三重銀
インターネットバンキング
ご利用マニュアル
電子証明書ガイドブック
株式会社
三重銀行
http://www.miebank.co.jp
お問い合わせ先 三重銀EBサービスセンター 受付時間 平日 9:00～17:000120-330-995
三重銀行ホームページアドレスhttp://www.miebank.co.jp
2016年8月現在もくじ
１．電子証明書の新規設定手順 ……… 4 ２．証明書の発行（ダウンロード）手順 ［Windows Vista、Windows 7 編］……… 9 ［Windows 8、Windows 8.1 編］……… 25 付録 A．アドオンの有効化（初回のみ）……… 40 付録 B．ルート証明書無しでの証明書の発行（ダウンロード）手順 ［Windows Vista、Windows 7 編］………… 43 ［Windows 8、Windows 8.1 編］……… 48 付録 C．ブラウザの設定 ……… 53 ３．電子証明書によるログイン手順 ……… 56 付録 D．Windowsのバージョンごとの証明書確認ダイアログ ［Windows Vista、Windows 7 編］………… 60 ［Windows 8 編］……… 61 付録 E．フレンドリ名……… 62 ４．電子証明書によるログアウト手順 ……… 66 ５．電子証明書の更新設定手順 ……… 68 ６．電子証明書の破棄手順 ……… 72 ※Microsoft、Windows、Windows Vista、Windows 7、 Windows 8、Windows 8.1 は、米国 Microsoft Corporation. の米国及びその他の国における登録商標です。※Windows の正式名称は、Microsoft Windows Operation System です。
※その他記載の会社名、製品名は、それぞれの会社の商標もしく は登録商標です。
このたびは、三重銀〈法人〉インターネットバンキングを ご利用いただきまして、まことにありがとうございます。 本書は、電子証明書（クライアント証明書）の新規設定等 の操作およびダウンロード、インストールを行う操作ガイ ドブックです。 本書にて操作手順及び諸設定をご確認の上、ご利用くだ さいますようお願いいたします。
はじめに
お願い ●本書の一部または全部を無断で他に転載しないでください。 ●本書の内容は、予告なしに変更されることがあります。 ●ご利用の OS、ブラウザによっては本書の画面と多少異な る場合がありますので、ご注意ください。 ●本書の内容につきましては万全を期して作成しておりま すが、万一誤りや記載もれなど、お気づきの点がござい ましたら、ご連絡ください。動作環境について
●パソコンからインターネットバンキングをご利用いた だけます。 ●インターネットに接続できる環境と電子メールアドレ スが必要です。電子メールアドレスはお取引結果をお 知らせするために必要です。 ●専用ソフトは必要ございません。 ●当行所定の推奨環境でご利用ください。最新のご利用 推奨環境については当行ホームページでご確認くださ い。当行所定の推奨環境以外からのご利用時にログイン できない、または取引が完了しないなどの不具合が生じ ても当行は責任を負えません。電子証明書の利用の流れ
機 能 概 要 管理者 利用者 該当ページ ① ② ③ ④ ⑤ ○ － P4 － ○ P9 ○ ○ P56 ○ － P68 ○ ○ P72 電子証明書発行 電子証明書取得 電子証明書認証 電子証明書更新 電子証明書破棄 No. 管理者は利用者の電子 証明書発行操作を行っ てください。 管理者の発行操作が完 了すると、利用者はご 利用されるパソコンを 介して電子証明書が取 得可能になります。 電 子 証 明 書 取 得 後 は、 「電子証明書ログイン」 ボタンよりログインし てください。（電子証明 書とログイン暗証番号 ／パスワードで認証し ます。） 有効期限到来日の30日 前よりログインした際 に「更新のご案内」が 画 面 に 表 示 さ れ ま す。 管理者は利用者の電子 証明書発行操作を行っ てください。 利用者様に発行されて いる電子証明書を削除 します。 【電子証明書の利用開始】 電子証明書を初めて利用されるお客様は以下の手順に 従って操作してください。① ⇒ ② ⇒ ③
【電子証明書の期限更新】 電子証明書の期限更新されるお客様は以下の手順に従っ て操作してください。④ ⇒ ② ⇒ ③ ⇒ ⑤
【電子証明書の再発行】 電子証明書を再発行されるお客様は以下の手順に従って 操作してください。① ⇒ ② ⇒ ③ ⇒ ⑤
※ ※古い電子証明書が残っている場合は削除してください。 【電子証明書の削除】1．証明書の取得における操作上の注意事項 電子証明書の取得は、必ずインストールまで完了さ せることが必要です。操作を中断した場合、電子証明 書の再取得・I D ／パスワードでのログイン共に不可の 状態となってしまいます。 ご利用環境に対応する「証明書取扱手順編」の操作 は、中断せずに必ず最後まで完了させてください。 2．１台のパソコンを複数ユーザで利用する場合の注意事項 同一 Windows アカウントで複数の電子証明書をインス トールした場合、インストールしている全ての電子証明 書に紐付く利用者 I D が閲覧可能となってしまいます。 複 数 ユ ー ザ で １ 台 の パ ソ コ ン を利用する場合は、 Windowsアカウントを分けることを推奨いたします。 複数ユーザでWindowsアカウントを共有する場合で も、電子証明書インストール時に P I N コードを登録 （※）することで、電子証明書利用時に P I N コード 入力が必須となり、他ユーザの電子証明書ログイン を防止することが可能です。 ※ P I N コードの設定方法については、ご利用環境に 対応する「証明書取扱手順編」をご参照ください。 3．電子証明書インストール済みパソコン破損（交換）時 の対応 電子証明書を取得済みの利用者は、電子証明書でのロ グインのみ可能となり、I D ／パスワードでのログイン は不可となります。 パソコン破損（交換）時は、新パソコンにて再度電子 証明書を取得することで、引き続きインターネット バンキングをご利用いただけます。
