クライアント証明書導入マニュアル

(1)

クライアント証明書導入マニュアル

Windows10 用

第 1.3 版

２０２０年１０月２８日

ＫＤＤＩ株式会社

(2)

2 改訂履歴版改訂日区分改訂箇所改訂内容 1.0 2016/01/08 新規新規作成 1.1 2018/12/13 修正画面デザイン変更に伴う修正 1.2 2019/05/08 修正ロゴデザイン変更に伴う修正 1.3 2020/10/28 修正 3.Internet Explorer のアドオン確認について手順修正 8.クライアント証明書を復元する画面差し替えおよび、手順変更

(3)

3

１. はじめに ... 4

２. Internet Explorer のセキュリティ設定について ... 4

３. Internet Explorer のアドオン確認について... 8

４. ＫＤＤＩクライアント証明書ダウンロードサイトへアクセスする ... 10

５. ＣＡ証明書をインストールする ... 11

６. クライアント証明書をインストールする ... 15

７. クライアント証明書をバックアップする ... 18

８. クライアント証明書を復元する ... 23

９. ＣＡ証明書を削除する ... 27

１０. クライアント証明書を削除する ... 30

１１. 困ったときは… ... 32

(4)

4

１. はじめに

当マニュアルでは、サービスをご利用いただくうえで必要となるクライアント証明書のインストール手順を説明しています。 ※ 「７．クライアント証明書をバックアップする」をご参照の上、ご利用のＰＣの交換・故障に備えて、インストールした証明書を必ずバックアップしておいてください。 ※ 証明書はご利用のＷｅｂブラウザに組み込まれます。パソコンを変更した場合等ブラウザソフトに変更があった場合は、再度証明書のインストールを行う必要があります。 ※ 「複数のユーザＩＤをお持ちのお客様向けのご案内」クライアント証明書はお客様の１ＩＤにつき、１つのクライアント証明書を発行させて頂いておりますので、ＩＤを複数お持ちのお客様は、ID の数分だけクライアント証明書のインストール作業が必要になります。

※ Windows11 での動作環境はＷｅｂブラウザとして Internet Explorer 11.0 での動作確認をしております。それ以外のバージョン、他のブラウザでは、正しく表示されない場合があります。

※ クライアント証明書のインストールには、「管理者権限」での作業が必要となります。

Internet Explorer は Microsoft 社の登録商標です。

２. Internet Explorer のセキュリティ設定について

(１) Internet Explorer の【ツール】メニューから【インターネットオプション】を選択してください。

１

(5)

5 (２) 【セキュリティ】タブを開き、【信頼済みサイト】を選択し、【保護モードを有効にする】のチェックを外します。次に【サイト】ボタンを押してください。 ※「６．クライアント証明書をインストールする」完了後は、設定を元の状態に戻して頂いて構いません。 (３) 「この Web サイトをゾーンに追加する」の欄に https://ca2.kddi.com/と入力して、【追加】ボタンを押してください。 ※「６．クライアント証明書をインストールする」完了後は、設定を元の状態に戻して頂いて構いません。 (４) 「Web サイト」の欄に URL が追加されたことが確認できたら、【閉じる】ボタンを押します。１２３４ 1 ₂

(6)

6 (５) 【セキュリティ】タブを開き、【信頼済みサイト】を選択し、【レベルのカスタマイズ】ボタンを押してください。 (６) 「ActiveX コントロールとプラグインの実行」を【有効にする】に変更してください。 (７) 「スクリプトを実行しても安全だとマークされていない ActiveX コントロールの初期化とスクリプトの実行」と「スクリプトを実行しても安全だとマークされている ActiveX コントロールのスクリプトの実行」を【有効にする】に変更してください。１２３

(7)

7 (８) 「アクティブスクリプト」を【有効にする】に変更し、【ＯＫ】を押してください。 (９) 警告画面が表示されたら【はい】、【ＯＫ】を押してください。 ※ブラウザバージョン、セキュリティの設定によっては、このダイアログは表示されません。以上で、Internet Explorer のセキュリティ設定は終了です。

(8)

8

３. Internet Explorer のアドオン確認について

(１) Internet Explorer の【ツール】メニューから【アドオンの管理】を選択してください。 (２) 表示で「すべてのアドオン」を選択します。「X509 Enrollment WebClassFactory」が存在するか、【有効】になっているかを確認してください。有効であれば、「４.ＫＤＤＩクライアント証明書ダウンロードサイトへアクセスする」に進んでください。 ※ OS ブラウザのバージョンにより画面が多少異なることがあります。また、お使いの OS のバージョンにより「X509 Enrollment WebClassFactory」自体が表示されない場合がございますが、表示されない場合は、「４.ＫＤＤＩクライアント証明書ダウンロードサイトへアクセスする」に進んでください。１２

