法人向けインターネットバンキング
電子証明書認証方式マニュアル
第１版
目 次
●はじめに １．ご利用の前にご確認ください！・・・・・・・・・・・・・・・・・・・・・１ ２．電子証明書の利用の流れと管理者の操作・・・・・・・・・・・・・・・・・８ ３．電子証明書の発行通知・・・・・・・・・・・・・・・・・・・・・・・・・９ ４．電子証明書の取得・・・・・・・・・・・・・・・・・・・・・・・・・・１０ ５．電子証明書方式によるログイン・・・・・・・・・・・・・・・・・・・・１９ ６．承認者・一般者（パブリックＩＤ）への電子証明書発行登録・・・・・・・２０ ７．電子証明書を更新するには・・・・・・・・・・・・・・・・・・・・・・２４ ８．電子証明書を再発行するには・・・・・・・・・・・・・・・・・・・・・２８ ９．電子証明書を失効するには・・・・・・・・・・・・・・・・・・・・・・２９ １０．電子証明書をバックアップするには（エクスポート）・・・・・・・・・・・３０ １１．電子証明書を復元するには（インポート）・・・・・・・・・・・・・・・・３３ １２．エラーメッセージ一覧・・・・・・・・・・・・・・・・・・・・・・・・３５ １３．電子証明書Ｑ＆Ａ・・・・・・・・・・・・・・・・・・・・・・・・・・３６● はじめに 本手順書は、法人向けインターネットバンキングサービス（ＷＥＢ－ＦＢ）の本人認証 方式を、電子証明書（注１）による認証（電子証明書方式（注２））でご利用される場合 の操作方法および留意事項について記述しています。 （注１）電子証明書 個人および使用するパソコンを特定する電子的な身分証明書 （注２）電子証明書方式 電子証明書方式では、公開鍵暗号基盤（注３）と呼ばれる暗号技術を利用しております。 本方式は、ログイン認証時に電子証明書とログインパスワードを用いて認証を行います。 電子証明書は、認証局より発行を受け、ご利用の端末に電子証明書をインストールすることで 利用できるようになります。 ログインを行うためには、電子証明書がインストールされた端末より操作を行う必要があり、 ＩＤとパスワードだけではログインできないため、セキュリティが向上します。 （注３）公開鍵暗号基盤 暗号化を行う公開鍵と、復号化を行う秘密鍵の２種類の鍵を用いる公開鍵暗号方式とい う技術を利用したセキュリティのシステムのことです。 秘密鍵で暗号化したものは公 開鍵でしか復号化（解読）できず公開鍵で暗号化したものは秘密鍵でしか復号化できま せん。 本サービスで使用する電子証明書は、この技術を利用しています。 １．ご利用の前にご確認ください！ 電子証明書をご利用になる場合、以下の（１）～（４）の確認が必要になります。本マニュア ルにしたがって、お客様のご利用環境を確認してください。 （１）ＯＳとブラウザについて 電子証明書は、以下のバージョンのＯＳとブラウザの組み合わせでご利用になれます。 ご利用の前に、お使いのＯＳとブラウザのバージョンを本書にしたがって確認してください。 OS Internet Explorer Windows 2000 SP2 以降 6.0 SP1 Windows XP SP1 6.0 SP1 Windows XP SP2 6.0 SP2 Windows Vista 7.0 Windows 7 8.0 対応バージョンについては随時見直されるものとします。 ・ＯＳのバージョン確認方法 ＜例 WindowsXP の場合＞ ・Internet Explorer のバージョン確認方法 ①「マイコンピュータ」を右クリックし、「プロパ ティ」を選択し、「システムのプロパティ」－「全 般」タブを表示します。 ここを確認します。 ②Internet Explorer の「ヘルプ」－「バージョン 情報」を選択します。 ここを確認します。
（２）ユーザ名の確認 電子証明書を利用する際には、電子証明書を取得したときと同じ Windows ログオンユーザ名（ネ ットワークドメインへログインしている場合は同じネットワークドメイン名であること）で、 Windows にログオンする必要があります。 電子証明書を取得する際には、ログオンユーザ名を確認したうえで操作を行っていただくよう ご注意ください。 （３）電子証明書方式のご利用に必要なブラウザ設定（Windows 2000・Windows XP） 電子証明書方式をご利用になるために必要なブラウザの設定があります。 ＊ Windows Vista をご利用のお客様は、「１．（４）電子証明書の取得に必要なブラウザの設定 （Windows Vista・Windows 7）」をご参照ください。 ＜Windows 2000・Windows XP をご利用のお客様＞ ここを確認します。 ①ブラウザの「ツール(Ｔ)」－「インターネット オプション(Ｏ)」を選択し、「インターネットオ プション」ダイアログを表示します。 ②「セキュリティ」タブより「インターネット」 ゾーンを選択し、「レベルのカスタマイズ」を選 択します。 ③セキュリティ設定画面が表示されます。 以下の項目を確認してください。 ア．「ActiveX コントロールとプラグインの実 行」の設定を「有効にする」または「ダ イアログを表示する」に選択してくださ い。 イ．「スクリプトを実行しても安全だとマー クされているActiveX コントロールのス クリプトの実行」の設定を「有効にする」 または「ダイアログを表示する」に選択 してください。 ウ．「署名済みActiveX コントロールのダウ ンロード」の設定を「有効にする」また は「ダイアログを表示する」に選択して ください。 エ．「アクティブスクリプト」の設定を「有 効にする」または「ダイアログを表示す る」に選択してください。 ④上記設定後、「ＯＫ」を押下してください。
ア．
イ．
ウ ．
エ ．
本設定は、電子証明書を取得・更新するために必要な手順となりますが、ブラウ ザのセキュリティ設定を下げることとなります。電子証明書の取得・更新後は、 ActiveX コントロールの設定を元に戻していただくことをお勧めいたします。（４）電子証明書の取得に必要なブラウザ設定（Windows Vista・Windows 7） Windows Vista で電子証明書方式をご利用になるために必要なブラウザの設定があります。 ＊ Windows 2000・Windows XP をご利用のお客様は、本処理は必要ありません。 ＜Windows Vista・Windows 7 をご利用のお客様＞ ①ブラウザの「ツール(Ｔ)」－「インターネット オプション(Ｏ)」を選択し、「インターネットオ プション」ダイアログを表示します。 ②「セキュリティ」タブより「信頼済みサイト」 ゾーンを押下し、「このゾーンのセキュリティの レベル」を「低」に変更してください。 ③「低」に変更後、「サイト(Ｓ)」を押下してくだ さい。 以上で電子証明書の取得に必要な設定は終了です。 ⑤「閉じる(Ｃ)」を押下し、終了させてください。 本設定は、電子証明書を取得・更新するために必要な手順となりますが、ブラウ ザのセキュリティ設定を下げることとなります。電子証明書の取得・更新後は、 ActiveX コントロールの設定を元に戻していただくことをお勧めいたします。 ④「このＷｅｂサイトをゾーンに追加する(Ｄ)」項 目に「https://www.lh.shinkin-webfb-tokai.jp」 を入力し、「追加(Ａ)」を押下してください。
ご利用のパソコン環境によって、「ＩＤ・パスワード」入力画面が表示される際に、ActiveX のダウ ンロードが必要な場合があります。
以下の手順にしたがって ActiveX をダウンロードしてください。
＜Windows XP SP2/Vista/7 の場合＞ ＜Windows2000 の場合＞ ・「情報バー」の上でクリックしてください。 ・「情報バー」ダイアログの「ＯＫ」を押下してください。 ・「セキュリティの警告」ダイアログの「インストールす る」を押下してください。 WindowsVista/7の場合、下記の警告が表示された場合は、 「はい」を押下してください。 ・「セキュリティ警告」ダイアログの「はい」を押下してく ださい。
Windows XP、Vista、7 をご利用のお客様へ
● Windows NT ドメインに参加している場合Windows XP、Vista、7 をご利用の場合で、Windows NT ドメインに参加している場合、電子 証明書の取得後に、ネットワークパスワード（パソコンを起動する際に入力するパスワー ド）を変更すると、電子証明書がご利用できなくなります。
パスワードを変更する場合は変更の都度、電子証明書を取得していただく必要があります。 ＊ドメインサーバとして Windows NT Server 以外（Windows 2000 Server、Windows 2003 Server
等）をご利用の場合、当事象は発生しません。 ● ワークグループをご利用の場合 Windows XP、Vista、7 をご利用の場合で、ワークグループに参加している場合、ネットワ ークパスワード（パソコンを起動する際に入力するパスワード）をリセットすると電子証 明書がご利用できなくなります。 再度ご利用いただけるようにするには、パスワードを元に戻していただくか、リセットで はなく変更にてパスワードを設定していただく必要があります。
