【利用管理者作業】

目次
1. コード署名用証明書管理手順
1-1. コード署名用証明書新規発行
1-1-1. 利用管理者による鍵ペア・CSRの作成
1-1-2. 利用管理者による発行申請書(Excel)作成
1-1-3. 発行申請書(Excel)の受け取り及び審査
1-1-4. 発行申請書への捺印
1-1-5. 発行申請書等のメール送信
1-1-6. 申請内容の確認及び証明書の受信
1-2. コード署名用証明書更新発行
1-3. コード署名用証明書失効
1-3-1. 利用管理者によるコード署名用証明書失効TSVファイルの作成
1-3-2. TSVファイルの受け取り及び審査
1-3-3. コード署名用証明書失効申請TSVファイルのアップロード
1-3-4. コード署名用証明書失効完了メール受信 
1-3-5. 利用管理者による失効申請書(Excel)の作成 1-3-6. 失効申請書(Excel)の受け取り及び審査、失効申請書への捺印 1-3-7. 失効申請書等のメール送信 1-3-8. 失効完了メール受信 1-4. コード署名用証明書情報取得 1-4-1. コード署名用証明書情報取得手順

1. コード署名用証明書管理手順

本章では、サービス参加機関の利用管理者に配付するコード署名用証明書の発行・更新・失効及び管理を行う登録担当者の操作方法について記述します。
サービス参加機関の利用管理者からコード署名用証明書の発行要求があり、コード署名用証明書の新規発行が必要な場合は「1-2. コード署名用証明書新規発行」を行ってください。
既にコード署名用証明書を本システムから発行していて、有効期間が切れるコード署名用証明書の更新、失効された証明書の再発行を行う場合は「1-3. コード署名用証明書更新発行」を行ってください。
コード署名用証明書の失効を行う場合は「1-4. コード署名用証明書失効」を行ってください。

1-1. コード署名用証明書新規発行

2020年4月27日以降、以下に記述する手続きにより、コード署名用証明書の新規および更新発行を行います。

また発行申請については「コードサイニング証明書の管理について」、
「セコムパスポート for Member 2.0 PUB証明書ポリシ」および
「セコム電子認証基盤認証運用規程」を承認のうえ、発行申請してください。

・【コード署名証明書】発行申請書（UPKI電子証明書発行サービス）（Excel）

・【コード署名証明書】発行申請書（UPKI電子証明書発行サービス）記入例（PDF）

・コードサイニング証明書の管理について（PDF）

・セコムパスポート for Member 2.0 PUB証明書ポリシ
　https://repo1.secomtrust.net/spcpp/pfm20pub/index.html

・セコム電子認証基盤認証運用規程
　https://repo1.secomtrust.net/spcpp/cps/index.html

1-1-1. 利用管理者による鍵ペア・CSRの作成

利用管理者はコード署名用証明書の発行申請を行うため事前に鍵ペア及びCSRの作成を行います。

1-1-2. 利用管理者による発行申請書(Excel)作成

利用管理者は、発行申請書(Excel)を作成します。
作成した発行申請書(Excel)、CSRを登録担当者宛にメールで送付します。

1-1-3. 発行申請書(Excel)の受け取り及び審査

登録担当者は、利用管理者からCSR、発行申請書(Excel)を受領します。
その際、各機関の定められた手続きに従い利用管理者の本人性・実在性を審査してください。

1-1-4. 発行申請書への捺印

発行申請書に機関の長または機関責任者の捺印をもらってください。
捺印に代わって、機関の長または機関責任者がUPKI電子証明書発行サービスから発行されたS/MIME証明書によるPDF電子署名することも出来ます。

1-1-5. 発行申請書等のメール送信

「1-1-3. 発行申請書(Excel)の受け取り及び審査」で受け取った「CSR」、「発行申請書(Excel)」、「1-1-4. 発行申請書への捺印」で「捺印された発行申請書のスキャン画像(PDF)」の3点をサービス窓口（certs@nii.ac.jp）に送付してください。

