申請⼿続きのご案内:
シマンテック セキュアメールID申請⼿続きの
ご案内
申請⼿続きのご案内
シマンテック セキュアメール ID申請⼿続きのご案内 ⽬次申請⼿続きの流れ ··· 1
⼿続き概観 ··· 1
[1]申請の準備 ··· 1
[1-1]申請団体情報の確認 ··· 1
[1-2]使⽤するドメイン名の確認 ··· 2
[1-3]「申請責任者」と「技術担当者」の決定 ··· 3
[1-4]CSR とは ··· 3
[2]オンライン申請 ··· 5
[2-1]ストアフロントからのオンライン申請に必要な環境 ··· 5
[2-2]セキュアメール ID の申請 ··· 6
[3]シマンテックの認証 ··· 7
[3-1]シマンテックの認証 ··· 7
[3-2]申請書類の送付(必要な場合のみ) ··· 7
[4]インストール ··· 8
[4-1]クライアント PC へのインストール ··· 8
[4-2]エクスポート ··· 8
1
申請⼿続きの流れ
シマンテック セキュアメール ID申請⼿続きのご案内⼿続き概観
1. 申請の準備
2. オンライン申請
3. シマンテックの認証
4. インストール
[1]申請の準備
[1-1]申請団体情報の確認
申請団体情報の確認 セキュアメール ID 申請団体情報を確認してください。 申請団体の区分や状況により、申請団体を証明するための書類が必要になります。該当する申請団体の各 区分をご確認ください。 セキュアメール ID を発⾏可能な組織・団体 ⽇本ベリサインでは、以下の組織・団体を対象にセキュアメール ID を発⾏しています。 法⼈・団体 ⼀般企業、財団法⼈、学校法⼈、社団法⼈、組合、相互会社など⽇本に法⼈登記のある団体です。 登記上の正式団体名がセキュアメール ID 申請団体名となります。 「登記事項証明書」または「帝国データバンク COSMOSNET2000」を利⽤した認証を実施します。 中央省庁および国の機関/地⽅公共団体およびその機関 「職員録」に掲載されている正式団体名がセキュアメール ID 申請団体名となります。 「職員録」を利⽤した認証を実施します。 ⼤学・国公⽴の⾼校体 「職員録」に掲載されている正式団体名がセキュアメール ID 申請団体名となります。 「職員録」を利⽤した認証を実施します。国家資格取得者 国家資格取得者 7 ⼠(弁護⼠、公認会計⼠、税理⼠、弁理⼠、司法書⼠、⾏政書⼠、社会保険労務⼠)が所属 する事務所名がセキュアメール ID 申請団体名となります。 セキュアメール ID の申請には、複数の申請書類が必要になります。詳細は以下を確認してください。 「国家資格取得者」への証明書発⾏について https://www.verisign.co.jp/support/info/eligibility.html
[1-2]使⽤するドメイン名の確認
セキュアメール ID の発⾏において、申請いただいたメールアドレスのドメイン所有者を確認いたします。 使⽤するドメイン名は、申請団体が所有するドメインである必要があります。また、使⽤するドメイン名 の所有名義や種類(ne.jp)により、ドメイン名に関する追加書類の提出が必要になります。 ドメイン名登録名義の確認⽅法 ドメインの種類 確認⽅法 .com,.net ドメイン名の所有者の確認⽅法は以下ページを参照ください。 http://www.verisign.co.jp/securemail/about/dom_comnet.html .org WHOIS データベースで該当ドメイン名を検索し、登録名義を確認します。 http://www.pir.org/get/whois .biz WHOIS データベースで該当ドメイン名を検索し、登録名義を確認します。http://www.whois.biz/
.info WHOIS データベースで該当ドメイン名を検索し、登録名義を確認します。 http://www.afilias.info/whois_search/ .jp(co.jp,ac.jp,or.jp など含む) WHOIS データベースで該当ドメイン名を検索し、登録名義を確認します。 http://whois.jprs.jp/ その他 TLD(ccTLD など) ドメイン名の所有者の確認⽅法は以下ページを参照ください。 http://www.verisign.co.jp/securemail/about/dom_etc.html ※.ne.jp WHOIS データベースでは所有名義を確認できないため、書類の提出が必要になります。 ドメイン名に関する書類の⽤意が必要かどうかを事前に確認する場合はこちらをクリックしてご確認くだ さい。 ドメイン名に関する追加書類の確認 https://www.verisign.co.jp/securemail/register/dmcheck/index.html 法⼈登記のない任意団体や個⼈・個⼈事業主、海外の法⼈からの申請は受け付けていません。
3
[1-3]「申請責任者」と「技術担当者」の決定
「申請責任者」と「技術担当者」の決定 申請団体を代表してセキュアメール ID を申請する「申請責任者」と、申請⼿続きを⾏う「技術担当者」を決めてください。 申請責任者 申請団体に所属する正社員・正職員の⽅で、シマンテックからの電話確認にご対応いただける⽅ をご指定ください。 また、シマンテックから申請団体の⼈事・総務部⾨に対して、申請責任者の在籍確認を実施いた します。申請責任者には、電話による認証を実施いたします。 必ずご本⼈および関係者への事前説明をお願いいたします。 技術担当者 オンライン申請作業を⾏っていただく⽅です。 シマンテックは技術担当者に電話による申請情報の確認を⾏った後に、セキュアメール ID を発⾏ します。代⾏申請を⾏う場合は、代⾏申請を⾏う⽅が技術担当者となります。 オンライン申請に先⽴って、CSR の⽣成および公開鍵⻑の選択に関する以下の説明を確認してください。[1-4]CSR とは