電子証明書利用時のご注意事項
１．電子証明書の新規設定手順
電子証明書の新規設定（発行）操作を行います。 本章では電子証明書取得用 URL の取得までの操作について 記載します。URL 取得後の証明書インストール手順につい ては、ご利用環境に対応する「証明書取扱手順編」をご参 照ください。 ※本操作が可能なユーザは以下に限定されます。 法人基本サービス … メイン利用者 伝送サービス・外為サービス … アクセス管理者 操作手順 1. ログイン画面から①［電子証明書取得／更新］をクリック します。 ＜法人基本サービス＞ ＜伝送サービス＞・＜外為サービス＞ ［電子証明書取得・更新用ログイン］をクリックします。 ● ① ● ①2. 電子証明書を取得及び更新する為のログイン画面が表示 されます。ログインするユーザの①利用者番号／利用者 I Dと②ログイン暗証番号／パスワードを入力し、③［ログ イン］／［OK］をクリックします。 ※初回ログインの方でも操作可能です。 ＜法人基本サービス＞ ※ログインできるユーザは「メイン利用者」のみです。 ＜伝送サービス＞・＜外為サービス＞ ※ログインできるユーザは「アクセス管理者」のみです。 3. 電子証明書をご利用になる対象の①取得・更新利用者番 号／取得・更新利用者ＩＤを入力し、②［次へ］／［OK］を クリックします。 ＜法人基本サービス＞ ● ① ● ② ● ② ● ① ● ③ ● ③ ● ① ● ②
＜伝送サービス＞・＜外為サービス＞ 4. 電子証明書取得用 URL を送付する①メールアドレスと 電子証明書の取得時に必要な②認証情報パスワード（半 角英数字 8桁〜12桁）を入力し、③［次へ］をクリックし ます。 ※認証情報パスワード … 電子証明書の取得時にのみ必 要となるパスワードです。 ＜法人基本サービス＞ ＜伝送サービス＞・＜外為サービス＞ ご注意事項 入力頂いたＩＤが証明書情報として登録されます。 お間違えの無いようご注意ください。 i ● ② ● ① ● ① ● ③ ● ②
5. 電子証明書取得用 URL が結果画面に表示されます。 引き続き、表示された電子証明書取得用URLをクリック し、証明書の発行・インストールを行ってください。 ＜法人基本サービス＞ ＜伝送サービス＞・＜外為サービス＞ 重要 この画面は印刷して大切に保管してください。 また、この画面の電子証明書取得用 URL もしくは通知 メールに記載してある電子証明書取得用 URL から必ず 証明書の取得を行ってください。 初回取得が完了するまで、ＩＤ／パスワードでも電子証明 書でもシステムにログインできなくなります。
（メール通知文の例） nec-ib-xxxxxxxxxx 様 電子証明書の発行登録を受付けましたので、 証明書発行サイトの URL をお知らせ致します。 以下の URL へアクセスし、電子証明書の発行を行ってください。 <https:// 証明書発行サイト ワンタイム URL> ● URL は大切な情報です。他人に情報が漏れないよう十分ご注意ください。 ●証明書発行に関するご質問は、管理者様宛にお願いいたします。 ※本メールは自動送信されています。返信なされませんよう、宜しくお願いい たします。 xxxxxxxxxx の部分にはログイン IDが入ります。 ID の前の“nec-ib-”は無視してください。 （証明書発行システムでの管理用に付加しています） 何らかの理由でメールが正常に送信出来なかった場合 は以下の画面が表示されます。 電子証明書取得用 URL の取得は正常に完了しておりま すので、画面に表示されている電子証明書取得用 URL から証明書の発行を行ってください。 ＜法人基本サービス＞ ＜伝送サービス＞・＜外為サービス＞ ヒント 電子証明書取得用 URL は、電子証明書取得操作時にご指定頂い たメールアドレス宛にも通知されます。 メール未達の旨のメッセージが 表示されます。
電子証明書の発行準備完了後、証明書の発行を行います。 電子証明書を発行する際には認証情報パスワードが必要に なりますのでご注意ください。 ※認証情報パスワードは、電子証明書発行準備時にご指定 頂いたパスワードです。 ※初回の証明書発行の場合、「Certificate Enrollment」に 関するアドオンの警告が表示されることがあります。詳 しくは、本書 （P40）を ご確認ください。 ※Windows のバージョンによって操作手順が異なります。 Windows Vista、Windows 7 編 … P 9 〜 P24 Windows 8、Windows 8.1 編 …… P25 〜 P39
２．証明書の発行（ダウンロード）手順
操作手順 1.証 明 書 発 行 サイトワンタイム URLにアクセスすると、 次の画 面が 表 示されます。証明書 発行サイト画 面【ス テップ１】より、①認証情報パスワードを入力し、②［次へ］ ボタンをクリックします。 付録Ａ．アドオンの有効化（初回のみ） — Windows Vista、Windows 7 編 — ヒント 証明書の新規発行と更新では画面上部に表示されるタイトルが異 なりますが、操作手順は同一です。 新規：「証明書発行サイト」 更新：「証明書更新サイト」 ● ① ● ②※アクセス時、画面上部に情報バーが表示され、次のダイ アログが表示される場合は、本書 （P40）をご確認ください。 【Internet Explorer 9、10、11の場合】 アクセス時、次のような画 面が 下部に表 示される場 合は、本書 （P40）をご確認ください。 2. 次のダイアログが出力されたら、①［はい］ボタンをク リックします。 3. 証明書発行サイト画面【ステップ 2】より、① CSP 及び Key長を確認し、②［発行］ボタンをクリックします。 付録Ａ．アドオンの有効化（初回のみ） （初回のみ） 付録Ａ．アドオンの有効化（初回のみ） ● ①
4. 次のダイアログが表示されたら、①［セキュリティレベル の設定（S）］をクリックします。 5.①［高（H）］をチェックし、②［次へ（N）］をクリックします。 ヒント CSP および Key 長は固定です。下記の内容が表示されていること を確認してください。