２．電子証明書の利用の流れと管理者の操作 管理者が電子証明書を利用するには、事前操作（電子証明書の取得）が必要になります。 また、承認者・一般者が電子証明書を取得するには、管理者の事前操作（電子証明書の発行） が必要になります。 本マニュアルにしたがって、電子証明書の取得および承認者・一般者の電子証明書の発行を行 ってください。 管理者が電子証明書を取得する ⇒ 「４．電子証明書の取得」 管理者がログインを行う。 ⇒「５．電子証明書方式によるログイン」 管理者が承認者・一般者の電子証明書を発行する。 ⇒「６．承認者・一般者（パブリックＩＤ）への電子証明書発行登録」 承認者・一般者が電子証明書を取得する。 ⇒「４．電子証明書の取得」 承認者・一般者がログインを行う。 ⇒「５．電子証明書方式によるログイン」 有効期限が近づいた場合、電子証明書を更新します。 ⇒「７．電子証明書を更新するには」 ここまでの操作で、管理者のご利用が可 能になります。 一般者・承認者用ＩＤを作成している場 合は以下の操作が必要です。 ここまでの操作で、承認者・一般者の ご利用が可能になります。 電子証明書の有効期限は 1 年です。 継続して利用するには更新が必要にな ります 電子証明書の発行通知を確認する。 ⇒ 「３．電子証明書の発行通知」 管理者の操作 承認者・一般者の操作 管理者および承認 者・一般者の操作 ３．電子証明書の発行通知 電子証明書利用の申込みにより、当金庫にてお客様のＩＤに対し、電子証明書の発行処理を行い ます。 本処理を行うことで、ＷＥＢ－ＦＢに登録されているお客様のＥメールアドレス宛に、発行完了 通知を行います。 本Ｅメールご確認後、「４．電子証明書の取得」をご参照のうえ、有効期限内に電子証明書の取得 処理を行ってください。 なお、電子証明書の取得有効期限は、当金庫にて行う発行処理から８０日間とします。 ＜当金庫からお客様宛に送信する発行通知Ｅメール例＞ 宛先 【ＷＥＢ－ＦＢに登録されているお客様のＥメールアドレス】 差出人 【ＷＥＢ－ＦＢ】 件名 【当金庫名】から【企業名】様へ重要なお知らせ（メール送信日付） 【企業名】様へのご連絡 いつも【当金庫名】をご利用いただきまして、ありがとうございます。 お客様ＩＤ【お客様のＩＤ】の電子証明書を発行しましたのでご連絡いたします。 ログイン画面より、「電子証明書発行」ボタンをクリックして、有効期限内に電子 証明書を取得していただきますようお願い申し上げます。 有効期限は【XXXX/XX/XX】から【XXXX/XX/XX】です。 有効期限が過ぎますと、ログインできなくなりますのでご注意願います。 内容 内容に関するご意見・ご質問は、【当金庫名】にお問い合わせください。 ◎本メールは当金庫からお客様へ自動配信を行っております。 このメールにご返信いただきましてもご対応致しかねますので、あらかじめご 了承ください。 ★ 電子証明書の取得ができる期限は、当金庫にて行う発行処理から８０日間です。 期限が過ぎますと、電子証明書の取得が出来なくなりますのでご注意下さい。
４．電子証明書の取得 電子証明書の取得を行います。 本処理は、電子証明書方式でＷＥＢ－ＦＢをご利用になる上で必要となる電子証明書を取得する 操作です。 ＊WindwosVista、Windows7 をご利用のお客様は、電子証明書を取得する前に「１．（４）電子証 明書の取得に必要なブラウザ設定（WindowsVista・Windows7）」を参照し、事前にブラウザの 設定を行ってください。 ＊WindowsVista、Windows7 をご利用のお客様は、後述「４．（２）電子証明書の取得（WindowsVista・ Windows7）」からルート証明書のインストール後に、電子証明書の取得を行ってください。 （１）電子証明書の取得（Windows 2000・Windows XP） ①ＷＥＢ－ＦＢのトップページから「電子 証明書取得・更新」を押下してください。 ②「電子証明書の取得はこちらから」の「管 理者ＩＤの方」を押下してください。 ＊承認者・一般者（パブリックＩＤ）の証 明書を取得する場合は、「承認者・一般 者ＩＤの方」を押下してください。 ③電子証明書を取得するユーザの「お客様 ＩＤ」「ログインパスワード」を入力後、 「取得」を押下してください。 ★電子証明書は、取得処理を行 ったパソコンからのみ有効と なりますので、電子証明書方 式をご利用になるパソコンか ら本処理を行ってください。 ④「潜在するスクリプト違反」の画面が 表示されますので「はい(Ｙ)」を押下 してください。 ＊パソコンの設定により、表示されな い場合があります。 ⑤証明書の発行処理中は左記の画面が表 示されます。しばらくお待ちください。 ⑥発行処理が完了すると「セキュリティ 情報」の画面が表示されますので、「は い(Ｙ)」を押下してください。 ＊パソコンの設定により、表示されな い場合があります。 ⑦発行した証明書のインストール確認画 面「潜在するスクリプト違反」が表示 されますので「はい(Ｙ)」を押下して ください。 ＊パソコンの設定により、表示されな い場合があります。 ⑧ご使用のパソコンに発行された証明書 の情報が表示されます。 「このウィンドウを閉じる」を選択し て、ブラウザを終了してください。 以上で電子証明書の取得は終了です。 次回から電子証明書を使用してログイン が行えます。 ＜電子証明書 取得完了＞