1-1-6. 申請内容の確認及び証明書の受信

認証局から登録担当者に架電し、申請内容の確認をさせていただきます。
審査完了後、登録担当者および利用管理者（記入があった場合）にコード署名用証明書が送付されます。
その時、発行申請書に記載した パスワード（証明書取得時用）で、ZIPファイルを暗号化して送付します。審査開始から発行完了まで約10営業日かかります。

1-2. コード署名用証明書更新発行

コード署名用証明書の申請方法変更に伴い、更新発行手順については新規発行手順と統合いたします。

「1-1 コード署名用証明書新規発行」と同様の申請をお願いします。

1-3. コード署名用証明書失効

以下に記述する手続きにより、コード署名用証明書の失効を行います。

※コード署名用証明書の発行申請方法の変更にともない【TSVファイルにて発行申請を行っている場合】と【発行申請書(Excel)にて発行申請を行っている場合】で申請方法が異なります。

【TSVファイルにて発行申請を行っている場合】
（2020年5月29日までこちらの方法で失効できます。それ以降は、TSVファイルにて発行申請を行ったコード署名証明書は、すべて失効させていただきますので、今後も引き続きご利用いただく場合は、発行申請書（Excel）にて発行申請をお願いします。発行完了まで約10営業日かかります。）

1-3-1. 利用管理者によるコード署名用証明書失効TSVファイルの作成

利用管理者は、コード署名用証明書失効TSVファイルを作成します。
利用管理者は、作成したTSVファイルを登録担当者宛にメールで送付します。

1-3-2. TSVファイルの受け取り及び審査

登録担当者は、利用管理者からコード署名用証明書失効申請TSVファイルを受領します。その際、各機関の定められた手続きに従い利用管理者の本人性・実在性を審査してください。
コード署名用証明書失効申請TSVファイルは登録担当者操作端末の適切な場所に保存します。
尚、コード署名用証明書失効申請TSVファイルの「失効対象証明書シリアル番号」項目の調べ方については「1-4. コード署名用証明書情報取得手順」に記載しています。

1-3-3. コード署名用証明書失効申請TSVファイルのアップロード

証明書の失効処理を実施する必要がある場合は、以下の手続きを実施してください。

1-3-4. コード署名用証明書失効完了メール受信

コード署名用証明書の失効を行った場合、本システムより、登録担当者と利用管理者宛に失効完了通知メールが送信されます。このメールは、電子署名されています。

【発行申請書(Excel)にて発行申請を行っている場合】

1-3-5. 利用管理者による失効申請書(Excel)の作成

利用管理者は、失効申請書(Excel)を作成します。
利用管理者は、作成した失効申請書(Excel)を登録担当者宛にメールで送付します。

1-3-6. 失効申請書(Excel)の受け取り及び審査、失効申請書への捺印

登録担当者は、利用管理者から失効申請書(Excel)を受領します。その際、各機関の定められた手続きに従い利用管理者の本人性・実在性を審査してください。
失効申請書(Excel)を印刷したものに機関の長、機関責任者または登録担当者の捺印をしてください。
捺印に代わって、UPKI電子証明書発行サービスから発行されたS/MIME証明書によるPDF電子署名でも実施可能です。（1-1-3に記載）
なお、失効申請書(Excel)の「失効対象証明書シリアル番号」項目の調べ方については「1-4. コード署名用証明書情報取得手順」に記載しています。

1-3-7. 失効申請書等のメール送信

「失効申請書(Excel)」、「捺印された失効申請書のスキャン画像(PDF)」の2点をサービス窓口
（certs@nii.ac.jp）に送付してください。

1-3-8. 失効完了メール受信

コード署名用証明書の失効を行った場合、登録担当者と利用管理者宛に失効完了通知メールが送信されます。

1-4. コード署名用証明書情報取得

コード署名用証明書の情報取得について説明します。

1-4-1. コード署名用証明書情報取得手順

コード署名用証明書取得手順について説明します。
※取得したファイルの中身については「支援システム操作手順書 / 登録担当用 / その他 -利用管理者情報、TSVファイル形式-」 2.本システムで扱うファイル形式 を参照してください。