CSR とはCSR とは、認証局に提出する署名リクエスト(Certificate Signing Request)です。セキュアメール ID を申請するためには、 まず Internet Explorer(または専⽤アプリケーション)で、S/MIME に使⽤するキーペア(公開鍵・秘密鍵)を作成します。 作成したキーペアから⽣成する CSR には、公開鍵の情報の他、⽣成時に指定する情報(ディスティングイッシュネーム)が含 まれます。 シマンテックでは、認証作業の後、お預かりした CSR の中に含まれるお客様の公開鍵に対して署名をし、セキュアメール ID と して発⾏しています。 セキュアメール ID の申請⽤ CSR は、別環境で⽣成された CSR をオンライン申請画⾯で貼付けることも可能です。また、セキュ アメール ID のオンライン申請と同時に⽣成いただくことも可能です。 詳細は[2]オンライン申請の⼯程説明箇所で確認してください。 ご注意ください ※ 発⾏されるセキュアメール ID は、申請時に提出された CSR を⽣成したキーペアに対応しています。 正しいキーペアに対してのみインストールが可能ですので、CSR を⽣成した端末と同じ端末/ログイン ユーザでインストールする必要があります。 環境を変更しないよう充分にご注意ください。 また、申請する際には、PC の OS 環境、およびブラウザ環境をあらかじめご確認ください。 申請時の PC の OS/ブラウザ環境について https://www.verisign.co.jp/securemail/help/faq/600019/index.html
CSR に⼊⼒する項⽬について
CSR ⽣成の際に⼊⼒する情報 (ディスティングイッシュネーム)は、以下の 6 項⽬です。
項⽬ 内容 例
Country 国別番号 JP(固定) State or Province 都道府県名 Kanagawa City 市区町村名 Kawasaki
Organization 正式英語組織名 VeriSign Japan K.K. Organizational Unit 部⾨名 Customer Service E-mail セキュアメール ID 利⽤の E メールアドレス [email protected] ※ ストアフロント(コードサイン/セキュアメール ID)からご申請いただくとメールアドレス(E-mail)ローカル部分
5
[2]オンライン申請
[2-1]ストアフロントからのオンライン申請に必要な環境
ブラウザ Internet Explorer 6 以降OS Windows XP Service Pack 3 以降 その他 ActiveX の実⾏が許可されていること オンライン申請環境の詳細は下記サイトを確認してください。 申請時の PC の OS/ブラウザ環境について https://www.verisign.co.jp/securemail/help/faq/600019/index.html 初めてストアフロントをご利⽤になる場合 申請情報の⼊⼒と同時にストアフロントの新規ユーザ ID の登録が可能な申請画⾯よりお⼿続きください。 初めてストアフロントを利⽤する https://storefront.verisign.co.jp/jp/codesign/CsPurchase.sf サーバ ID/EV SSL 証明書のユーザ ID を登録済みの場合 ストアフロントはサーバ ID/EV SSL 証明書のユーザ ID でログインしていただけます。 登録済みのユーザ ID でストアフロントにログインする https://storefront.verisign.co.jp/jp/codesign/Login.sf CSR の⽣成とストアフロントからの申請担当者が異なる場合 CSR を⽣成する担当者とストアフロントからセキュアメール ID を申請する担当者が異なる場合、下記サイトにてセキュアメー ル ID の CSR を⽣成いただくことが可能です。⽣成した CSR をストアフロントから申請してください。 セキュアメール ID ⽤の CSR ⽣成 https://www.verisign.co.jp/securemail/csrgen.html
※ セキュアメール ID 申請⽤ CSR の⽣成は、Microsoft Internet Explorer6.0 以降をご利⽤ください。 ※ キーペアとなる秘密鍵は、CSR を⽣成したクライアントに⽣成されます。
※ 認証完了後に発⾏されるセキュアメール ID は、CSR を⽣成したクライアントでのみキーペアファイルとして エクスポートできるようになります。
[2-2]セキュアメール ID の申請
セキュアメールのオンライン申請は、ストアフロントで以下の登録を⾏ってください。 1.決済⽅法の選択 「銀⾏振り込み」と「クーポン決済」から決済⽅法を選択します。 2.製品の選択 申請する製品(有効年数)を選択します。 「銀⾏振り込み」の場合は、ライセンス数をご⼊⼒ください。 セキュアメール ID のライセンス数 https://www.verisign.co.jp/securemail/help/faq/610018/index. html 3.情報の⼊⼒ 申請情報(団体情報や担当者情報など)を⼊⼒します。 4.申請完了 申請完了画⾯に振り込み専⽤⼝座番号、PDF 請求書が表⽰されます。振込み予定⽇までにご⼊⾦ください。 5.申請控えの確認メール受 信 登録申請が完了すると、技術担当者情報に登録したメールアドレス宛にお知 らせメールが送信されます。申請の控えとして保存しておいてください。 ストアフロント利⽤⼿順書 ストアフロントのオンライン申請⽅法については以下の⼿順書(PDF)を確認してください。 ストアフロントご利⽤⽅法 申請⼿順書 https://www.verisign.co.jp/ssl/pdf/enroll_manual.pdf7