ブラウザへの新規発行の証明書のインポート
ファイル・システムへの証明書失効リスト(
ファイル・システムへの証明書失効リスト( ファイル・システムへの証明書失効リスト(
ファイル・システムへの証明書失効リスト(CRL)のダウン )のダウン )のダウン )のダウン
ブラウザからのWalletのエクスポート(バックアップ)
証明書のインポート処理では、ルートCAまでのCAの連鎖もインポートされます。ただ
し、Netscapeでは、ユーザー証明書とともにインポートされたCA証明書は自動的には信頼
されません。次の手順を実行して、信頼を確立する必要があります。
■ Netscapeの場合
1. セキュリティ・アイコンをクリックします。
2. 「署名者」リポジトリを選択します。
3. 適切なCA証明書の名前を選択します(リポジトリ・パスワードを入力するように 求められる場合があります)。
4. CA証明書を編集します。
5. 適切なチェック・ボックスを選択します。
6. 「OK」を選択します。
この手順では適切な信頼関係が確立されるため、SSLセッションを確立するときに、イ ンポートする証明書が発行した証明書がNetscapeブラウザで信頼されます。
ブラウザからの ブラウザからの ブラウザからの
ブラウザからの Wallet のエクスポート(バックアップ) のエクスポート(バックアップ) のエクスポート(バックアップ) のエクスポート(バックアップ)
システムまたはブラウザが破壊された場合にリストアできるように、Walletをエクスポート してファイル・システムに保管してください。Walletには、証明書、秘密鍵、および証明書 を発行した信頼できる認証局に対する証明書の連鎖が含まれます。
Netscape 4.7xまたは4.8の場合は、次の手順で証明書をエクスポートします。
1. メニュー・バーでセキュリティ・アイコンを選択します。
ウィンドウが表示され、セキュリティ情報を確認するための選択肢が表示されます。
2. 「証明書」の下の「本人」をクリックします。
従属するウィンドウが表示され、証明書の名前が表示されます。
3. エクスポートする証明書をクリックします。
4. 従属ウィンドウの右側にある「エクスポート」ボタンをクリックします。
5. メッセージが表示されたら、パスワードを入力して、この証明書のセキュリティおよび 整合性を保持します。パスワードは、2回入力するように求められます。入力した内容 が一致している必要があります。
通常どおり、このパスワードは、この証明書を検索または再インストールするために書 き留めておきます。パスワードがないと、証明書は使用できません。
6. メッセージが表示されたら、暗号化された証明書の格納先のファイル・システム、パス 名およびファイル名を入力します。
証明書が正常にエクスポートされたというメッセージが表示されます。
ブラウザからのWalletのエクスポート(バックアップ)
Netscape 7.xまたはMozilla 1.5の場合は、次の手順で証明書をエクスポートします。
1. 「編集」メニューの「設定」をクリックします。「設定」ウィンドウが表示されます。
2. 「設定」ウィンドウで「プライバシーとセキュリティ」オプションを開き、「証明書」を クリックします。
3. 「証明書の管理」(右側画面)をクリックして、「証明書マネージャ」ウィンドウを表示 します。
4. エクスポートが必要な証明書を選択して「バックアップ」をクリックします。
5. PKCS #12 Walletのファイル名を入力して「保存」をクリックします。
6. Netscapeリポジトリのパスワードを入力して「OK」をクリックします。
ウィンドウが開き、「セキュリティデバイスのマスターパスワードを入力してくださ い」というプロンプトが表示されます。正しいパスワード(ブラウザのリポジトリのパ スワード)を入力すると、新しいウィンドウが表示されます。
7. この「証明書バックアップパスワードの選択」ウィンドウで、PKCS #12 Walletの暗号 化に使用するパスワードを入力します。確認のため、同じパスワードをもう一度入力す る必要があります。このウィンドウには、パスワードの質に関する情報を示すパスワー ド品質メーターがあります。
8. 「OK」をクリックします。アラートが表示され、バックアップが正常に終了したことが 伝えられます。
Internet Explorerの場合は、次の手順で証明書をエクスポートします。
1. 「ツール」メニューから、「インターネットオプション」を選択します。
ウィンドウが表示され、選択可能な6つのタブが示されます。
2. 「コンテンツ」タブを選択して、「証明書」ボタンをクリックします。
「証明書マネージャ」ウィンドウが表示され、4つのタブが示されます。これらのタブ で、ユーザー自身の証明書、他人の証明書、信頼できる中間証明機関の名前および有効 期限を参照できます。
3. 「個人」タブでは、エクスポートする特定の証明書をクリックします。
4. ウィンドウの下の「エクスポート」ボタンをクリックします。
5. 「証明書のエクスポートウィザード」で「次へ」をクリックします。