CSP：Microsoft Enhanced Cryptographic Provider v1.0 Key 長：1024 bit ご注意事項 上図の画面にて、すぐに［OK］ボタンをクリックしない でください。一度、［OK］ボタンをクリックすると、電 子証明書のセキュリティ設定が正常に行われません。 セキュリティ設定を誤った場合は該当の電子証明書を破 棄したうえで再取得が必要になりますので、慎重にお手 続きください。 i ヒント OS のバージョンによるセキュリティレベル設定の違い Windows7以降では、セキュリティレベル「高」しか選択できません。 付録Ａ．アドオンの有効化（初回のみ） ● ① ● ① ● ②
6. 今後、証明書をご利用される時に必要となるパスワード （PIN）を決め、①パスワード（PIN）と確認入力に入力し、 ②［完了（F）］ボタンをクリックします。 7.①［OK］ボタンをクリックします。 8. Internet Explorer セキュリティ警告が表示された場合は ①［許可する（A）］をクリックします。 ご注意事項 パスワード（P I N）は、電子証明書でログインする際に 入力するものとなります。 任意の半角英数字を登録することが可能で、英字の大 文字小文字を識別します。 文字数には制限はありません。 なお、パスワード（P I N）を失念すると、電子証明書が ご利用できなくなります。 該当の電子証明書を破棄したうえで再取得が必要になり ますので、慎重にお手続きください。 i ● ① ● ② ● ①
9. 証明書発行サイト画面【ステップ 3】では、はじめにルー トCA 証明書をインストールするため、①［ルートCA 証 明書のインストール］ボタンをクリックします。 ※ルート CA 証明書をインストールできない環境でご使用 される場合は、本書 付録 B．ルート証明書無しでの証明書（P43）をご確認ください。 の発行（ダウンロード）手順 10. ルートCA 証明書のダウンロードを行うためのダイアログ が出力されますので、①［開く］ボタンをクリックします。 【Internet Explorer 9、10、11の場合】 ルート CA 証明書のダウンロードを行うためのダイアログが出力 されますので、①［ファイルを開く］ボタンをクリックします。 ● ① （参 考） ［インストール手順はこちら］を クリックするとルートCA 証明 書のインストール手順を確認で きます。 ● ① ● ①
11. Internet Explorer セキュリティ警告が 表示されます ので、①［許可する（A）］をクリックします。 12. ルート CA 証明書が表示されますので、①［証明書のイ ンストール（I）...］ボタンをクリックします。 13. 証明書のインポートウィザードが開始しますので、①［次 へ（N）>］ボタンをクリックします。 ● ① ● ①
14.①［証明書をすべて次のストアに配置する（P）］をチェッ クし、②［参照（R）... ］ボタンをクリックして［信頼され たルート証明機 関］を選択し、③［OK］ボタンをクリッ クします。 15.①［証明書をすべて次のストアに配置する（P）］がチェッ クされ、②［証明書ストア］が「信頼されたルート証明 機関」になっていることを確認します。その後、③［次へ （N）> ］ボタンをクリックします。 ● ① ● ② ［参照（R）...］ボタンをクリック すると 証 明 書 ストアの 一 覧 が 表 示 さ れ ますので［ 信 頼 され た ル ート認 証 機 関 ］のフォル ダを選択してください。 ● ③ ● ① ● ② ● ③
16. 証明書のインポートウィザードの完了画 面が 表示され ますので、①［完了］ボタンをクリックします。
17. ルートCA 証明書インストール時の確認画面が表示され ますので、①［はい（Y）］ボタンをクリックします。
「NEC Certification Authority」と表示されている ことをご確認ください。 「F630BF00 1CBE985A C72EFE86 B527C664 AE774035」と表示されていることをご確認くだ さい。 ● ① ● ① ● ○Ａ ● ○Ａ ● ○Ｂ ● ○Ａ
●
○
Ａ●
○
Ｂ18.①［OK］ボタンをクリックします。 19.①［OK］ボタンをクリックし、ルート証明書のダイアログ を閉じます。 以上で、ルート CA 証明書のインストール（インポート）が 完了しました。 次に、クライアント証明書のインストールを行います。 ● ① ● ①
20.①［クライアント証明書のインストール］ボタンをクリック します。 21. 次のダイアログが出力されたら、①［はい (Y)］ボタン をクリックします。 22. Internet Explorerセキュリティ警告が表示された場合、 ①［許可する（A）］をクリックします。 ● ① ● ① ● ①
24. クライアント証明書のインストールが完了すると、次の ダイアログが出力されます。①［OK］ボタンをクリック して、ダイアログを閉じます。 23. Webアク セ スの 確 認 ダイアログが 出 力 され た 場 合、 ①［はい（Y）］ボタンをクリックします。 ※以下のダイアログが表示される場合は、何らかの理由 により、ルート CA 証明書がインストールされていな い可能性があります。お客様内の管理者にブラウザの 設定をご確認ください。企業ポリシー等で、ルート証 明書のインストールが禁止されている場合は、本書 （P43） をご確認ください。 以上でクライアント証明書のインストール手続きは完了と なります。 次に、電子証明書がブラウザにインストールされているこ とを確認します。 付録Ｂ．ルート証明書無しでの証明書の発行（ダウンロード）手順 ● ① ● ① ● ①
25.①［ツール（O）］メニューより、②［インターネット オプ ション（O）］を選択します。 26.①［コンテンツ］タブを選択後、②［証明書（C）］ボタン をクリックします。 27.①［個人］タブを選択後、②インストールされた電子証 明書をダブルクリックします。 ● ② ● ① ● ② ● ① ● ② ● ①
