本システムを実際に利用するブラウザを「既定のブラウザ」と指定しておくことで クライアント認証（アクセス不可等）の失敗を防ぐことができます。
本書では、証明書取得前に以下の設定を行うことを推奨しています。
ブラウザより[メニュー]→[オプション]をクリック、 [一般]タブで[起動]-[Microsoft Edgeを既定のブラウザに設定する(D)]をクリックしてください。

1. 「2-2-1. 証明書取得URLの案内メール受信」の指示に従って、メールに記述された証明書取得URLにアクセスしてください。

   ≪新規／紛失による証明書取得の場合≫
   デジタル証明書の選択画面が表示される場合は、キャンセルしてください。
   
    

2. アクセスPINの入力画面が表示されますので、「2-2-2. アクセスPINの取得 」で受け取ったアクセスPINを入力してください。
   
   
   
3. アクセスPINの認証が成功しましたら、[発行]を押してください。
   [発行]は、1回のみ押すようにしていただき、押したあとは、[発行]を複数回押したり、[1つ戻る]を押すことのないようにお願いします。
   処理に時間を要する場合がありますが、【STEP3】画面が表示されるまでお待ちください。
   
   
   
4. 証明書の発行が成功すると、以下のポップアップが表示されますので、「ファイルを保存する」にチェックを入れ、[OK]を選択してください。
   
   
   
5. 証明書の発行完了の画面に遷移しますので、ブラウザの「×」をクリックし、ブラウザを終了してください。
   
   
   ＜ダウンロードフォルダに証明書のp12ファイルがダウンロードされています＞
   
   
   

6. P12ファイルのインポート

   ダウンロードしたP12ファイルをインポートする必要があります。
   下記マニュアルを参照して、インポートしてください。
   証明書のインポート手順 Microsoft Internet Explorer, Edge編・Google Chrome編

   また、このファイルをバックアップしておくことをお勧めします。ただし取り扱いには十分ご注意ください。

7. 証明書の存在確認
   証明書のインポートが完了しているかの確認は、下記マニュアルを参照してください。
   証明書の存在確認手順 Internet Explorer編
   
   

本システムを実際に利用するブラウザを「既定のブラウザ」と指定しておくことで クライアント認証（アクセス不可等）の失敗を防ぐことができます。
本書では、証明書取得前に以下の設定を行うことを推奨しています。
ブラウザより[メニュー]→[オプション]をクリック、 [一般]タブで[起動]-[Microsoft Edgeを既定のブラウザに設定する(D)]をクリックしてください。

1. 「2-2-1. 証明書取得URLの案内メール受信」の指示に従って、メールに記述された証明書取得URLにアクセスしてください。

   

   ≪有効期限切れ間近の証明書更新の場合≫ 登録担当者用証明書を既に取得しており、証明書を更新する場合は、現在使用中の証明書の選択画面に 表示されますので選択してください。
2. クライアント認証に成功しますと、以下の画面に遷移します。
   「P12ファイル証明書PIN」が表示されますので、必ずお控えください。
   お控えいただかなかった場合、P12ファイルのインポートが出来なくなりますので十分ご注意ください。
   
   
   
   
3. クライアント認証が成功しましたら、[発行]を押してください。
   [発行]は、1回のみ押すようにしていただき、押したあとは、[発行]を複数回押したり、[1つ戻る]を押すことのないようにお願いします。
   処理に時間を要する場合がありますが、【STEP3】画面が表示されるまでお待ちください。
   
   
   
4. 証明書の発行が成功すると、以下のポップアップが表示されますので、「ファイルを保存する」にチェックを入れ、[OK]を選択してください。
   
   
   

5. 証明書の発行完了の画面に遷移しますので、ブラウザの「×」をクリックし、ブラウザを終了してください。
   
   
   ＜ダウンロードフォルダに証明書のp12ファイルがダウンロードされています＞
   
   
   

6. P12ファイルのインポート

   ダウンロードしたP12ファイルをインポートする必要があります。
   下記マニュアルを参照して、インポートしてください。
   証明書のインポート手順 Microsoft Internet Explorer, Edge編・Google Chrome編

   また、このファイルをバックアップしておくことをお勧めします。ただし取り扱いには十分ご注意ください。

7. 証明書の存在確認
   証明書のインポートが完了しているかの確認は、下記マニュアルを参照してください。
   証明書の存在確認手順 Internet Explorer編
   
   