（２）電子証明書の取得（WindowsVista・Windows7） ①ＷＥＢ－ＦＢのトップページから「電子 証明書取得・更新」を押下してください。 ②「電子証明書の取得はこちらから」の「ル ート証明書取得」を押下してください。 ＊WindowsVista、Windows7 をご利用の お客様は、電子証明書の取得の前にル ート証明書の取得を行う必要があり ます。 ③「ファイルのダウンロード・セキュリテ ィの警告」画面が表示されますので、「開 く(Ｏ)」を押下してください。 ④「証明書のインストール(Ｉ)」を押下し てください。 ⑤「証明書のインポートウィザード」画面 が表示されるので、「次へ(Ｎ)」を押下 してください。
⑥「証明書をすべて次のストアに配置する (Ｐ)」を選択し、「参照(Ｒ)」押下してく ださい。 ⑦「証明書ストアの選択」画面が表示され るので、「信頼されたルート証明機関」 を選択し、「ＯＫ」を押下してください。 ⑧「証明書ストア」項目に「信頼されたル ート証明機関」が指定されていることを 確認し、「次へ(Ｎ)」を押下してくださ い。 ⑨「証明書のインポートウィザードの完 了」画面が表示されるので、「完了」を 押下してください。 ⑩「セキュリティ警告」画面が表示される ので、「はい(Ｙ)」を押下してください。 ⑪「ＯＫ」を押下してください。 以上で、ルート証明書のインストールは 終了です。 再度、ＷＥＢ－ＦＢのトップページから 「電子証明書取得・更新」を押下してく ださい。
ルート証明書をインストールする際のご注意 Windows Vista を標準搭載（プレインストールモデル）した一部のパソコンにおいて、ルート証 明書をインストールしてご利用になる場合に、インストールしたルート証明書が認識されないと いう現象が発生しております。お客様のパソコンにてこの現象が発生した場合、下記のＷＥＢサ イトを確認後、日本ベリサイン株式会社から提供されている「レジストリ権限設定変更ツール」 を実行していただくことでこの現象を回避することができます。 現象 Windows Vista を搭載した一部のパソコンにおいて、ルート認証局の証明書を手動でインストー ルしてご利用になる場合に、インストールした証明書情報が表示されない。 この現象は、マイクロソフト社のサポート技術情報 KB932156 として公開されています。本情報 の詳細につきましては、マイクロソフト社の Web サイトをご確認ください。 http://support.microsoft.com/kb/932156/ja 対象製品 各メーカーのホームページからご確認下さい。 富士通：http://azby.fmworld.net/support/info/20070627/index.html?supfrom=top_info パナソニック：http://faq.askpc.panasonic.co.jp/faq/1038/app/servlet/qadoc?001800 シャープ：http://www.mebius-faq.jp/faq/1030/app/servlet/qadoc?003259 ソニー：http://search.vaio.sony.co.jp/qasearch/solution/S0707241033379/ 対処方法 日本ベリサイン株式会社より「レジストリ権限設定変更ツール」が提供されています。この「レ ジストリ権限設定変更ツール」を実行いただくことで、現象を回避することができます。 日本ベリサイン株式会社： https://www.verisign.co.jp/support/maintenance/mpki/protectedroots/index.html ⑮「潜在するスクリプト違反」の画面が 表示されますので「はい(Ｙ)」を押下 してください。 ＊パソコンの設定により、表示されな い場合があります。 ⑫ＷＥＢ－ＦＢのトップページから「電子 証明書取得・更新」を押下してください。 ⑬「電子証明書の取得はこちらから」の「管 理者ＩＤの方」を押下してください。 ＊承認者・一般者（パブリックＩＤ）の証 明書を取得する場合は、「承認者・一般 者ＩＤの方」を押下してください。 ⑭「お客様ＩＤ」「ログインパスワード」 を入力後、「取得」を押下してください。