28.［全般］タブより、自身の証明書情報の詳細をご確認い ただけます。選択した証明書の内容が 表示されますの で、青丸で囲まれた発行先、発行者、および有効期間 に間違いがないかどうか確認します。 今回申請した利用者 ID が表示されていることをご確 認ください。
「NEC Certification Authority」と表示されている ことをご確認ください。 本証明書をインストールした日付が表示されている ことをご確認ください。 発行メール送信から２年後（※）の日付が表示されて いることをご確認ください。 ※操作日ではなく、証明書の発行申請を行った日（＝ 発行メール送信日）から 2 年後の日付が表示され ます。 申請から取得操作まで日を空けた場合など、必ず しも操作日の 2 年後の日付が表示されるわけでは ありませんのでご注意ください。
●
○
Ａ●
○
Ｂ●
○
C●
○
D ● ○Ａ ● ○Ｂ ● ○D ● ○Cまた、①［証明のパス］タブを選 択し、青丸で囲まれて いる［証明書の状態（S）：］が「この証明書は問題ありま せん。」となっていることを確認します。その後、②［OK］ ボタンを選択し、表示画面を終了します。 30.①［OK］ボタンをクリックします。 29. 残っている証明書画面、インターネットオプション画面 を閉じます。 ● ① ● ② ● ①
31. 証明書 発行サイト画 面【ステップ 4】より、①［証明書 確認ページ URL］を選択し、証明書が 利用できること を確認します。 32. デジタル証明書の選択ダイアログより、①［本人の証明 書］を選択し、②［OK］をクリックします。 ※お客様の環境により、以下のダイアログが表示されず、 次の手続きの画面が表示されることがありますが、 確認作業には影響はございません。 【 Windows7の場合】 Windows セキュリティの選択ダイアログより、①［本人の証明書］ を選択し、②［OK］をクリックします。 ● ① ● ① ● ② ● ② ● ①
33.①［アクセス許可の付与］を選択し、②パスワード（P I N） を入力して③［OK］をクリックします。 34. 以下の画面が表示されれば、証明書が正しくインストー ルされ、証明書を利用できる状態です。 ブラウザを閉じて処理を終了します。 以上で、証明書の発行（ダウンロード）は完了しました。 ご注意事項 ここで入力するパスワード (PIN) は、電子証明書の取得 時に登録したものです。 任意の半角英数字を登録することが可能で、英字の大 文字小文字を識別します。 文字数には制限はありません。 i ● ① ● ② ● ③
操作手順 1.証 明 書 発 行サイトワンタイム URLにアクセスすると、 次の画 面が 表 示されます。証明書 発行サイト画 面【ス テップ１】より、①認証情報パスワードを入力し、②［次へ］ ボタンをクリックします。 — Windows 8、Windows 8.1 編 — 2. Web アクセスの 確 認ダイアログが出力されますので、 ①［はい（Y）］ボタンをクリックします。 ヒント 証明書の新規発行と更新では画面上部に表示されるタイトルが異 なりますが、操作手順は同一です。 新規：「証明書発行サイト」 更新：「証明書更新サイト」 ● ① ● ② ● ①
3. 証明書発行サイト画面【ステップ 2】より、①［CSP 及び Key 長］を確認し、②［発行］ボタンをクリックします。 ※アクセス時、次のような画面が下部に表示される場合は、本書 （P40）をご確認ください。 4. 次のダイアログが表示されたら、①［セキュリティレベル の設定（S）...］をクリックします。 付録Ａ．アドオンの有効化（初回のみ） ヒント CSP および Key 長は固定です。下記の内容が表示されていること を確認してください。
CSP：Microsoft Enhanced Cryptographic Provider v1.0 Key 長：1024 bit ● ① ● ② ● ①
5. 今後、証明書をご利用される時に必要となるパスワード （PIN）を決め、①パスワード（PIN）と確認入力に入力し、 ②［完了（F）］ボタンをクリックします。 6.①［OK］ボタンをクリックします。 ご注意事項 パスワード（PIN）は、電子証明書でログインする際に 入力するものとなります。 任意の半角英数字を登録することが可能で、英字の大 文字小文字を識別します。 文字数には制限はありません。 なお、パスワード（PIN）を失念すると、電子証明書がご 利用できなくなります。 該当の電子証明書を破棄したうえで再取得が必要になり ますので、慎重にお手続きください。 i ● ① ● ② ● ①
7. 証明書発行サイト画面【ステップ３】では、はじめにルー ト CA 証明書をインストールするため、①［ルートCA 証 明書のインストール］ボタンをクリックします。 ※ルート CA 証明書 をインストールできない環 境でご 使用される場合は、本書 （P48）をご確認ください。 8. 次のダイアログが出力されたら、①［ファイルを開く（O）］ ボタンをクリックします。 9. 次のダイアログが出力されたら、①［開く（O）］ボタンを クリックします。 付録Ｂ．ルート証明書無しでの証明書 の発行（ダウンロード）手順 ● ① （参 考） ［インストール手順はこちら］を クリックするとルートCA 証明 書のインストール手順を確認で きます。 ● ①
11. 証明書のインポートウィザードが開始しますので、①［現在 のユーザ（C）］を選択して、②［次へ（N）］ボタンをクリッ クします。 10. ルートCA 証明書が表示されますので、①［証明書のイ ンストール（I）...］ボタンをクリックします。 ● ① ● ① ● ②
12.①［証明書をすべて次のストアに配置する（P）］をチェッ クし、②［参照（R）...］ボタンをクリックして［信頼され たルート証明機 関］を選択し、③［OK］ボタンをクリッ クします。 13.①［証明書をすべて次のストアに配置する（P）］がチェッ クされ、②［証明書ストア］が「信頼されたルート証明 機関」になっていることを確認します。その後、③［次へ （N）］ボタンをクリックします。 ● ① ● ② ［参照（R）...］ボタンをクリック すると 証 明 書 ストアの 一 覧 が 表 示 さ れ ますので［ 信 頼 され た ル ート認 証 機 関 ］のフォル ダを選択してください。 ● ③ ● ① ● ②