本システムを実際に利用するブラウザを「既定のブラウザ」と指定しておくことで クライアント認証（アクセス不可等）の失敗を防ぐことができます。
本書では、証明書取得前に以下の設定を行うことを推奨しています。
ブラウザより[メニュー]→[オプション]をクリック、 [一般]タブで[起動]-[Firefoxを既定のブラウザに設定する(D)]をクリックしてください。

1. 「2-2-1. 証明書取得URLの案内メール受信」の指示に従って、メールに記述された証明書取得URLにアクセスしてください。
   アクセスPINの入力画面が表示されますので、「2-2-2. アクセスPINの取得 」で受け取ったアクセスPINを入力してください。
   デジタル証明書の選択画面が表示される場合は、キャンセルしてください。
   
   
   下記の画面に遷移した後、「アクセスPIN（半角英数字）」欄にアクセスPINを入力してください。
   
   
   
2. アクセスPINの認証が成功しましたら、[発行]を押してください。
   [発行]は、1回のみ押すようにしていただき、押したあとは、[発行]を複数回押したり、[1つ戻る]を押すことのないようにお願いします。
   処理に時間を要する場合がありますが、【STEP3】画面が表示されるまでお待ちください。
   
   
   
3. 証明書の発行が成功すると、以下のポップアップが表示されますので、「ファイルを保存する」にチェックを入れ、[OK]を選択してください。
   
   
   
4. 証明書の発行完了の画面に遷移しますので、ブラウザの「×」をクリックし、ブラウザを終了してください。
   
   
   ＜ダウンロードフォルダに証明書のp12ファイルがダウンロードされています＞
   
   
   

5. P12ファイルのインポート

   ダウンロードしたP12ファイルをFirefoxにインポートする必要があります。
   下記マニュアルを参照して、インポートしてください。
   証明書のインポート手順 Firefox編

   また、このファイルをバックアップしておくことをお勧めします。ただし取り扱いには十分ご注意ください。

6. 証明書の存在確認
   証明書のインポートが完了しているかの確認は、下記マニュアルを参照してください。
   証明書の存在確認手順 Firefox編

Firefoxをリフレッシュしますと取得した証明書も削除されます。削除により証明書が失われた場合は、
　　　 一連の作業(申請～発行～インストール)全てがやり直しとなってしまうため、十分ご注意ください。

本システムを実際に利用するブラウザを「既定のブラウザ」と指定しておくことで クライアント認証（アクセス不可等）の失敗を防ぐことができます。
本書では、証明書取得前に以下の設定を行うことを推奨しています。
ブラウザより[メニュー]→[オプション]をクリック、 [一般]タブで[起動]-[Firefoxを既定のブラウザに設定する(D)]をクリックしてください。

1. 「2-2-1. 証明書取得URLの案内メール受信」の指示に従って、メールに記述された証明書取得URLにアクセスしてください。
   登録担当者用証明書を既に取得しており、証明書を更新する場合は、現在使用中の証明書の選択画面に表示されますので選択してください。
   
   
   クライアント認証に成功しますと、以下の画面に遷移します。
   「P12ファイル証明書PIN」が表示されますので、必ずお控えください。
   お控えいただかなかった場合、P12ファイルのインポートが出来なくなりますので十分ご注意ください。
   
   
   
   
2. クライアント認証が成功しましたら、[発行]を押してください。
   [発行]は、1回のみ押すようにしていただき、押したあとは、[発行]を複数回押したり、[1つ戻る]を押すことのないようにお願いします。
   処理に時間を要する場合がありますが、【STEP3】画面が表示されるまでお待ちください。
   
   
   
3. 証明書の発行が成功すると、以下のポップアップが表示されますので、「ファイルを保存する」にチェックを入れ、[OK]を選択してください。
   
   
   
4. 証明書の発行完了の画面に遷移しますので、ブラウザの「×」をクリックし、ブラウザを終了してください。
   
   
   ＜ダウンロードフォルダに証明書のp12ファイルがダウンロードされています＞
   
   
   

5. P12ファイルのインポート

   ダウンロードしたP12ファイルをFirefoxにインポートする必要があります。
   下記マニュアルを参照して、インポートしてください。
   証明書のインポート手順 Firefox編

   また、このファイルをバックアップしておくことをお勧めします。ただし取り扱いには十分ご注意ください。

6. 証明書の存在確認
   証明書のインポートが完了しているかの確認は、下記マニュアルを参照してください。
   証明書の存在確認手順 Firefox編

Firefoxをリフレッシュしますと取得した証明書も削除されます。削除により証明書が失われた場合は、
　　　 一連の作業(申請～発行～インストール)全てがやり直しとなってしまうため、十分ご注意ください。