⑯証明書の発行処理中は左記の画面が表 示されます。しばらくお待ちください。 ⑰発行処理が完了すると「セキュリティ 情報」の画面が表示されますので、「は い(Ｙ)」を押下してください。 ＊パソコンの設定により、表示されな い場合があります。 ⑱発行した証明書のインストール確認画 面「潜在するスクリプト違反」が表示 されますので「はい(Ｙ)」を押下して ください。 ＊パソコンの設定により、表示されな い場合があります。 ⑲ご使用のパソコンに発行された証明書 の情報が表示されます。 「このウィンドウを閉じる」を選択し て、ブラウザを終了してください。 以上で電子証明書の取得は終了です。 次回から電子証明書を使用してログイン が行えます。 秘密鍵を含む電子証明書は、とても重要なものです。取得した電子証明書およびパソ コンは厳重に管理してください。 ＜電子証明書 取得完了＞ ５．電子証明書方式によるログイン （１）電子証明書方式によるログイン ①ＷＥＢ－ＦＢのトップページから「電 子証明書ログイン」を押下してくださ い。 ②「クライアント認証」画面が表示され ます。 証明書を選択後、「ＯＫ」を押下して ください。 ＊証明書名は、「お客様ＩＤ + 当金融 機関コード（４桁）」になります。 ＊ログインしたいお客様ＩＤが表示 されている証明書を選択してくだ さい。 ＊証明書が一つしかない場合は、本画 面は表示されません。 ③「ログインパスワード入力」画面が表 示されるので、「ログインパスワード」 を入力後、「認証」を押下してくださ い。 これで電子証明書方式によるログイン は終了です。 認証完了後「メイン画面」へ遷移します。 ＜認証完了 メイン画面へ＞
６．承認者・一般者（パブリックＩＤ）への電子証明書発行登録 承認者・一般者（パブリックＩＤ）への電子証明書の発行登録を行います。 本処理は、承認者・一般者の方が電子証明書方式でＷＥＢ－ＦＢをご利用になる上で必要になる 電子証明書の取得を許可するための操作です。 （１）承認者・一般者（パブリックID）への電子証明書発行登録 ①メニューから、「管理機能」⇒「ＩＤメン テナンス」を選択し、利用者一覧から、 証明書を発行する承認者・一般者（パブ リックＩＤ）を選択し、「編集」を押下し てください。 （新規に利用者を追加する場合は「新規 登録」を選択します。） ②現在設定されている内容が表示されま す。（新規登録の場合は各項目に設定内容 を入力します。） 「電子証明書」欄の「発行する」チェッ クボックスにチェックを入れて、「登録」 を選択します。 ③登録が完了し、電子証明書の取得が可能 になります。 登録を行った承認者・一般者（パブリッ クＩＤ）で電子証明書の取得（「４．電子 証明書の取得」参照）を行ってください。 「４．電子証明書の取得」終了後、パブ リックＩＤでの電子証明書ログインが可 能となります。 ＜パブリックＩＤへの発行登録（取得許可）完了＞
Internet Explorer のプロパティから、取得した電子証明書の確認が行えます。 Internet Explorer の「ツール」－「イ ンターネットオプション」を選択し、「コ ンテンツ」タブの「証明書」を押下しま す。 「証明書」画面で発行先、発行者、有効期 限を確認します。 ●「発行先」欄には、「お客様ＩＤ」とご 契約されている「金融機関コード（４ 桁）」が表示されます。 ●「発行者」欄には、 「SHINKIN WEB-FB CA」 と記載されます。 ●［有効期限］欄には、該当証明書の有効 期限が表示されます。 電子証明書の再登録が必要なケース パソコンを買い換えた場合やＯＳを入れ替えた場合、再度、電子証明書をパソコンに登録する必 要があります。 ● お使いのパソコンを買い換えた場合 ● ＯＳを再インストールした場合 ⇒電子証明書をバックアップから復元します。（管理者ＩＤのみ） ⇒電子証明書を取得しなおす（再発行する）必要があります。 ● お使いのパソコンが盗難・紛失に遭った場合 ⇒電子証明書を失効する必要があります。そのため、電子証明書方式を再度ご利用いただくた めには、再度、電子証明書の発行・取得を行ってください。 いずれも場合も、一般者・承認者の電子証明書は、管理者が操作する必要があります。 本マニュアルに従って、再発行、および失効の操作を行ってください。 管理者の電子証明書は、当金庫に届け出ていただくことで再発行・失効を行います。 電子証明書の再発行・失効の操作は、「８．電子証明書を再発行するには」「９．電子証明書を失 効するには」にしたがって操作を行ってください。
