子ページ
  • クライアント証明書管理手順

比較バージョン

キー

  • この行は追加されました。
  • この行は削除されました。
  • 書式設定が変更されました。

...

改版履歴

版数

日付

内容

担当

V.1.1

2014/12/22

初版

NII

V.1.2

2015/2/13

誤植の修正
利用管理者情報更新申請ファイル中の制限追記

NII

V.1.3

2015/4/1

サーバ証明書の発行・更新機能の修正
クライアント証明書の発行・更新・失効機能の追加
コード署名用証明書の発行・更新・失効機能の追加

NII

V.1.4

2015/12/11

全角文字使用可能文字の範囲を追記
Firefox操作時の条件を追記

NII

V.1.5

2016/4/21

誤植の修正

NII

V.1.6

2016/12/26

有効期限切れ間近の証明書更新の運用を修正
連絡先電話番号の修正

NII

V.1.7

2017/2/28

コード署名用証明書のダウンロード種別P12を削除

NII

V1.8

2017/7/25

ホップアップメッセージの修正

NII

V2.0

2018/2/26

SHA-1に関する記述削除
WindowsVistaの設定削除
発行証明書統計照会の説明追記

NII

V2.12018/7/9メールテンプレートにおけるLの修正とSTの追記
誤植の修正
NII
V2.22020/6/4システム画面の画像の変更NII
V2.32020/7/15機関の審査が完了していない場合などのエラーメッセージ、原因、対処方法を追記NII


目次
1. クライアント証明書管理手順 
1-1. 証明書ダウンロード方法ごとの操作手順 
1-2. クライアント証明書新規発行 
1-2-1. 利用管理者によるクライアント証明書新規発行申請TSVファイル作成 
1-2-2. TSVファイルの受け取り及び審査 
1-2-3. クライアント証明書新規発行申請TSVファイルのアップロード 
1-2-4. アクセスPIN取得URLの通知 
1-2-5. アクセスPIN取得URLの引き渡し 
1-2-6. ダウンロード完了通知メール受信 
1-3. クライアント証明書更新発行 
1-3-1. 利用管理者によるクライアント証明書更新申請TSVファイル作成 
1-3-2. TSVファイルの受け取り及び審査 
1-3-3. クライアント証明書更新申請TSVファイルのアップロード 
1-3-4. アクセスPIN取得URLの通知 
1-3-5. アクセスPIN取得URLの引き渡し 
1-3-6. ダウンロード完了通知メール受信 
1-3-7. 新クライアント証明書への置き換え完了通知 
1-3-8. 旧クライアント証明書失効TSVファイルのアップロード 
1-3-9. 旧クライアント証明書失効完了通知メール受信 
1-4. クライアント証明書失効 
1-4-1. 利用管理者によるクライアント証明書失効TSVファイルの作成 
1-4-2. TSVファイルの受け取り及び審査 
1-4-3. クライアント証明書失効申請TSVファイルのアップロード 
1-4-4. クライアント証明書失効完了メール受信 
1-5. クライアント証明書情報取得 
1-5-1. クライアント証明書情報取得手順 
1-6. 証明書のエクスポート手順(バックアップ作成) 
1-6-1. Internet Explorerでの証明書のエクスポート手順(バックアップ作成) 
1-6-2. Firefoxでの証明書のエクスポート手順(バックアップ作成) 

...


【P12_一括】


【ブラウザ】


クライアント証明書新規発行

【利用管理者→登録担当者】

①クライアント証明書新規発行申請TSVファイルを作成します。(1-2-1に記載)

【登録担当者作業】

②クライアント証明書新規発行申請TSVファイルを利用管理者から受け取ります。利用管理者からTSVファイルを受け取るときには、利用管理者の本人確認を行ってください。(1-2-2に記載)

③クライアント証明書新規発行申請TSVファイルのアップロードを行ってください。(1-2-3に記載)

④アクセスPIN発行通知メールを受信します。(1-2-4に記載)※P12_一括のみ

⑤アクセスPIN発行通知メールをアクセスPIN配付者へ引き渡します。(1-2-5に記載)※P12_一括のみ

【アクセスPIN配付者→利用者】
・ アクセスPIN発行通知メールの情報を元に、アクセスPIN取得URLにアクセスします。※P12_一括のみ
・ アクセスPINを取得します。※P12_一括のみ
・ 利用者にアクセスPINを引き渡します。 ※P12_一括のみ

