面が表示されるので[完了]を選択し、インポートウィザードを終了してください。
    Image Modified
    
    
13. [ＯＫ]を選択して、以下の画面を閉じてください。
    Image Modified
    
    
14. インターネットエクスプローラの[ツール]アイコン-[インターネット オプション(O)]を選択してください。
    Image Modified
    
    
15. インターネットオプションの設定ダイアログボックスが表示されます。[コンテンツ]タブを開き[証明書(C)]ボタンをクリックください。
    Image Modified
    
    
16. 証明書ストアのダイアログボックスが表示されます。[信頼されたルート証明機関]タブを開き、一覧の発行者列が「NII Operating CA – G2」である証明書を探してください。
    ルートCA証明書を選択し、[表示(V)]ボタンをクリックください。
    Image Modified
    
    
17. 証明書のダイアログボックスが表示されます。[全般]タブを開き[発行先][発行者]を確認してください。
    ※イメージ中の証明書の発行先・発行者・有効期間についてサンプルのため実際には異なる値が表示されます。
    Image Modified
    
    

18. [証明のパス]タブを開き、[証明書の状態(S)] が[この証明書は問題ありません。]となっていることを確認してください。

    Image Modified
    
    

19. ルート認証局の証明書のインポートが終了したら、クライアント証明書のインストールを実施します。[クライアント証明書のインストール]を選択すると、セキュリティ警告のポップアップとWebアクセスの確認のポップアップが表示されますが、すべて「はい(Y)」を選択してください。
    Image Modified
    Image Modified
    Image Modified
    
    
20. クライアント証明書のインストールが成功したら以下のポップアップが表示されるので[OK]を選択してください。
    Image Modified
    
    
21. 証明書受け取り画面に遷移しますので、実際に登録担当者用証明書が使用しているブラウザに入っているか確認します。ブラウザに表示された[囲み線①]内の手順に従い、証明書ダイアログを開き、発行先が[登録担当者　氏名ローマ字]であり、発行者が「NII Operating CA - G2」であることを確認後、[OK]を選択してください。
    ※[囲み線①]に記載の操作を行うと[囲み線②]のような画面が表示され、登録担当者用証明書がダウンロードできていることを確認できます。
    ※発行者、発行先は実際の画像と異なります。
    Image Modified
    
    Image Modified
    
    
22. 証明書の確認画面に遷移しますので、Webページの手順に従い、ブラウザのSSL状態クリアを行ってください。その後、Webページに記載されているURLを選択し、本システムにログインできることを確認してください。
    Image Modified
    
    
23. ログインできることを確認したら、[閉じる(C)]を選択してログアウトしてください。
    
    ※「はじめに」の「1-３-1. Internet Explorer の設定方法」で設定した「互換表示設定」を解除したい場合は、以下の手順を実施してください。
    
    
24. [ツール[T]]を選択し、[互換表示設定[B]]を選択します。 ※[ツール(T)]が表示されていない場合は、[Alt]キーを入力します。
    Image Modified
    
    
25. [互換表示に追加したWebサイト(W):]の[secomtrust.net]を選択し、[削除(R)]を選択します。
    Image Modified
    
    
26. [互換表示に追加したWebサイト(W):]から[secomtrust.net]が削除されていることを確認し、[閉じる(C)]を選択します。
    Image Modified

Image Modified本システムを実際に利用するブラウザを「既定のブラウザ」と指定しておくことで クライアント認証（アクセス不可等）の失敗を防ぐことができます。
本書では、証明書取得前に以下の設定を行うことを推奨しています。
ブラウザより[メニュー]→[オプション]をクリック、 [一般]タブで[起動]-[Firefoxを既定のブラウザに設定する(D)]をクリックしてください。

Image Modified

1. 「2-2-1. 証明書取得URLの案内メール受信」の指示に従って、メールに記述された証明書取得URLにアクセスしてください。アクセスPINの入力画面が表示されますので、「2-2-2. アクセスPINの取得」で受け取ったアクセスPINを入力してください。
   
   ≪新規／紛失による証明書取得の場合≫
   デジタル証明書の選択画面が表示される場合は、キャンセルしてください。
   Image Modified
   
   ≪有効期限切れ間近の証明書更新の場合≫
   登録担当者用証明書を既に取得しており、証明書を更新する場合は、現在使用中の証明書の選択画面に表示されますので選択してください。
   Image Modified
   
   Image Modified
   
   
2. アクセスPINの認証が成功しましたら、鍵長を選択する画面に遷移します。鍵長を選択してください。鍵長は高強度の暗号化を選択後、[発行]を選択してください。
   Image Modified
   