７．電子証明書を更新するには 電子証明書は、１年ごとにライセンスの更新処理が必要となります。電子証明書を更新する手順 は次のとおりです。 なお、電子証明書の更新は、ＩＤごと（管理者ＩＤ・利用者ＩＤ）に必要となります。 ①ＷＥＢ－ＦＢのトップページから「電子 証明書取得・更新」を押下してください。 ②「電子証明書の更新はこちらから」の「管 理者ＩＤの方」を押下してください。 ＊承認者・一般者（パブリックＩＤ）の証 明書を更新する場合は、「承認者・一般 者ＩＤの方」を押下してください。 ＊ActiveX のダウンロード画面が表示さ れる場合があります。 ③「セキュリティの警告」画面が表示され ますので、「インストールする(Ｉ)」を 押下します。 ＊Windows ログオンユーザの権限が Power User より低い場合は、インストールで きません。 PowerUser もしくは Administrators グ ループのユーザでログオンしてインス トールを行ってください。 ④「お客様ＩＤ」「ログインパスワード」 を入力後、「更新」を押下してください。 ⑤更新可能な証明書の一覧が表示されま すので、表示されているお客様 ID を確 認のうえ「更新」ボタンを押下します。 ＊更新可能な証明書が複数ある場合は、該 当のお客様ＩＤを選択してください。 ⑥「潜在するスクリプト違反」の画面が表 示されますので「はい(Ｙ)」を押下して ください。 ＊パソコンの設定により、表示されない 場合があります。 ⑦発行処理が完了すると「セキュリティ情 報」の画面が表示されますので、「はい (Ｙ)」を押下してください。 ＊パソコンの設定により、表示されない 場合があります。 ⑧発行した証明書のインストール確認画 面「潜在するスクリプト違反」が表示さ れますので「はい(Ｙ)」を押下してくだ さい。 ＊パソコンの設定により、表示されない 場合があります。 お客様ＩＤ
⑨ご使用のパソコンに発行された証明書の 情報が表示されます。 「このウィンドウを閉じる」を選択して、 ブラウザを終了してください。 以上で電子証明書の更新は終了です。 続けて、更新前の古い電子証明書を削除し ます。 ⑩Internet Explorer の「ツール」－「インタ ーネットオプション」を選択し、「コンテン ツ」タブの「証明書」を押下してください。 ⑪「証明書」画面で発行先、発行者、有効 期限を確認します。 ＷＥＢ－ＦＢで利用する電子証明書は、 発行先：「お客様ＩＤ＋当金融機関コ ード（４桁）」
発行者：「SHINKIN WEB-FB CA」 となっています。 有効期限を確認し、更新前の電子証明書 を削除します。 有効期限が古い日付のものが更新前の電 子証明書です。 この場合は、上にある電子証明書が更新 前の電子証明書です。 ★新しい電子証明書を誤って削除した場合は、 電子証明書の更新を再度やり直してください。 ⑫有効期限が古い証明書を選択し、「削除 (Ｒ)」を押下します。 ⑬「はい(Ｙ)」ボタンをクリックします。 以上で電子証明書の更新操作は完了です。 取得した電子証明書を使って、ログインが できることを確認してください。 ⇒「５．電子証明書方式によるログイン」 ★電子証明書の有効期限は、取得してから１年 としているため、有効期限切れが迫った場合 に、お客様に更新を促す通知を行います。 ＜通知方法＞ ・Ｅメール通知 有効期限切れ１０日前と３０日前に、お客様 が登録されているメールアドレスに通知しま す。 ・画面表示 有効期限切れ３０日前より、ログイン画面か らメイン画面へ遷移する間に有効期限を通知 します。
８．電子証明書を再発行するには 故障によるパソコンの入替や誤って電子証明書を削除してしまった等で電子証明書の利用ができ なくなった場合は、電子証明書の再発行処理を行う必要があります。電子証明書を再発行する手 順は次の通りです。 なお、電子証明書の再発行は、承認者・一般者（パブリックＩＤ）の電子証明書に対してのみ可 能とします。管理者の電子証明書を再発行する場合は、当金庫まで届出してください。 エラー! エラー! ①メニューから「管理機能」－「ＩＤメン テナンス」を選択します。 ②利用者一覧から電子証明書を再発行する 利用者を選択し、「編集」を押下してくだ さい。 ③電子証明書欄の「再発行する」を選択して、 「登録」ボタンを押下してください。 以上で、再発行の操作は完了です。 再発行した場合は、一般者・承認者の方に電子 証明書を取得してもらってください。 ９．電子証明書を失効するには 承認者・一般者（パブリックＩＤ）の電子証明書の利用を停止したい場合は、証明書の失効処理 を行います。管理者の電子証明書を失効する場合は、当金庫まで届出してください。 失効処理を行った電子証明書は利用不可となり、該当電子証明書を利用したログインはできなく なります。 エラー! エラー! ①メニューから「管理機能」－「ＩＤメンテ ナンス」を選択します。 ②利用者一覧から電子証明書を失効する利 用者を選択し、「編集」を押下します。 ③電子証明書欄の「失効する」を選択して、「登 録」ボタンを押下してください。 以上で、失効の操作は完了です。 失効した電子証明書でのログインはできなくな ります。
