改版履歴

版数

日付

内容

担当

V.1.0

2015/4/1

初版

NII

V.1.1

2016/12/26

認証局「NII Open Domain S/MIME CA」の追加に伴う修正

NII

V.2.2

2018/2/26

証明書取得手順に画面の言語を変更する方法を追加、動作環境の変更に伴う修正

NII

マニュアル名

内容

ブラウザ発行マニュアル

1. ブラウザ設定方法について
2. 証明書の取得方法について

ブラウザ

Microsoft Internet Explorer11 以上
Firefox52.0 以上

インターネットオプション(O)の設定

1. はじめに、信頼済みサイトへの登録を行います。Internet Explorerを起動して、ツールのアイコンを押し、[インターネットオプション[O]]を選択します。
   
   
   
   
2. インターネットオプション画面が開きます。[セキュリティ]タブを選択し、[信頼済みサイト]を選択します。 次に[サイト(S)]を選択します。
   
   
   
   
3. 信頼済みサイト画面が開きます。[Web サイトをゾーンに追加する(D)]に[https://scia.secomtrust.net] を入力し[追加(A)]を選択します。
   
   
   
   
4. [Webサイト(W)]に追加できたことを確認した後、[閉じる(C)]を選択して閉じます。
   
   
   
   
   
   信頼済みサイトへの登録が完了しました。
5. 次に、JavaScriptとActiveXの設定を行います。インターネットオプション画面に戻り、[レベルのカスタマイズ(C)…]を選択します。 [セキュリティ設定-信頼されたゾーン]画面が表示されたら、スクロールして[スクリプトを実行しても安全だとマークされていないActiveXコントロールの初期化とスクリプトの実行]を表示してください。
   
   
   
   
6. [スクリプトを実行しても安全だとマークされていないActiveXコントロールの初期化とスクリプトの実行]の[ダイアログを表示する]にチェックします。
   
   
   
   
7. 同設定項目下部のアクティブスクリプトの設定で[有効にする]にチェックが入っていることを確認して、[OK]を選択してください。（チェックが入っていない場合はチェックを入れた後に[ＯＫ]を選択してください。）
   
   
   
   
8. 以下のようなポップアップ画面が表示されますので、[はい(Y)]を選択してください。
   
   
   
   
9. インターネットオプション画面に戻ったら、[OK]を選択して終了してください。 ※[保護モードを有効にする]にチェックがついている場合は、チェックを外してください。
   
   
   
   
   
   JavaScriptとActiveXの設定が完了しました。
10. 次に、互換表示の設定を行います。ツールのアイコンを押し、[互換表示設定[B]]を選択してください。
    
    
    
    
11. [このWebサイトの追加(D):]が[secomtrust.net]であることを確認し、[追加(A)]を選択してください。
    
    
    
    
12. [互換表示に追加したWebサイト(W):]に[secomtrust.net]が追加されていることを確認し[閉じる(C)]を選択してください。
    
    
    
    
    
    互換表示の設定が完了しました。

前提条件

1. 利用管理者からアクセスPINを取得されていること
2. 証明書取得URLの案内メールを受信していること
3. Microsoft Internet Explorer またはMozilla Firefoxがインストールされていること

証明書取得URLの通知

【件名】
クライアント証明書発行受付通知

・・・・・

#以下に証明書の取得先が記述されています。

　次の証明書取得URLへアクセスして、クライアント証明書をダウンロードしてください。
　証明書取得URLへアクセスすると、アクセスPINの入力を要求されますので、1)で入手したアクセスPINを正しく入力してください。
　アクセスPINによる認証が完了すると、証明書のダウンロードが開始されます。
証明書取得URL：{*}https://scia.secomtrust.net/～* (https://scia.secomtrust.net/～)　 ←左記URLにアクセスし証明書の取得を行ってください。

・・・・・

Internet Explorerでの証明書発行手続き

本システムを実際に利用するブラウザを[既定のブラウザ]と指定しておくことで クライアント認証（アクセス不可等）の失敗を防ぐことができます。
本書では、証明書取得前に以下の設定を行うことを推奨しています。
ウィンドウズメニューから[設定]を選択し、設定画面を表示後、[システム]→[既存のアプリ]→[Webブラウザー]がInternet Explorerになっていることを確認してください。既定のブラウザとなっていない場合は[Internet Explorer]を選択して下さい。

1. Internet Explorerで証明書を取得する場合、ActiveXコントロールの設定を変更しておく必要があります。詳しくは、[2-1 Internet Explorerの設定方法]をご覧ください。
   
   
   
2. [3-2. 証明書取得URLの案内メール受信]の指示に従って、メールに記述された証明書取得URLにアクセスしてください。以下のようなポップアップ画面が表示される場合、信頼済みサイトが[https://scia.secomtrust.net]となっていることを確認した後、[はい]を選択します。
   
   
   
   
   ≪Windowsセキュリティ画面が表示される場合≫
   デジタル証明書の選択画面が表示される場合は、[キャンセル]を選択してください。
   
   図 0.1図 0.2図 0.3
   
   
3. アクセスPINの入力画面が表示されますので、受け取ったアクセスPINを入力してください。
   
   
   