【利用管理者作業】
・ クライアント証明書発行受付通知メール受信を受信します。
・ クライアント証明書発行受付通知メールの情報を元に、利用管理者用証明書取得URLにアクセスします。
・ クライアント証明書のダウンロード。
・ クライアント証明書(ZIP形式)の解凍を行ってください。※P12_一括のみ

【利用管理者→利用者】

・ 利用管理者は利用者にクライアント証明書の配布を行ってください。※P12_一括のみ
・ 利用者はP12ファイル証明書のインストールを行ってください。※P12_個別、P12_一括のみ

【登録担当者作業】

⑥ダウンロード完了通知メール受信。(1-2-6に記載)

...

クライアント証明書新規発行申請手続き

  1. クライアント証明書の[発行・更新・失効]を選択してください。
    Image Modified

  2. [クライアント証明書 発行・更新・失効]画面が開きましたら、処理内容で[クライアント証明書 発行]を選択してください。
    Image Modified


  3. 証明書発行種別が決まりましたら、処理中にエラーが発生した場合の本システムの動作について選択し、チェックを入れてください。選択できる動作は以下の2つになります。
    全件処理を中断する・・・申請データに1件でもエラーがあった場合すべての申請を取りやめる。
    全件処理を中断する・・・申請データに1件でもエラーがあった場合すべての申請を取りやめる。
    入力値不備のないデータのみ登録する・・・申請データにエラーがあった場合、エラーがあったデータのみ申請を無視して処理を続行する。 入力値不備のないデータのみ登録する・・・申請データにエラーがあった場合、エラーがあったデータのみ申請を無視して処理を続行する。
    ※ アップロードを行うTSVファイルの管理を容易にするために、通常は「全件処理を中断する」を 選択することを推奨致します。

    処理中のエラー動作内容を選択後、[参照]を選択して「1-1-3. TSVファイルの受け取り及び審査」で操作端末に保存したTSVファイルを選択し、[アップロード]を選択してください。
    Image Modified

  4. アップロードを押すと、審査項目がポップアップされますので、各項目をlを確認後、問題がなければ[OK]を選択してください。
    Image Modified

    機関の審査が完了していない場合など、以下のエラーメッセージが表示されます。これらのエラーメッセージが表示された際にはそれぞれの対処方法の実施をお願いします。

    エラーメッセージ原因対処方法
    対象のドメインは許可されていないため発行できません。サービス窓口にお問い合わせください。審査完了していないため発行できません。認証局による審査が完了しますと発行可能となります。サービス窓口にお問い合わせください。
    機関の証明書発行有効期限が切れています。サービス窓口にお問い合わせください。証明書発行承認有効期限を超過しています。再度、認証局による審査が必要になります。サービス窓口にお問い合わせください。
    WHOISサーバへの接続に失敗しました。時間をおいて再度申請してください。再度申請しても接続に失敗するようでしたら、サービス窓口にお問い合わせください。証明書発行時にWhoisサーバにドメイン所有者の変更がないか確認しますが、その際、何らかの原因でWhoisサーバ接続に失敗しています。時間をおいて再度申請してください。再度申請しても接続に失敗するようでしたら、サービス窓口にお問い合わせください。
    WHOISサーバに登録されている情報と一致しません。サービス窓口にお問い合わせください。

    Whoisサーバに登録されている組織名、登録者名が変更された場合に表示されます。
    例としまして「申請大学」を「学校法人申請学園 申請大学」に変更されますと表示されます。
    この場合、認証局でWhoisサーバ情報の審査、更新が必要となります。

    サービス窓口にお問い合わせください。

    主体者DNのLが登録された値と一致しません。

    利用機関ごとに指定されたLの値で申請がされていません。「UPKI証明書 主体者DNにおける ST および L の値一覧」をご参照のうえ、正しいLの値で申請してください。
    主体者DNのSTが登録された値と一致しません。利用機関ごとに指定されたSTの値で申請がされていません。「UPKI証明書 主体者DNにおける ST および L の値一覧」をご参照のうえ、正しいSTの値で申請してください。



  5. [ファイルのアップロード処理が完了しました。]と表示されれば、クライアント証明書新規発行申請は終了です。
    Image Modified

  6. 申請ファイルにエラーがある場合は、以下のようにエラーの内容が表示されますので、エラーの内容を確認し、申請したTSVファイルの修正依頼を利用管理者に行い、修正を行った上で、再度アップロードを行ってください。
    Image Modified

  7. アップロード終了後、[ログアウト]を選択し、本システムを終了してください。

...