１０．電子証明書をバックアップするには（エクスポート） 管理者（マスタＩＤ）のみ、電子証明書のバックアップ（エクスポート）を可能とします。 バックアップすることで、電子証明書がインストールされているパソコンが故障等した場合に復 元を可能とします。 ★秘密キーのエクスポートは必ず行って ください。 秘密キーをエクスポートしていない 場合、電子証明書の復元が行えなくな ります。 ①Internet Explorer の「ツール」－「イン ターネットオプション」－「コンテンツ」 －「証明書」を選択します。 ②バックアップする電子証明書を選択後、 「エクスポート」を押下してください。 ④「はい、秘密キーをエクスポートします (Ｙ)」を選択し、「次へ」 を押下して ください。 ③「次へ」を押下してください。 ⑤「証明のパスにある証明書を可能であれ ばすべて含む」「強力な保護を有効にす る」を選択し、「次へ」を押下してくだ さい。 ⑥パスワードを入力後、「次へ」を押下してく ださい。 ⑦バックアップする電子証明書の保存後のファ イル名および保存する場所を選択し、「次へ」 を押下して ★本パスワードは、バックアップした電子 証明書を復元する際に必要となります。
⑩バックアップ（エクスポート）終了後、指 定した保存先にバックアップファイルが作 成されます。 以上で電子証明書のバックアップ（エクス ポート）は終了です。 バックアップした証明書は厳重に保管して ください。 ⑧「完了」を押下してください。 ⑨「ＯＫ」を押下してください。 秘密鍵を含む電子証明書は、とても重要なものです。バックアップ（エクスポート） した電子証明書は厳重に保管してください。 １１．電子証明書を復元するには（インポート） バックアップした電子証明書から復元（インポート）を行います。 電子証明書がインストールされているパソコンが故障等した場合に、復元を行うことで、再度電 子証明書の利用を可能とします。 ④電子証明書のバックアップファイルを保存 している場所を選択し、「次へ」を押下して ください。 ①Internet Explorer の「ツール」－「イン ターネットオプション」－「コンテンツ」 －「証明書」を選択します。 ②バックアップする電子証明書を選択後、 「インポート」を押下してください。 ③「次へ」を押下してください。
⑤電子証明書のバックアップ（エクスポート） 時に付与したパスワードを入力してくださ い。 ⑦「証明書の種類に基づいて、自動的に証明書 ストアを選択する」を選択し、「次へ」を押下 してください。 ⑧「完了」を押下してください。 ⑥「このキーをエクスポート可能にする」を 選択し、「次へ」を押下してください。 ⑨「ＯＫ」を押下してください。 以上で電子証明書の復元（インポート）は 終了です。 １２．エラーメッセージ一覧 エラーメッセージ 対 処 方 法 電子証明書ログインのボタンからログイン を行ってください。 電子証明書を取得されているお客様が、「ＩＤ／パスワ ード方式」でログインを行った場合に出力します。 「電子証明書ログイン」ボタンより、ログインを行って ください。 ログイン方式が変更になりました。電子証明 書を取得したのち、ログインしてください。 管理者ＩＤの方が、すでに電子証明書を取得済状態で、 承認者・一般者ＩＤの方が「ＩＤ／パスワード方式」で ログインを行った場合に出力します。 承認者・一般者ＩＤの電子証明書を取得したのち、「電 子証明書ログイン」ボタンより、ログインを行ってくだ さい。 管理者が電子証明書を取得しなかったため、 ログインできません。ログインするには管理 者が電子証明書を取得する必要があります。 管理者ＩＤの電子証明書が、取得期限切れ状態の場合、 承認者・一般者ＩＤの方が電子証明書でのログインを行 ったときに出力します。 管理者ＩＤの電子証明書を取得後、再度電子証明書での ログインを行ってください。 お客様の電子証明書は取得期限内に取得さ れなかったため無効になりました。電子証明 書の登録を管理者へ申請して下さい。 承認者・一般者ＩＤの電子証明書が取得期限切れの状態 で、取得処理を行った場合に出力します。 管理者に再度電子証明書の発行依頼後、取得処理を行っ てください。 お客様の電子証明書は取得期限内に取得さ れなかったため無効になりました。電子証明 書の登録を信用金庫へ申請して下さい。 管理者ＩＤの電子証明書が取得期限切れの状態で、取得 処理を行った場合に出力します。 信用金庫に再度電子証明書の発行依頼後、取得処理を行 ってください。 証明書がすでに失効されています。 該当ＩＤの電子証明書が失効されている場合に出力し ます。 失効されている場合、電子証明書でのログインは行えま せん。 御社の管理者に問い合わせてください。 証明書の認証に失敗しました。 正しい証明書が選択されていない可能性が あります。 ・証明書をお持ちの場合は、ブラウザをすべ て終了してから再度操作してください。 ・証明書を選択された場合は、証明書の有効 期限をご確認ください。 無効な証明書（失効済み・有効期限切れ）を選択した場 合に出力します。 該当ＩＤの電子証明書の状態（失効済みまたは有効期限 切れになっていないか）を確認してください。また、違 う電子証明書を使用して再ログインを行う場合は、一度 ブラウザをすべて終了させてから、ログインを行ってく ださい。