6. 秘密鍵をエクスポートする場合は、「はい」ラジオ・ボタンをクリックします(秘密鍵 をエクスポートしない場合は、「いいえ」ラジオ・ボタンをクリックします)。「はい」
をクリックすると、秘密鍵も格納されます。
7. 「次へ」をクリックします。
ファイル・システムからの証明書のインポート
8. PKCS #12を選択し、その下にある2つのチェック・ボックスを選択して、「次へ」をク
リックします。
9. メッセージが表示されたら、パスワードを入力して、秘密鍵のセキュリティを保持しま す。パスワードは、2回入力するように求められます。入力した内容が一致している必 要があります。
通常どおり、このパスワードは、この秘密鍵を検索または再利用するために記録してお きます。パスワードがないと、秘密鍵は使用できません。
10. メッセージが表示されたら、暗号化された証明書および鍵の格納先のファイル・システ ム、パス名およびファイル名を入力します。
11. 新しいウィンドウに、選択した項目が表示されます。この情報を確認した後、「完了」
をクリックします。
「エクスポートが完了しました。」というメッセージが表示されます。
12.「OK」→「閉じる」→「OK」をクリックして、この処理で使用したウィンドウを終了 します。
ファイル・システムからの証明書のインポート ファイル・システムからの証明書のインポート ファイル・システムからの証明書のインポート ファイル・システムからの証明書のインポート
ファイル・システムに格納されているファイルから、ブラウザに証明書をインポートするこ とができます。ファイルのタイプは、拡張子が.p12のPKCS #12である必要があります。ブ ラウザに証明書をインポートするには、Walletの暗号化に使用したパスワードが必要です。
手順は、次のとおりです。
Netscape 4.7xまたは4.8の場合は、次の手順で証明書をインポートします。
1. メニュー・バー(または、下部のステータス・バー)でセキュリティ・アイコンを選択 します。
2. 「証明書」の下の、「本人」リンクをクリックします。リストおよびいくつかのボタンが 表示されます。
3. 「証明書のインポート...」をクリックします。
4. Walletおよび目的の証明書が含まれるディレクトリに移動して、.p12ファイルをダブル
クリックします。
Walletのパスワードの入力を求めるダイアログ・ボックスが表示されます。
5. パスワードを入力します(入力したパスワードが不適切な場合は、復号化に失敗したた め、ファイルが破壊されているか、または無効であるというメッセージが表示されま す)。証明書がすでにインポートされている場合は、Netscapeによって通知され、この 要求の処理は続行されません。
6. 証明書が正常にインポートされた後、「OK」をクリックします。
ファイル・システムからの証明書のインポート
Netscape 7xまたはMozilla 1.5の場合は、次の手順でPKCS #12 Walletから証明書をイン
ポートします。
1. ブラウザの「編集」メニューの「設定」をクリックします。「設定」ウィンドウが表示 されます。
2. 「設定」ウィンドウで「プライバシーとセキュリティ」オプションを開き、「証明書」を クリックします。
3. 「証明書の管理...」(右側画面)をクリックして、「証明書マネージャ」ウィンドウを表 示します。
4. 「インポート」をクリックします。
5. インポートする証明書と鍵が入ったPKCS #12 Walletを選択して、「開く」をクリックし ます。
6. 表示されるポップアップ・ウィンドウで、Netscapeリポジトリのパスワードを入力して
「OK」をクリックします。
ウィンドウが開き、「セキュリティデバイスのマスターパスワードを入力してくださ い」というプロンプトが表示されます。パスワードを入力すると、「パスワード入力ダ イアログ」という新しいウィンドウが表示されます。
7. この新しいウィンドウで、PKCS #12 Walletの復号化に使用するパスワードを入力して
「OK」をクリックします。
8. アラートが表示され、証明書と秘密鍵のリストアが正常に終了したことが伝えられま す。
Internet Explorer(IE)の場合は、次の手順でPKCS #12 Walletから証明書をインポートし
ます。
1. 「ツール」メニューから、「インターネットオプション」を選択します。
ウィンドウが表示され、選択可能な6つのタブが示されます。
2. 「コンテンツ」タブを選択して、「証明書」ボタンをクリックします。「個人」タブには、
ユーザー自身の証明書が表示されます。
3. 「インポート」をクリックします。「証明書のインポートウィザード」ウィンドウが表示 されます。
4. 「次へ」をクリックした後「参照」をクリックして、目的の証明書が含まれているディ レクトリを選択します。
5. ダブルクリックしてフルパスをウィザードに入力し、「次へ」をクリックします。
6. 選択したWalletのパスワードを入力します。
7. 「次へ」をクリックします。