14. 証明書のインポートウィザードの完了画 面が 表示され ますので、①［完了（F）］ボタンをクリックします。
「NEC Certification Authority」と表示されている ことをご確認ください。 「F630BF00 1CBE985A C72EFE86 B527C664 AE774035」と表 示されていることをご 確 認くだ さい。
●
○
Ａ●
○
Ｂ 15. ルートCA 証明書インストール時の確認画面が表示され ますので、①［はい（Y）］ボタンをクリックします。 ● ① ● ① ● ○Ａ ●○Ａ ● ○Ｂ16.①［OK］ボタンをクリックします。 17.①［OK］ボタンをクリックし、ルート証明書のダイアロ グを閉じます。 以上で、ルートCA 証明書のインストール（インポート）が 完了しました。 次に、クライアント証明書のインストールを行います。 ● ① ● ①
18.①［クライアント証明書のインストール］ボタンをクリッ クします。 付録Ｂ．ルート証明書無しでの証明書の発行（ダウンロード）手順 ※以下のダイアログが表示される場合は、何らかの理 由により、ルートCA 証明書がインストールされてい ない可能性があります。お客様内の管理者にブラウザ の設定をご確認ください。企業ポリシー等で、ルート 証明書のインストールが禁止されている場合は、本書 （P48） をご確認ください。 19. Webアクセスの 確 認ダイアログが出力されますので、 ①［はい（Y）］ボタンをクリックします。 ● ① ● ① ● ①
21.①［ツール（T）］メニューより、②［インターネット オプ ション（O）］を選択します。 20. クライアント証明書のインストールが完了すると、次の ダイアログが出力されます。①［OK］ボタンをクリック して、ダイアログを閉じます。 以上で、電子証明書のインストールが完了しました。 次に、電子証明書が ブラウザにインストールされている ことを確認します。 ● ② ● ① ● ①
23.①［個人］タブを選択後、②インストールされた電子証 明書をダブルクリックします。 22.①［コンテンツ］タブを選択後、②［証明書（C）］ボタン をクリックします。 ● ② ● ① ● ② ● ①
24.［全般］タブより、自身の証明書情報の詳細をご確認い ただけます。選択した証明書の内容が 表示されますの で、青丸で囲まれた発行先、発行者、および有効期間 に間違いがないかどうか確認します。 今回申請した利用者 ID が表示されていることをご確 認ください。
「NEC Certification Authority」と表示されている ことをご確認ください。 本証明書をインストールした日付が表示されている ことをご確認ください。 発行メール送信から２年後（※）の日付が表示されて いることをご確認ください。 ※操作日ではなく、証明書の発行申請を行った日（＝ 発行メール送信日）から 2 年後の日付が表示され ます。 申請から取得操作まで日を空けた場合など、必ず しも操作日の 2 年後の日付が表示されるわけでは ありませんのでご注意ください。
●
○
Ａ●
○
Ｂ●
○
C●
○
D ● ○Ａ ● ○Ｂ ● ○D ● ○Cまた、①［証明のパス］タブを選択し、青丸で囲まれている ［証明書の状態（S）：］が「この証明書は問題ありません。」 となっていることを確認します。その後、②［OK］ボタン を選択し、表示画面を終了します。 26.①［OK］ボタンをクリックします。 25. 残っている証明書画面、インターネットオプション画面 を閉じます。 ● ① ● ② ● ①
27. 証明書 発行サイト画 面【ステップ 4】より、①［証明書 確認ページ URL］を選択し、証明書が 利用できること を確認します。 28. Windows セキュリティの選択ダイアログより、①［本人 の証明書］を選択し、②［OK］をクリックします。 ● ① ● ① ● ②
ブラウザを閉じて処理を終了します。 以上で、証明書の発行（ダウンロード）は完了しました。 29.①［パスワード（PIN）］を入 力し、②［OK ］をクリック します。 30. 以下の画面が表示されれば、証明書が正しくインストー ルされ、証明書を利用できる状態です。 ご注意事項 ここで入力するパスワード（PIN）は、電子証明書の取 得時に登録したものです。 任意の半角英数字を登録することが可能で、英字の大 文字小文字を識別します。 文字数には制限はありません。 i ● ① ● ②
証明書発行サイトの URL より、発行サイトにアクセスする と、「Certificate Enrollment」に関するアドオンの警告が 表示されます。証明書の発行にはこのアドオンを有効化に する必要があります。 ※この警告は、初回アクセス時のみに表示され、以降ブラ ウザ履歴のクリア等を行なわない限り、表示されること はありません。
付録Ａ．アドオンの有効化（初回のみ）
操作手順 1. 発行サイトにアクセスすると次の警告が表示されます。 ①［閉じる（C）］ボタンをクリックしてください。 — Windows Vista、Windows 7 、 Windows 8 、Windows 8.1 共通 — 2. 警告ポップアップをクリックし、①［ActiveX コントロー ルの実行（C）］を選択します。 3. Active X コントロ ール の 実 行 で①［ 実 行する（R）］ ボタンをクリックします。 ● ① ● ①4. 情報の再送信で、①［再試行（R）］をクリックします。 【 Internet Explorer 9、10、11の場合】 1. 証明書発行サイト画面【ステップ 2】にて「このWebサイトは ‘Microsoft Corporation’からの証明書の登録コントロール’ アドオンを実行しようとしています。」と表示されます。①［許 可（A）］ボタンをクリックします。 2. Internet Explorer セキュリティが 表 示されます。①［許可 する (A)］ボタンをクリックします。 ● ① ● ① ● ①