  
【P12_一括】


  
【ブラウザ】

クライアント証明書更新

【利用管理者作業→登録担当者】

①クライアント証明書更新申請TSVファイルを作成します。(1-3-1に記載)

【登録担当者作業】

②クライアント証明書更新申請TSVファイルを利用管理者から受け取ります。利用管理者からTSVファイルを受け取るときには、利用管理者の本人性確認を行ってください。(1-3-2に記載)

③クライアント証明書更新申請TSVファイルのアップロードを行います。(1-3-3に記載)

④アクセスPIN発行通知メールを受信します。(1-3-4に記載)※P12_一括のみ

⑤アクセスPIN発行通知メールをアクセスPIN配付者へ引き渡します。(1-3-5に記載)※P12_一括のみ

【アクセスPIN配付者→利用者】
・ アクセスPIN発行通知メールの情報を元に、アクセスPIN取得URLにアクセスします。※P12_一括のみ
・ アクセスPINを取得します。※P12_一括のみ
・ 利用者にアクセスPINを引き渡します。 ※P12_一括のみ

【利用管理者作業】
・ アクセスPIN発行通知メールの情報を元に、アクセスPIN取得URLにアクセスします。※P12_個別のみ
・ アクセスPINを取得します。※P12_個別のみ
・ クライアント証明書発行受付通知メールを受信します。
・ クライアント証明書発行受付通知メールを元に、利用管理者用証明書取得URLにアクセスします。
・ クライアント証明書をダウンロードします。

【利用管理者→利用者】

・ 利用管理者は利用者にクライアント証明書の配布を行ってください。※P12_一括のみ
・ 利用者はP12ファイル証明書のインストールを行ってください。※P12_個別、P12_一括のみ

【登録担当者作業】

⑥ダウンロード完了通知メールを受信します。(1-3-6に記載)

【利用管理者作業】
・ 旧クライアント証明書から新クライアント証明書への置き換え作業を行います。
・ 登録担当者に新クライアント証明書への置き換え完了通知を行います。

【登録担当者作業】

⑦利用管理者から新クライアント証明書への置き換え完了通知を受けます。(1-3-7に記載)

⑧[⑦新クライアント証明書への置き換え完了通知]がきたら、[⑥ダウンロード完了通知メール受信]でメールに添付されているファイルをそのまま失効申請TSVファイルとして本システムにアップロードします。(1-3-8に記載)

⑨旧クライアント証明書失効申請が成功すると、旧証明書失効完了通知メールが登録担当者と利用管理者宛に届きます。(1-3-9に記載)

...

クライアント証明書更新手続き

クライアント証明書更新申請TSVファイルのアップロード時、[クライアント証明書 更新]を選択してください。
Image Modified


アンカー
_Toc505784056
_Toc505784056
1-3-4. アクセスPIN取得URLの通知

...


以下に記述する手続きにより、クライアント証明書の失効を行います。

登録担当者用証明書取得手続き概要

【利用管理者作業】

①クライアント証明書失効申請TSVファイルを作成します。(1-4-1に記載)

【登録担当者作業】

②クライアント証明書失効申請TSVファイルを利用管理者から受け取ります。利用管理者からTSVファイルを受け取るときには、利用管理者の本人確認を行ってください。(1-4-2に記載)

③クライアント証明書失効申請ファイルのアップロード。(1-4-3に記載)

④クライアント証明書失効完了通知メール受信。(1-4-4に記載)

...

クライアント証明書失効申請手続き

「1-4-2. TSVファイル受け取り及び審査」で受け取ったTSVファイルを本システムへアップロードしてください。本システムへのアップロード時、[クライアント証明書 失効]を選択してください。
Image Modified

以下の画面が表示されたら失効申請が終了です。登録担当者と利用管理者宛に失効完了メールが送信されます。
Image Modified


アンカー
_Toc505784066
_Toc505784066
1-4-4. クライアント証明書失効完了メール受信

...

クライアント証明書情報取得方法

[証明書一括ダウンロード]を選択し、クライアント証明書 証明書一括ダウンロード画面で[ダウンロード]を選択してください。
Image Modified


アンカー
_Toc505784069
_Toc505784069
1-6.証明書のエクスポート手順(バックアップ作成)

...