Page History

問題

ブラウザを用いてWebサービスにアクセスし、クライアント証明書での認証を試みたところ、ブラウザでエラーが表示される。

ただし2021年8月31日までは認証できていた。

解決方法

2021年7月に、本サービスの認証局セコムトラストシステムズによってクライアント証明書中間認証局証明書が更新発行されました。また、2021年8月31日に、更新元の中間CA証明書が失効されました。

更新版の中間認証局証明書を取得してインストールすると、改善する場合があります。下記の手順にそってインストールをお試しください。Windows用と、Firefox用を本ページで提供しております。

Windowsの場合（Chrome、Edge、Internet explorerなど）

1. 国立情報学研究所 オープンドメイン認証局リポジトリ から、更新版の中間認証局証明書を取得してください。
   ※個人認証用（S/MIME機能なし）をご利用の場合、「国立情報学研究所 オープンドメイン SHA-2認証局(NII Open Domain CA - G4) CA証明書」をダウンロード（赤枠内をクリック）してください。
   ※S/MIME用証明書を認証用としても利用している場合、「国立情報学研究所 オープンドメイン S/MIME用 SHA-2認証局(NII Open Domain S/MIME CA) CA証明書」をダウンロード（青枠内をクリック）してください。
   
   
   
2. インターネットオプションを開いてください。Windowsの検索アイコンから「インターネットオプション」と入力して検索すると見つけやすいです。
   
   
   
3. インターネットオプションを開き、タブを「コンテンツ」に切り替え、「証明書」をクリックしてください。
   
   
   
4. 証明書の一覧が表示されます。タブを「中間証明機関」に切り替え、「インポート」をクリックしてください。
   
   
   
5. 証明書のインポートウィザードが起動しますので、「次へ」をクリックしてください。
   
   
   
6. 「参照」をクリックして、1でダウンロードした中間認証局証明書のファイルを指定して、「次へ」をクリックしてください。
   
   
   
7. 「証明書をすべて次のストアに配置する」があらかじめ選択されています。証明書ストアは「中間証明機関」が指定されています。
   「次へ」をクリックしてください。
   
   
   
8. 確認が表示されますので、「完了」をクリックしてください。
   
   
   
9. 「正しくインポートされました」と表示されたら、「OK」をクリックして閉じてください。
   

Firefoxの場合

1. 国立情報学研究所 オープンドメイン認証局リポジトリ から、更新版の中間認証局証明書を取得してください。
   ※個人認証用（S/MIME機能なし）をご利用の場合、「国立情報学研究所 オープンドメイン SHA-2認証局(NII Open Domain CA - G4) CA証明書」をダウンロード（赤枠内をクリック）してください。
   ※S/MIME用証明書を認証用としても利用している場合、「国立情報学研究所 オープンドメイン S/MIME用 SHA-2認証局(NII Open Domain S/MIME CA) CA証明書」をダウンロード（青枠内をクリック）してください。
   
   
   
2. Firefoxのアドレスバーに、「 about:preferences 」と入力してエンターキーを押下し、Firefoxの設定を開いてください。
   
   
   
3. タブを「プライバシーとセキュリティ」に切り替え、最下部までスクロールして「証明書を表示」をクリックしてください。
   
   
   
4. 証明書マネージャーが開きます。「認証局証明書」にタブを切り替え、「インポート」をクリックしてください。
   
   
   
5. 中間認証局証明書のファイル選択を求められますので、1でダウンロードしたファイルを指定して、「開く」をクリックしてください。
   
   
   
6. 確認を求められますので、認証局名を確認の上「OK」をクリックしてください。
   
   
   
7. 証明書マネージャに戻りますので、「OK」をクリックしてください。以上でインポート操作は完了です。
   

関連記事