(9)

9 (３) 「X509 Enrollment WebClassFactory」が、【無効】であった場合、【有効】に変更してください。 (４) 【アドオンの管理】画面の、【閉じる】ボタンを押して閉じてください。 (５) 動作している、Internet Explorer を右上の×ボタンですべて閉じます。 (６) 再度、Internet Explorer を起動すれば設定が有効になっています。以上で、アドオン確認は終了です。

(10)

10

４. ＫＤＤＩクライアント証明書ダウンロードサイトへアクセスする

(１) ＫＤＤI クライアント証明書ダウンロードサイトへアクセスします。 URL https://ca2.kddi.com/cda-cgi/clientcgi.exe?action=start ＣＡ証明書のインストールＣＡ証明書のインストールができます。クライアント証明書のインストールクライアント証明書のインストールができます。お問い合せお問い合わせ先を記載しております。ドキュメントこのマニュアルを含む各種ドキュメントのダウンロードができます。

(11)

11

５. ＣＡ証明書をインストールする

(１) KDDI クライアント証明書ダウンロードサイトのトップ画面から【CA 証明書】の【インストール】を押してください。 (２) 「ファイルのダウンロード」ダイアログで【保存】の右側の【▼】を押し、【名前を付けて保存】を押してください。 (３) 「名前を付けて保存」ウィンドウが表示されたら、保存場所を「デスクトップ」にして、ファイル名は「cacert.cer」のまま変更せずに【保存】を押してください。 (４) 「cacert.cer のダウンロードが完了しました」が表示されたら、【×】ボタンを押してください。

(12)

12 (５) デスクトップに保存された「cacert.cer」アイコンを右クリックして【証明書のインストール】を選択します。 (６) 「証明書のインポートウィザード」が起動します。【現在のユーザー】を選択し【次へ】ボタンを押してください。 (７) 【証明書をすべて次のストアに配置する】を選択して、【参照】ボタンを押してください。

(13)

13 (８) 【信頼されたルート証明機関】を選択して、【OK】ボタンを押してください。

(９) 【次へ】ボタンを押してください。

(14)

14 (１１) 「セキュリティ警告」が表示されますが、問題ありませんので【はい】ボタンを押してください。 ※ブラウザバージョン、セキュリティの設定によっては、このダイアログは表示されません。 (１２) 「正しくインポートされました。」と表示されたら【ＯＫ】ボタンを押してください。以上で、CA 証明書のインストールは終了です。

(15)

15

６. クライアント証明書をインストールする

＜重要＞必ず、「５. ＣＡ証明書をインストールする」を先に実施してください。ＣＡ証明書がインストールされていないとクライアント証明書のインストールがうまくいかないことがあります。 (１) KDDI クライアント証明書ダウンロードサイトのトップ画面から【クライアント証明書】の【インストール】を押してください。 (２) 「Web アクセスの確認」ダイアログが表示されますが、【はい】を押してください。 ※ブラウザバージョン、セキュリティの設定によっては、このダイアログは表示されません。

(16)

16 (１) 以下のウィンドウが開きますので、【CSP タイプ】には"RSA full"、【CSP】は"Microsoft Enhanced

Cryptographic Provider v1.0"を選択してください。システム連携により【参照コード】と【認証コード】が既に表示されている場合はそのまま「送信」ボタンを押してください。もし、【参照コード】と【認証コード】が空欄の場合は、弊社よりお伝えしておりますコードを入力して「送信」ボタンを押してください。 (２) ＜重要＞１）一度利用したコードは無効化されます。【参照コード】と【認証コード】を入力して【送信】ボタンを押した時点で、コードは無効化されますので、以降の手順に失敗した場合は弊社各システム担当まで、【参照コード】と【認証コード】の再発行をお申し出ください。２）ご利用の環境（セキュリティソフト、ブラウザ設定など）によっては、【ＣＳＰタイプ】と【ＣＳＰ】の選択が出来ないことがあります。設定方法は「２．Internet Explorer のセキュリティ設定について」をご参照ください。 (３) 「新しいＲＳＡ交換キーを作成します」ダイアログが表示されましたら、【ＯＫ】ボタンを押してください。 ※ブラウザバージョン、セキュリティの設定によっては、このダイアログは表示されません。 ※ブラウザ画面に隠れて表示される場合があるため、画面を確認してください。