   
   
   
   • 画面の文言の言語を変更したいときは、画面右上のリンクを押してください。
     
     　　「日本語」リンクを押すと、画面の文言は日本語になり、
     　　「English」リンクを押すと、画面の文言は英語になります。
     
     
     
4. セキュリティ警告のポップアップが表示されますので、[はい(Y)]を選択してください。
   
   
   
   
5. Webアクセスの確認のポップアップが表示される場合は、[はい(Y)]を選択してください。
   
   
   
   
6. アクセスPINの認証が成功しましたら、ＣＳＰ(Cryptographic Service Provider)と鍵長を選択する画面に遷移します。ＣＳＰと鍵長をそれぞれ選択してください。ＣＳＰはMicrosoft Enhanced Cryptographic Provider v1.0、鍵長は2048bitとしてください。選択後、[発行]を選択してください。
   
   
   
   
7. クライアント証明書のインストールを実施します。 [クライアント証明書のインストール]を選択すると、セキュリティ警告のポップアップとWebアクセスの確認のポップアップが表示されますので、[はい(Y)]を選択します。
   
   
   
   
   
   
   
   
   
   
   
   
8. クライアント証明書のインストールが成功したら以下のポップアップが表示されるので[OK]を選択してください。
   
   
   
   
9. 証明書受け取り画面に遷移しますので、実際に登録担当者用証明書が使用しているブラウザに入っているか確認します。ブラウザに表示された[囲み線①]内の手順に従い、証明書ダイアログを開き、発行先が[利用者　氏名ローマ字]であり、発行者が[Open Domain CA - G3]、[Open Domain CA - G4]または[Open Domain S/MIME CA]であることを確認後、[OK]を選択してください。※[囲み線①]に記載の操作を行うと[囲み線②]のような画面が表示され登録担当者用証明書がダウンロードできていることを確認できます。 ※発行者、発行先は実際の画像と異なります。
   
   
   
   
   
   
   
   
10. 証明書の確認画面に遷移しますので、Webページの手順に従い、ブラウザのSSL状態クリアを行ってください。その後、Webページに記載されているURLを選択し、本システムにログインできることを確認してください。
    
    
    
11. ログインできることを確認したら、[閉じる]ボタンを選択してログアウトしてください。

Firefoxでの証明書発行手続き

本システムを実際に利用するブラウザを[既定のブラウザ]と指定しておくことで クライアント認証（アクセス不可等）の失敗を防ぐことができます。
本書では、証明書取得前に以下の設定を行うことを推奨しています。
ブラウザよりメニューのアイコン→[オプション]を押してオプション画面を表示します。




[一般]タブで[起動]-[Firefoxを既定のブラウザに設定する]をクリックしてください。

1. [3-2. 証明書取得URLの通知]の指示に従って、メールに記述された証明書取得URLにアクセスしてください。アクセスPINの入力画面が表示されますので、受け取ったアクセスPINを入力してください。
   
   
   ≪新規／紛失による証明書取得の場合≫
   デジタル証明書の選択画面が表示される場合は、[キャンセル]してください。
   図 0.4
   
   
   
   ≪有効期限切れ間近の証明書更新の場合≫
   証明書を既に取得しており、証明書を更新する場合は、現在使用中の証明書の選択画面に表
   示されますので選択してください。
   
   
   
   図 0.5
2. [3-2. 証明書取得URLの通知]の指示に従って、メールに記述された証明書取得URLにアクセスしてください。アクセスPINの入力画面が表示されますので、受け取ったアクセスPINを入力してください。
   
   
   
   
   
   
   • 画面の文言の言語を変更したいときは、画面右上のリンクを押してください。
     
     　　「日本語」リンクを押すと、画面の文言は日本語になり、
     　　「English」リンクを押すと、画面の文言は英語になります。
     
     
     
3. アクセスPINの認証が成功しましたら、鍵長を選択する画面に遷移します。鍵長を選択してください。鍵長は高強度の暗号化を選択後、[発行]を選択してください。
   
   
   
   
4. 鍵の生成が完了すると、以下のポップアップ画面が表示されます。[OK]を選択してください。（チェックボックスはすべて無記入でかまいません）
   
   
   
   
5. 証明書の発行が成功すると、以下のポップアップが表示されますので、[OK]を選択してください。
   
   
   
   
   
   証明書受け取り画面に遷移しますので、実際に証明書が使用しているブラウザに入っているか確認します。ブラウザに表示された[囲み線]内の手順に従い、証明書ダイアログを開き、発行先が[利用者　氏名ローマ字]であり、発行者が[Open Domain CA - G3]、[Open Domain CA - G4]または[Open Domain S/MIME CA]であることを確認後、[OK]を選択してください。
   
   
   
   ＜実際にダウンロードされた証明書＞
   
   
   
   

証明書選択画面が表示されない場合は以下の設定が必要です。
ツールのアイコン-[オプション]を押して、[プライバシーとセキュリティ] タブで[証明書]-[サーバが個人証明書を要求したとき]のチェックボックスを[毎回自分で選択する]にします。