１３．電子証明書Ｑ＆Ａ Ｑ．使用しているパソコンが壊れた場合はどうしたら良いですか？ Ａ．パソコンの修理、ブラウザまたはＯＳの再インストールを行った場合は、電子証明書が失われま すので、バックアップ・復元または再発行の手続きが必要です。 ただし、バックアップおよび復元は管理者（マスタＩＤ）のみ可能とします。（⇒Ｐ３０、Ｐ３３ 参照） Ｑ．１人の利用者が複数のパソコンで利用したい場合はどうしたら良いですか？ Ａ．パソコン１台につき１ＩＤ・１枚の電子証明書の発行となりますので、複数のパソコンで利用し たい場合は、パソコン台数分の利用者ＩＤ登録および電子証明書の取得を行ってください。 Ｑ．電子証明書がインストールされたパソコンを紛失した場合、どうしたら良いですか？ Ａ．電子証明書の失効手続きを行ってください。失効処理を行った電子証明書は利用不可となり、該 当電子証明書を利用したログインを不可とします。（⇒Ｐ２９参照） Ｑ．ＷＥＢ－ＦＢ再契約を行った場合、取得済の電子証明書を再利用できますか？ Ａ．再利用はできませんので、新規に電子証明書の発行を行ってください。 Ｑ．電子証明書を誤って削除してしまった。 Ａ．電子証明書の再発行を行う必要があります。（⇒Ｐ２８参照） Ｑ．電子証明書方式と従来のＩＤ・パスワード方式の併用は可能ですか？ Ａ．併用は不可です。 Ｑ．電子証明書の有効期限はありますか？ Ａ．企業が電子証明書を取得した日から１年間が有効期間です。期限経過した電子証明書は利用不可 となりログインが行えなくなりますので、有効期限前に更新を行ってください。（⇒Ｐ２４参照） Ｑ．電子証明書の更新はいつまでに行えば良いですか？ Ａ．電子証明書の更新は有効期限３０日前から有効期限までに行うことが可能です。（⇒Ｐ２４参照） Ｑ．ＩＤを削除した場合、電子証明書はどうなりますか？ Ａ．ＩＤの削除と同時に自動的にＩＤに対応する電子証明書の失効を行います。 Ｑ．管理者ＩＤが電子証明書を取得した場合、承認者・一般者ＩＤはどうなりますか？ Ａ．管理者ＩＤが電子証明書を取得した時点で、承認者・一般者ＩＤはＩＤ・パスワード方式でのロ グインができなくなります。 Ｑ．電子証明書の有効期限が迫った場合、更新を促す案内はありますか？ Ａ．あります。通知方法はメール通知およびログイン後の画面表示にて行います。 メール通知では、有効期限切れ１０日前と３０日前に登録されているメールアドレス宛に通知し、 画面表示では、有効期限切れ３０日前より、ログイン後の画面にて通知します。（⇒Ｐ２７参照） Ｑ．電子証明書更新後、古い電子証明書が残っているがどうしたら良いですか？ Ａ．電子証明書を更新しても古い電子証明書は自動的に削除されないため、不要な電子証明書は削除 してください。（⇒Ｐ２４参照） Ｑ．まだ電子証明書を取得していません。電子証明書の取得期限はありますか？ Ａ．あります。取得期限は発行から８０日間です。（⇒Ｐ９参照） Ｑ．電子証明書取得期間中はＩＤ・パスワード方式でのログインは可能ですか？ Ａ．可能です。ただし、電子証明書取得後は電子証明書のみのログインとなります。 Ｑ．取得期間内に電子証明書を取得しなかった場合は、どうなりますか？ Ａ．ＩＤ・パスワード方式でのログインが不可となりますので、電子証明書を再発行する必要があり ます。（⇒Ｐ２８参照） Ｑ．無効な電子証明書を選択した際、エラーメッセージ画面が表示された。どうしたら良いですか？ Ａ．一度ブラウザをすべて終了させてから再度ログインを行ってください。ブラウザを終了せずに再 ログインを行った場合、同様のエラーメッセージが表示されます。 なお、本人と異なるユーザＩＤまたは電子証明書にてログインした場合も同様となります。 Ｑ．インストールしたルート証明書が表示されません。 Ａ．Windows Vista で電子証明書をご利用いただく場合、ルート証明書が必要になりますが、一部の メーカーおよびパソコンにおいて、ルート証明書が正しくインストールできない場合があります。 この件の詳細については、マイクロソフトおよび各メーカーのサイトをご確認下さい。 （⇒Ｐ１６参照）