1. [2-3. 登録担当者用証明書取得]にて証明書をインストールしたブラウザで以下のURLにアクセスしてください。
   URL: https://scia.secomtrust.net/upki-odcert/lra/SSLLogin.do
   ※ブラウザの「お気に入り」などに上記URLを保存しておくことをお勧めします。
   
   
2. アクセスするとクライアント認証のための証明書の確認画面が表示されます。
   ①デジタル証明書欄で[2-3.登録担当者用証明書取得]にて証明書をダウンロードした証明書が選択されていることを確認します。
   [名前]：機関情報申請tsvファイルにて指定した[登録担当者氏名の英字]項目のローマ字が表示されます。
   [発行者]：[NII Operating CA - G2]が表示されます。
    ②[OK]を選択して下さい。
   
   
   
3. SSLクライアント認証が完了し、以下の画面が表示されればログイン成功です。
   
   

   以下の画面がでる場合、登録担当者用証明書が失効されているか証明書が無効です。
   
   クライアント認証の失敗画面がでると本システムを利用することができませんので、
   選択した登録担当者用証明書が適切な証明書か再度確認してください。
   それでも問題が解決しない場合、サービス窓口へ登録担当者用証明書の再発行を依頼してください。
   

   登録担当者用証明書の中間CA切り替え後（2023/12/14以降）、特定の条件下でご利用いただいた場合に証明書が複数表示されることがあります。
   「CA切り替え後」に登録担当者用証明書（SECOM Passport for Member RSA CA16から発行された証明書）を発行し、インポートした状態の端末（パソコン等）で、個人認証用証明書（SECOM Passport for Member RSA CA16から発行された証明書）がインポートされますと、UPKI電子証明書発行サービスにアクセスした際、下記画面のように複数の証明書が表示されるようになりますので、その場合は、登録担当者用証明書を選択していただく必要があります。
   登録担当者用証明書は、証明書選択後に「証明書情報」から証明書情報を表示し、サブジェクトに「L=Academe-ops」が固定値で設定されていることから判別可能です。
   もし、端末に個人認証用証明書（SECOM Passport for Member RSA CA16から発行された証明書）がインポートされなければ、選択画面は表示されません。 

   1. 登録担当者用証明書の中間CA切り替え後（2023/12/14以降）、特定の条件下でご利用いただいた場合に証明書が複数表示されることがあります。
      「CA切り替え後」に登録担当者用証明書（SECOM Passport for Member RSA CA16から発行された証明書）を発行し、インポートした状態の端末（パソコン等）で、個人認証用証明書（SECOM Passport for Member RSA CA16から発行された証明書）がインポートされますと、UPKI電子証明書発行サービスにアクセスした際、下記画面のように複数の証明書が表示されるようになりますので、その場合は、登録担当者用証明書を選択していただく必要があります。
      登録担当者用証明書は、証明書選択後に「証明書情報」から証明書情報を表示し、サブジェクトに「L=Academe-ops」が固定値で設定されていることから判別可能です。
      もし、端末に個人認証用証明書（SECOM Passport for Member RSA CA16から発行された証明書）がインポートされなければ、選択画面は表示されません。

      
      

      「CA切り替え前」は、「NII Operating CA - G2」からしか、登録担当者証明書が発行されないため、システムで登録担当者証明書を特定できるので、選択画面が表示されなかったものになります。

      もし、証明書選択画面で個人認証用証明書を選択した場合は、UPKI電子証明書発行サービスにアクセス権限がないためログインできませんので、ご注意ください。
      その場合は、一旦、ブラウザを閉じて開き直し、登録担当者用証明書を選択すればログイン可能になります。

   2. 登録担当者用証明書の中間CA切り替え後（2023/12/14以降）、特定の条件下でご利用いただいた場合に証明書が複数表示されることがあります。
      「CA切り替え後」に登録担当者用証明書（SECOM Passport for Member RSA CA16から発行された証明書）を発行し、インポートした状態の端末（パソコン等）で、個人認証用証明書（SECOM Passport for Member RSA CA16から発行された証明書）がインポートされますと、UPKI電子証明書発行サービスにアクセスした際、下記画面のように複数の証明書が表示されるようになりますので、その場合は、登録担当者用証明書を選択していただく必要があります。
      登録担当者用証明書は、証明書選択後に「証明書情報」から証明書情報を表示し、サブジェクトに「L=Academe-ops」が固定値で設定されていることから判別可能です。
      もし、端末に個人認証用証明書（SECOM Passport for Member RSA CA16から発行された証明書）がインポートされなければ、選択画面は表示されません。