5. 証明書発行サイト画面が表示されます。 ※前項の［再試行（R）］を選択後、この画面が表示され ない場合は、ブラウザを再起動し、再度ログインして ください。 以上で証明書の発行に必要なアドオンの設定は完了となり ます。
ルートCA 証明書をインストールできない環境でご使用 される場合の証明書の発行を行います。 ※Windows のバージョンによって操作手順が異なります。 Windows Vista、Windows 7 編 … P43 〜 P47 Windows 8、Windows 8.1 編 …… P48 〜 P52
付録Ｂ．ルート証明書無しでの証明書の発行（ダウンロード）手順
操作手順 1. 証明書発行サイト画面【ステップ 3】では、クライアン ト証明書をインストールするため、①［クライアント証明 書のインストール］ボタンをクリックします。 ※ルートCA 証明書をインストールできる環境でご使用 される場合は、本書 （P9）をご確認ください。 — Windows Vista、Windows 7 編 — 【 Internet Explorer 9、10、11の場合】 クライアント証明書のダウンロードを行うためのダイアログが出 力されますので、①［ファイルを開く］ボタンをクリックします。 ２. 証明書の発行（ダウンロード）手順 ● ① ● ①2. クライアント証明書 を発 行するプログラムを実行する ために以下のダイアログが出たら、①［許可する（A）］ を選択してください。 4. ル ートCA 証 明 書が インストールされてい ないことを 注 意するダイアログが 表示されます。この状態でイン ストールを続ける場合は①［OK］を選択してください。 3. Web アクセスの 確 認ダイアログが 表 示されますので、 ①［はい（Y）］を選択します。 ● ① ● ① ● ①
5. ファイルのダウンロードダイアログが表示されますので、 ①［保存（S）］を押して、任意のフォルダに保存します。 7. クライアント証明書の情報が表示されますので、①［証 明書のインストール（I）...］を選択します。 6. 本項目 5．で指定した保存先のフォルダを開き、ダウン ロードした証明書をダブルクリックします。 ● ① ● ①
10. 以下の画 面が 表 示されますので、①［完了］をクリック してください。 9.①［証明書をすべて次のストアに配置する（P）］をチェッ クし、②［証明書ストア］が「個人」になっていることを 確認します。その後、③［次へ (N) > ］ボタンをクリック します。 8. 証明書のインポートウィザードが開始されるので、①［次へ （N） > ］ボタンをクリックします。 ● ① ● ① ［参照（R）...］ボタンをクリックすると証明書 ストアの一覧が 表示されますので［個人］の フォルダを選択してください。 ● ② ● ③
11.①［OK］ボタンをクリックします。 12.①［OK］ボタンをクリックします。 以上で、ルートCA 証明書をインストールできない環境で の証明書のインストール手順は終了です。 インストールした証明書の確認手順は、本書 発行（ダウンロード）手順 （P20- 25.）をご確認ください。 ２. 証明書の ● ① ● ①
操作手順 1. 証明書発行サイト画面【ステップ 3】では、クライアント 証明書をインストールするため、①［クライアント証明書 のインストール］ボタンをクリックします。 ※ルートCA 証明書をインストールできる環境でご使用 される場合は、本書 （P25）をご確認ください。 — Windows 8、Windows 8.1 編 — 2. Web アクセスの 確 認ダイアログが出力されますので、 ①［はい（Y）］ボタンをクリックします。 3. ル ートCA 証 明 書が インストールされてい ないことを 注 意するダイアログが 表示されます。この状態でイン ストールを続ける場合は①［OK］を選択してください。 ● ① ● ① ２. 証明書の発行（ダウンロード）手順
4. 次のダイアログが出力されたら、①［保存（S）］ボタンを クリックします。 5. 次のダイアログが出力されたら、①［ファイルを開く（O）］ ボタンをクリックします。 6. セキュリティの 警 告 ダイアログが 表 示 されますので、 ①［開く（O）］を選択します。 ● ① ● ① ● ①
7. クライアント証明書の情報が表示されますので、①［証 明書のインストール（I）...］を選択します。 8. 証明書のインポートウィザードが開始されるので、①［現 在のユーザー（C）］を選 択し、②［次へ（N）］ボタンを クリックします。 ● ① ● ① ● ②
9.①［証明書をすべて次のストアに配置する（P）］をチェッ クし、②［証明書ストア］が「個人」になっていることを 確認します。その後、③［次へ (N) ］ボタンをクリックし ます。 10. 以下の画 面が 表示されますので、①［完了］をクリック してください。 11.①［OK］ボタンをクリックします。 ● ① ［参照（R）...］ボタンをクリックすると証明書 ストアの一覧が表示されますので［個人］の フォルダを選択してください。 ● ② ● ③ ● ① ● ①
12.①［OK］ボタンをクリックします。 以上で、ルートCA 証明書をインストールできない環境で の証明書のインストール手順は終了です。 インストールした証明書の確認手順は、本書 発行（ダウンロード）手順 （P34- 21.）をご確認ください。 ２. 証明書の ● ①
本書 （Windows Vista、 Windows 7…P 9 / Windows 8、Windows 8.1… P25）に て証明書の発行が行えない場合は、お客様ごとのセキュリ ティポリシー等により、個別にブラウザのセキュリティ設定 を行われていることが考えられますので、証明書の発行前に、 次の設定をご確認下さい。 なお、ご利用の OS、ブラウザによっては本書の画面と多 少異なる場合がありますのでご注意ください。
付録Ｃ．ブラウザの設定