(17)

17 (４) 「Web アクセスの確認」ダイアログが表示されますが、【はい】を押してください。 ※ブラウザバージョン、セキュリティの設定によっては、このダイアログは表示されません。 (５) 以下の画面のように「クライアント証明書のインストールに成功しました。」と表示されたらインストール完了です。ブラウザ右上の「×」ボタンを押してウィンドウを閉じてください。以上で、クライアント証明書のインストールは終了です。

(18)

18

７. クライアント証明書をバックアップする

ご利用のＰＣの交換・故障に備えて、インストールした証明書を必ずバックアップしておいてください。 (１) Internet Explorer の【ツール】メニューから【インターネットオプション】を選択してください。 (２) 【コンテンツ】タブを開き、【証明書】ボタンを押してください。１２１２

(19)

19 (３) 【個人】タブに表示されている証明書一覧から、バックアップ対象を選択して【エクスポート】ボタンを押してください。 ※バックアップ対象は、発行先が「ユーザＩＤ」、発行者が「KDDI Corporation」になっています。 (４) 「証明書のエクスポートウィザード」が起動します。【次へ】ボタンを押してください。

(20)

20 (５) 【はい、秘密キーをエクスポートします】を選択して、【次へ】ボタンを押してください。 (６) 以下の設定で【次へ】ボタンを押してください。チェックしない： □ 証明のパスにある証明書を可能であればすべて含む。チェックしない： □ 正しくエクスポートされたときは秘密キーを削除する。チェックしない： □ すべての拡張プロパティをエクスポートする。チェックしない： □ 証明書のプライバシーを有効にする

(21)

21 (７) 【パスワード】にチェックし、お客様が設定するパスワードを入力してください。【パスワードの確認】に【パスワード】に入力した値と同値を入力して【次へ】ボタンを押してください。＜重要＞パスワードは、バックアップした証明書を復元する際に必要となります。設定したパスワードはお客様にて管理してください。 (８) 【参照】ボタンを押して、保存場所とファイル名を決定して、【次へ】ボタンを押してください。

(22)

22 (９) 【完了】ボタンを押してください。 (１０) 「秘密交換キーをエクスポートします」というダイアログが表示された場合は【ＯＫ】ボタンを押してください。 ※ブラウザバージョン、セキュリティの設定によっては、このダイアログは表示されません。 (１１) 「正しくエクスポートされました」と表示されましたら、【ＯＫ】ボタンを押してください。保存したファイルは大切に保管してください。以上で、クライアント証明書のバックアップは終了です。

(23)

23

８. クライアント証明書を復元する

ここでは「７．クライアント証明書をバックアップする」でバックアップした証明書を新しいＰＣへ復元する手順を記載します。＜重要＞必ず、「５. ＣＡ証明書をインストールする」を先に実施してください。ＣＡ証明書がインストールされていないとクライアント証明書のインストールがうまくいかないことがあります。 (１) バックアップした証明書のアイコンをダブルクリックするか、アイコンを右クリックして【PFX のインストール】を選択すると、「証明書のインポートウィザード」が起動します。 (２) 【次へ】ボタンを押してください。

(24)

24 (３) 【ファイル名】欄に、バックアップ証明書のファイル名が表示されていることを確認して、【次へ】ボタンを押してください。 (４) 【パスワード】欄へバックアップ時に指定したパスワードを入力して、以下の設定で【次へ】ボタンを押してください。チェックする： □ 秘密キーの保護を強力にする。チェックする： □ このキーのエクスポートを可能にする。チェックしない： □ すべての拡張プロパティを含める。このパスワードは、バックアップ時にお客様が設定されたものであり、弊社が発行したログインパスワードとは関係ございません。

(25)

25 (５) そのまま【次へ】ボタンを押してください。 (６) 【完了】ボタンを押してください。 (７) 「秘密交換キーをインポートします」というダイアログが表示された場合は【ＯＫ】ボタンを押してください。 ※ブラウザバージョン、セキュリティの設定によっては、このダイアログは表示されません。

(26)

26 (８) 「Windows セキュリティこのアプリでは暗号化キーを作成する必要があります」が表示された場合、「このキーを含むパスワードが必要」のチェックを外し、【ＯＫ】ボタンを押してください。 ※証明書によっては、このダイアログは表示されません。 (９) ・【ＯＫ】ボタンを押してください。 ※証明書によっては、このダイアログは表示されません。 (１０) 「正しくインポートされました。」と表示されたら【ＯＫ】ボタンを押してください。以上で、クライアント証明書の復元は終了です。クリックしてチェックを外してください。