      
      

      「CA切り替え前」は、「NII Operating CA - G2」からしか、登録担当者証明書が発行されないため、システムで登録担当者証明書を特定できるので、選択画面が表示されなかったものになります。

      もし、証明書選択画面で個人認証用証明書を選択した場合は、UPKI電子証明書発行サービスにアクセス権限がないためログインできませんので、ご注意ください。
      その場合は、一旦、ブラウザを閉じて開き直し、登録担当者用証明書を選択すればログイン可能になります。

   3. 登録担当者用証明書の中間CA切り替え後（2023/12/14以降）、特定の条件下でご利用いただいた場合に証明書が複数表示されることがあります。
      「CA切り替え後」に登録担当者用証明書（SECOM Passport for Member RSA CA16から発行された証明書）を発行し、インポートした状態の端末（パソコン等）で、個人認証用証明書（SECOM Passport for Member RSA CA16から発行された証明書）がインポートされますと、UPKI電子証明書発行サービスにアクセスした際、下記画面のように複数の証明書が表示されるようになりますので、その場合は、登録担当者用証明書を選択していただく必要があります。
      登録担当者用証明書は、証明書選択後に「証明書情報」から証明書情報を表示し、サブジェクトに「L=Academe-ops」が固定値で設定されていることから判別可能です。
      もし、端末に個人認証用証明書（SECOM Passport for Member RSA CA16から発行された証明書）がインポートされなければ、選択画面は表示されません。

      
      

      「CA切り替え前」は、「NII Operating CA - G2」からしか、登録担当者証明書が発行されないため、システムで登録担当者証明書を特定できるので、選択画面が表示されなかったものになります。

      もし、証明書選択画面で個人認証用証明書を選択した場合は、UPKI電子証明書発行サービスにアクセス権限がないためログインできませんので、ご注意ください。
      その場合は、一旦、ブラウザを閉じて開き直し、登録担当者用証明書を選択すればログイン可能になります。

   
   

   「CA切り替え前」は、「NII Operating CA - G2」からしか、登録担当者証明書が発行されないため、システムで登録担当者証明書を特定できるので、選択画面が表示されなかったものになります。

   もし、証明書選択画面で個人認証用証明書を選択した場合は、UPKI電子証明書発行サービスにアクセス権限がないためログインできませんので、ご注意ください。
   その場合は、一旦、ブラウザを閉じて開き直し、登録担当者用証明書を選択すればログイン可能になります。

1. 本システムは「サーバ証明書-発行・更新・失効」、「サーバ証明書-証明書一括ダウンロード」、「クライアント証明書-発行・更新・失効」、「クライアント証明書-証明書一括ダウンロード」、「利用管理者情報-更新」、「利用管理者情報-全証明書情報一括ダウンロード」、「利用管理者情報-発行証明書統計照会」、「利用管理者情報-許可リスト一括ダウンロード」、「タイムスタンプ利用情報-タイムスタンプURL」、「ログアウト」の10個のインターフェースを持ちます。各インターフェースの機能は以下の「インターフェースの詳細説明」のとおりです。
   
   

   
   【インターフェースの詳細説明】

   サーバ証明書	①発行・更新・失効	サービス参加機関のサーバ証明書の発行・更新・失効に使用
   	②証明書情報一括ダウンロード	本システムより発行したサーバ証明書の情報を取得するときに使用
   クライアント証明書	③発行・更新・失効	サービス参加機関のクライアント証明書の発行・更新・失効に使用
   	④証明書情報一括ダウンロード	本システムより発行したクライアント証明書の情報を取得するときに使用
   利用管理者情報	⑤更新	本システムより申請を行った利用管理者情報を更新するときに使用
   	⑥全証明書情報一括ダウンロード	本システムより申請を行った利用管理者情報を取得するときに使用
   	⑦発行証明書統計照会	本システムにて、各ドメインごとに発行状況の統計を表示するときに使用
   	⑧許可リスト一括ダウンロード	本システムにて、各ドメインごとに許可されたサーバ証明書で指定可能な「OU」を表示するときに使用
   タイムスタンプ利用情報	⑨タイムスタンプURL	タイムスタンプクライアント(例 SigntoolやAcrobat)で利用可能なタイムスタンプURLを参照する際に使用
   ログアウト	⑩ログアウト	本システムからログアウトするときに使用

   ※権限の付与状況により表示されるインターフェースが異なります。