操作手順 1. Internet Explorer を起動してください。 3.①［セキュリティ］のタブを選択し、②［信頼済みのサイト］ を選択してください。その後、③［サイト（S）］ボタンを クリックし、「信頼済みサイト」画面を表示します。 2. Internet Explorer のメニューより、①［ツール（T）］— ②［インターネットオプション（O）］を選択します。 — Windows Vista、Windows 7 、 Windows 8 、Windows 8.1 共通 — ● ① ● ② ● ① ● ② ● ③ ２. 証明書の発行（ダウンロード）手順4.①［このWebサイトをゾーンに追加する（D）:］に「https:// webra2.secomtrust.net」を入力し、②［追加 (A)］を クリックしてください。 6.①［レベルのカスタマイズ（C）...］ボタンをクリックして ください。 5.①［Webサイト（W）：］に「https://webra2.secomtrust. net」が表示されることを確認してください。確認した後、 ②［閉じる（C）］をクリックします。 ● ① ●② ● ① ● ②
7.「セキュリティ設定 – 信頼されたゾーン」画面をスクロー ルし、①［スクリプトを実行しても安全だとマークされて いない Active X コントロールの初期化とスクリプトの実 行］を表示して、［ダイアログを表示する］のチェックボッ クスにチェックをします。 8. 以下の警告画面が表示されますので、①［はい（Y）］ボタ ンをクリックします。 9.①［保 護モードを有効にする（Internet Explorer の 再開が必要）（P）］のチェックを外し、②［OK］ボタンを クリックしてください。 10. Internet Explorer を再起動してください。 以上でブラウザの設定は完了となります。 ※なお、この設定は証明書 発行に対してのみ必要である ため、発行作 業終了後は元に戻していただいて問題ご ざいません。 ● ① ［スクリプトを実行しても安全だとマー クされている ActiveX コントロールの スクリプトの実行］と間違えないよう に注意してください。 ● ① ● ① ● ②
３．電子証明書によるログイン手順
インストールした電子証明書を利用してログインします。 操作手順 1. ログイン画面から①［電子証明書でログイン］をクリック します。 ＜法人基本サービス＞ ＜伝送サービス＞・＜外為サービス＞ 2.ご使用のパソコンの設定によっては、セキュリティ警告 画 面が 表 示される 場 合 が あります。①［OK］ボタンを クリックしてください。 ● ① ● ① ● ①3. 電子証明書選択画 面が 表示されます。①［電子証明書］
を選択し、②［OK］ボタンをクリックしてください。
付録E．フレンドリ名
【Windows 7、Windows 8、Windows 8.1 の場合】 フレンドリ名を登録すると、電子証明書選択画面が以下のように 表示されます。 ※フレンドリ名の詳細は、本書 （P62）を ご確認ください。 ● ① ● ②
4. パスワード（PIN）入力画面が表示されます。①パスワード （PIN）を入力し、②［OK］ボタンをクリックしてください。 ※パスワード（PIN）… 電子証明書取得時に登録したもの です。 5. 電子証明書ログイン画 面が 表示されます。①ログイン 暗証番号／パスワードを入力し、②［ログイン］／［OK］を クリックします。次画面が表示されましたら完了です。 ＜法人基本サービス＞ ＜伝送サービス＞・＜外為サービス＞ ヒント 証明書利用時のダイアログは Windows のバージョンごとに異なり ます。詳しくは、本書「付録 D. Windows のバージョンごとの証明 書確認ダイアログ」（P60）をご確認ください。 ● ① ● ① ● ② ● ① ● ②
６．電子証明書 の破棄手順 電子証明書が有効期限切れ間近の場合は以下のような 警告が表示されます。 本書、 （P68）をご参照 のうえ、電子証明書の更新をおこなってください。 なお、有効期限切れの電子証明書は、本書 （P72）をご参照のうえ、破棄してください。 有効期限切れ間近の電子証明書ログイン時の警告メッセージ ＜法人基本サービス＞ ＜伝送サービス＞・＜外為サービス＞ ５．電子証明書の更新設定手順 ヒント
●セキュリティレベルを「中」にした場合の、証明書ログ イン時の確認ダイアログ
付録Ｄ．Windowsのバージョンごとの証明書確認ダイアログ
①［アクセス許可の付与］をチェックし、②［OK］ボタ ンをクリックしてください。 ●セキュリティレベルを「高」にした場合の、証明書ログイ ン時の確認ダイアログ ①［アクセス許可の付与］をチェックし、②パスワード （PIN）を入力したうえで③［OK］ボタンをクリックして ください。 — Windows Vista、Windows 7 編 — 証明書利用時のダイアログは Windows のバージョンによ り異なります。 ご注意事項 Windows 7 ではセキュリティレベル「高」しか選択でき ません。 i ● ① ● ② ● ① ● ③ ●②セキュリティレベルを「高」にした場合の、証明書ログ イン時の確認ダイアログ ①パスワード（PIN）を入力したうえで②［OK］ボタン をクリックしてください。 — Windows 8 編 — ご注意事項 Windows 8 ではセキュリティレベル「高」しか選択でき ません。 i ● ① ● ②
Windows 7、Windows 8、Windows 8.1 では、電子証明書 にフレンドリ名を登録することが可能です。 フレンドリ名を登録することで、電子証明書利用時に「ロ グイン ID」ではなく「登録したフレンドリ名 ( 任意の 名称 )」を参照して、電子証明書を選択することが可能 となります。 【フレンドリ名を登録していない（初期状態）の電子 証明書選択画面】
付録Ｅ．フレンドリ名
【フレンドリ名を登録している電子証明書選択画面】1. ブ ラウ ザ（Internet Explorer）を 開 き、［ ツール（T）］ メニューより、①［インターネット オプション（O）］を選択 します。 操作手順 2.①［コンテンツ］タブを選択後、②［証明書（C）］ボタン をクリックします。 【フレンドリ名の登録方法】 ● ① ● ① ● ②