(27)

27

９. ＣＡ証明書を削除する

ご利用のＰＣの交換・廃棄などで、証明書がご不要の際に、インストールしたＣＡ証明書を削除することをお奨めします。 (１) Internet Explorer の【ツール】メニューから【インターネットオプション】を選択してください。 (２) 【コンテンツ】タブを開き、【証明書】ボタンを押してください。１２１２

(28)

28 (３) 【信頼されたルート証明機関】タブに表示されている証明書一覧から、削除対象を選択して【削除】ボタン

を押してください。

※削除対象は、発行先が「KDDI Corporation」、発行者が「KDDI Corporation」になっています。

(４) 証明書削除の確認画面が表示されます。【はい】ボタンを押してください。

※ブラウザバージョン、セキュリティの設定によっては、このダイアログが表示されます。

(５) 証明書削除の確認画面が表示されます。【はい】ボタンを押してください。

(29)

29 (６) 削除対象が削除されていることを確認して、【閉じる】ボタンを押してください。

(30)

30

１０. クライアント証明書を削除する

ご利用のＰＣの交換・廃棄などで、証明書がご不要の際に、インストールしたクライアント証明書を削除することをお奨めします。 (１) Internet Explorer の【ツール】メニューから【インターネットオプション】を選択してください。 (２) 【コンテンツ】タブを開き、【証明書】ボタンを押してください。１２１２

(31)

31 (３) 【個人】タブに表示されている証明書一覧から、削除対象を選択して【削除】ボタンを押してください。 ※削除対象は、発行先が「ユーザＩＤ」、発行者が「KDDI Corporation」になっています。 (４) 証明書削除の確認画面が表示されます。【はい】ボタンを押してください。 (５) 削除対象が削除されていることを確認して、【閉じる】ボタンを押してください。以上で、クライアント証明書の削除は終了です。

(32)

32

１１. 困ったときは…

ご利用の際に問題が発生した場合にご覧ください。 No 症状またはエラーメッセージ対処方法１トップページは表示されるが、ログインページが表示されない以下の点をご確認ください。 ①ＩＥ設定でＳＳＬ通信（暗号化通信）が有効になっていますか？ ②ＫＤＤＩが発行したクライアント証明書はインストールされてますか？ ③クライアント証明書の有効期限は切れていませんか？（有効期限は【インターネットオプションで】確認できます）２ログイン時に以下のようなエラーが出る『パスワードが失効しているため、ログインできません』何度もログインに失敗すると、不正なログイン試行とみなされ、パスワードが失効されます。「お問い合わせ先」に記載された各システム担当まで失効解除をお申し出ください。３・証明書をインストールしたＰＣが壊れた・証明書を削除してしまった事前にクライアント証明書をバックアップした、ファイル化した証明書があれば、それを PC に復元処理してインストールしてください。バックアップした証明書がない場合には、「お問い合わせ先」に記載された各システム担当まで、クライアント証明書の再発行をお申し出ください。４証明書をインストールしたＰＣを置き換えることになったクライアント証明書をバックアップしていただき、ファイル化した証明書を新しい PC に復元処理にてインストールしてください。バックアップが不可能な場合は、「お問い合わせ先」に記載された各システム担当まで、クライアント証明書の再発行をお申し出ください。５証明書の有効期限が切れた「お問い合わせ先」に記載された各システム担当まで、クライアント証明書の再発行をお申し出ください。６証明書の導入に失敗する確認画面の「ＯＫ」ボタンを押さずに処理を継続してしまうと、導入がうまくいかない原因となります。ブラウザソフトなどで、確認画面が隠れてしまっていないかをご確認ください。７証明書の導入時にエラー「1B6」が発生する。エラー「1B6」

Windows Vista, Windows Server 2008, Windows 7 から新しい証明書登録の API の追加及びセキュリティ機能の仕様が変更された為、当該エラーが発生するようになりました。次の設定変更を行う事で、エラー「1B6」は解消されます。 →Active X コントロールとプラグインの設定で「スクリプトを実行しても安全だとマークされていない ActiveX コントロールの初期化とスクリプトの実行」を"有効にする"へ変更してください。（設定方法は「２. Internet Explorer のセキュリティ設定について」をご参照ください。）

クライアント証明書導入マニュアル