   
3. 証明書の発行が成功すると、以下のポップアップが表示されますので、[ＯＫ]を選択してください。
   Image Modified
   
   
4. 証明書受け取り画面に遷移しますので、実際に登録担当者用証明書が使用しているブラウザに入っているか確認します。詳細はこちらの「証明書の存在確認手順」をご参照ください。[囲み線①]のリンク先に表示された手順に従い、証明書マネージャダイアログを開き、証明書名（[囲み枠②]内の一番下部の記述）が[登録担当者　氏名ローマ字]であり、発行者名（[囲み枠②]内の証明書名の一つ上の記述）が[National Institute of Informatics]であることを確認後、[OK]を選択してください。
   ※[囲み線①]のリンク先に記載の操作を行うと[囲み線②]のような画面が表示され登録担当者用証明書がダウンロードできていることを確認できます。
   ※証明書名は実際の画像と異なります。
   Image Modified
   
   ＜実際にダウンロードされた登録担当者用証明書＞
   Image Modified
   
   

   Image Modified証明書選択画面が表示されない場合は以下の設定が必要です。
   [ツール]-[オプション]をクリック、[プライバシーとセキュリティ]-[セキュリティ]で[証明書]-[サーバが個人証明書を要求したとき]のチェックボックスを[毎回自分で選択する(A)]にします。 Image Modified

5. 証明書の確認画面に遷移しますので、Webページの手順に従い、ブラウザのSSL状態クリアを行ってください。その後、Webページに記載されているURLを選択し、本システムにログインできることを確認してください。
   Image Modified
   
   
6. ログインできることを確認したら、[閉じる]を選択してログアウトしてください。

1. [2-3. 登録担当者用証明書取得]にて証明書をインストールしたブラウザで以下のURLにアクセスしてください。
   URL: https://scia.secomtrust.net/upki-odcert/lra/SSLLogin.do
   ※ブラウザの「お気に入り」などに上記URLを保存しておくことをお勧めします。
   
   
2. アクセスするとクライアント認証のための証明書の確認画面が表示されます。
   ①デジタル証明書欄で[2-3.登録担当者用証明書取得]にて証明書をダウンロードした証明書が選択されていることを確認します。
   [名前]：機関情報申請tsvファイルにて指定した[登録担当者氏名の英字]項目のローマ字が表示されます。
   [発行者]：[NII Operating CA - G2]が表示されます。
    ②[OK]を選択して下さい。
   Image Modified
   
   
3. SSLクライアント認証が完了し、以下の画面が表示されればログイン成功です。
   Image Modified
   
   

   Image Modified以下の画面がでる場合、登録担当者用証明書が失効されているか証明書が無効です。
   
   クライアント認証の失敗画面がでると本システムを利用することができませんので、
   選択した登録担当者用証明書が適切な証明書か再度確認してください。
   それでも問題が解決しない場合、サービス窓口へ登録担当者用証明書の再発行を依頼してください。
   Image Modified

1. 本システムは「サーバ証明書-発行・更新・失効」、「サーバ証明書-証明書一括ダウンロード」、「クライアント証明書-発行・更新・失効」、「クライアント証明書-証明書一括ダウンロード」、「コード署名用証明書-発行・更新・失効」、「コード署名用証明書-証明書一括ダウンロード」、「利用管理者情報-更新」、「利用管理者情報-全証明書情報一括ダウンロード」、「利用管理者情報-発行証明書統計照会」、「ログアウト」の10つのインターフェースを持ちます。各インターフェースの機能は以下の「インターフェースの詳細説明」のとおりです。
   
   Image Modified 
   
   【インターフェースの詳細説明】

   サーバ証明書	①発行・更新・失効	サービス参加機関のサーバ証明書の発行・更新・失効に使用
   	②証明書情報一括ダウンロード	本システムより発行したサーバ証明書の情報を取得するときに使用
   クライアント証明書	③発行・更新・失効	サービス参加機関のクライアント証明書の発行・更新・失効に使用
   	④証明書情報一括ダウンロード	本システムより発行したクライアント証明書の情報を取得するときに使用
   コード署名用証明書	⑤発行・更新・失効	サービス参加機関のコード署名用証明書の発行・更新・失効に使用
   	⑥証明書情報一括ダウンロード	本システムより発行したコード署名用証明書の情報を取得するときに使用
   利用管理者情報	⑦更新	本システムより申請を行った利用管理者情報を更新するときに使用
   	⑧全証明書情報一括ダウンロード	本システムより申請を行った利用管理者情報を取得するときに使用
   	⑨発行証明書統計照会	本システムにて、各ドメインごとに発行状況の統計を表示するときに使用
   ログアウト	⑩ログアウト	本システムからログアウトするときに使用

   ※権限の付与状況により表示されるインターフェースが異なります。