4.①［詳細］タブを選択後、②［プロパティの編集（E）］を クリックします。 3.①［個人］タブを選択後、②フレンドリ名を登録する対象 の証明書をクリックして選択し（反転させ）、③［表示（V）］ ボタンをクリックします。 5.①［全般］タブを選択後、②フレンドリ名（F）に任意の 名称を入力し、③［OK］をクリックします。 ● ① ● ② ● ③ ● ① ● ② ● ① ● ②
6. 4．で 表 示した 画 面が 残っているので、［OK］ボタンを クリックして閉じます。 7. 3．で 表 示した 画 面 が 残 って い る ので、［ 閉じる（C）］ ボタンをクリックして閉じます。 8. 2．で 表 示した画 面が 残っているので、［OK］ボタンを クリックして閉じます。 以上で、フレンドリ名登 録が 完了しました。
４．電子証明書によるログアウト手順
ログアウトします。 操作手順 1.①［ログアウト］をクリックします。 ＜法人基本サービス＞ ＜伝送サービス＞・＜外為サービス＞ ※伝送サービスでは確認ダイアログが表示されます。 ②［OK］ボタンをクリックしてください。 ● ① ● ① ● ②＜伝送サービス＞・＜外為サービス＞ 2. ログアウト完了画 面が表示されます。内容をご 確 認の うえ、ウィンドウの①［閉じる］で閉じてください。 ＜法人基本サービス＞ 3. 他のブラウザの画面も全て閉じてください。 以上でログアウトの操作は完了しました。 ご注意事項 電子証明書を使用し、システムからログアウト完了後、 他にブラウザ画面を表示している場合は、全てのブラ ウザ画面を閉じる必要があります。ブラウザ画面を全 て閉じないと、ログアウト処理は完了しません。必ず、 全てのブラウザ画面を閉じて下さい。 i ● ① ● ①
電子証明書の更新設定操作を行います。 本章では電子証明書更新用 URL の取得までの操作につい て記載します。URL 取得後の証明書インストール手順に ついては、ご利用環境に対応する「証明書取扱手順編」を ご参照ください。 ※本操作が可能なユーザは以下に限定されます。 法人基本サービス … メイン利用者 伝送サービス・外為サービス … アクセス管理者 1. （P4〜8）の 2．まで同様 の操作を行い、電子証明書を更新する対象の①取得・更 新利用者番号／取得・更新利用者ＩＤを入力し、②［次へ］ ／［OK］をクリックします。 ＜法人基本サービス＞
５．電子証明書の更新設定手順
操作手順 ＜伝送サービス＞・＜外為サービス＞ １．電子証明書の新規設定手順 ヒント 対象のユーザが電子証明書未取得の場合は、自動的に初回取得用 画面に遷移します。 ● ① ● ② ● ① ● ②2. 電子 証 明 書更 新用 URL を送 付 する①メールアドレス と電子 証 明 書 を取 得する為に必 要 な② 認 証 情 報 パス ワード（半角英数字 8 桁〜 12 桁 ）を入力し、③［次へ］ をクリックします。 ＜法人基本サービス＞ 3. 電子証明書更新用 URL が 結果画面に表示されます。 引き続き、表示された電子証明書更新用 URL をクリッ クし、証明書の発行・インストールを行ってください。 ＜法人基本サービス＞ ＜伝送サービス＞・＜外為サービス＞ ● ① ● ③ ● ② ● ① ● ③ ● ②
＜伝送サービス＞・＜外為サービス＞ 重要 この画面は印刷して大切に保管してください。 また、この画面の電子証明書更新用 URL もしくは通知 メールに記載してある電子証明書更新用 URL から必ず 証明書の取得を行ってください。
＜法人基本サービス＞ ＜伝送サービス＞・＜外為サービス＞ （メール通知文の例） nec-ib-xxxxxxxxxx 様 電子証明書の更新登録を受付けましたので、 証明書発行サイトの URL をお知らせ致します。 以下の URL へアクセスし、電子証明書の発行を行ってください。 <https:// 証明書発行サイト ワンタイム URL> ● URL は大切な情報です。他人に情報が漏れないよう十分ご注意ください。 ●証明書発行に関するご質問は、管理者様宛にお願いいたします。 ※本メールは自動送信されています。返信なされませんよう、宜しくお願いい たします。 xxxxxxxxxx の部分にはログイン ID が入ります。 ID の前の“nec-ib-”は無視してください。 （証明書発行システムでの管理用に付加しています） 何らかの理由でメールが正常に送信出来なかった場合 は以下の画面が表示されます。 電子証明書取得用 URL の取得は正常に完了しておりま すので、画面に表示されている電子証明書取得用 URL から証明書の発行を行ってください。 ヒント 電子証明書更新用 URL は、電子証明書更新操作時にご指定頂い たメールアドレス宛にも通知されます。 メール未達の旨のメッセージが 表示されます。 メール未達の旨のメッセージが 表示されます。
有効期限が切れた証明書やパスワード (PIN) を誤って指定 しインストールした電子証明書は本章の手順に従って破棄 してください。 電子証明書を破棄する場合、ブラウザ上にて該当の電子証 明書を削除します。 ※なお、ブラウザ上での削除は、サイトに接続せずに、ロー カルで作業を行うことができます。 1. ブラウザ（Internet Explorer）を開き、［ ツール（T）］メ ニューより、①［インターネット オプション（O）］を選択 します。
６．電子証明書の破棄手順
操作手順 2.①［コンテンツ］タブを選択後、②［証明書（C）］ボタン をクリックします。 ● ① ● ① ● ②3.①［個人］タブを選択後、② 削除対象の証明書をクリック して選択し（反転させ）、③［削除 (R)］ボタンをクリック します。 4. その際、次のダイアログが 表 示されたら①［はい (Y)］ ボタンをクリックします。 5. 画面に対象の証明書が表示されていないことを確認して ください。確認後、①［閉じる (C)］ボタンをクリックして ください。 6. 1．で表示したインターネットオプション画面が残ってい るので、［OK］ボタンをクリックして閉じます。 ブラウザを閉じて処理を終了します。 以上で、電子証明書の破棄が完了しました。 ● ① ● ② ● ③ ● ① ● ①
