Version 1.03

更新用証明書インポートツール操作マニュアル（証明書有効期限切れ）
Version 1.03
2024 年 3 月 10 日

セコムトラストシステムズ株式会社© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

改版履歴
版数

日付

内容

V.1.002017/11/30

初版発行

V.1.01

2019/04/11

文言と画像の修正

V.1.022022/07/10

証明書インポート時の挙動変更を追加

V.1.032024/03/10

文言と画像の修正
グローバル IP アドレスの変更© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

目次
1. はじめに ......................................................................... 1
2. 証明書のインポート手順 ........................................................... 2
2.1. パスワードの準備 ............................................................. 2
2.2. アクセスの確認 ............................................................... 32.3. 証明書インポートツールのダウンロード ......................................... 32.4. 証明書インポートツールの起動 ................................................. 42.5. インポートされた証明書の確認(証明書確認ページ) ............................... 82.6. インポートされた証明書の確認(インターネットオプション) ...................... 103. トラブルシューティング .......................................................... 143.1. 『115:データの問合せに失敗しました。
』 ....................................... 143.2. 『証明書がありません。
』 ..................................................... 15
3.3. 『550:証明書ファイルは取得できませんでした。認証に失敗しました。
』 ........... 173.4. 『550:証明書ファイルは取得できませんでした。証明書が作成されていないか、もしくは既に証明書を取得済みです。
』 .............................................. 18
3.5. 『確認ページ』が表示されない。 .............................................. 19© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

1. はじめに更新用証明書インポートツール操作マニュアル（証明書有効期限切れ）(以下、本マニュアル)
は、セコムトラストシステムズ株式会社(以下、セコムトラストシステムズ)が提供する更新用証
明書インポートツール(CertExpiredRenew.exe)の利用方法を記載したマニュアルです。
証明書インポートツールは、Web ブラウザーを使用しないでクライアント証明書のインポートを自動的に行うためのツールです。
証明書インポートツールをご利用のお客様で有効期限切れ(有効期限切れ後 90 日まで)のクライアント証明書を更新する場合は、本マニュアルの手順を行って証明書を取得してください。
動作条件◆ オペレーティングシステム
日本語 Microsoft® Windows® 11
日本語 Microsoft® Windows® 10※Windows To Go 機能につきましては、動作保証対象外です。
必須ソフトウェア
証明書インポートツール(CertExpiredRenew.exe)※本マニュアルの操作手順は、Microsoft Windows10 を使用して作成しております。
ご利用の OS によっては、本マニュアルの画面と多少異なる場合がございます。

1© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

2. 証明書のインポート手順
本章では、証明書インポートツールをどのように入手し、どのように使用して証明書をインポートするか手順をご説明します。
更新操作は更新対象の証明書がインポートされている端末で行ってください。
手順の概略は次のとおりです。
1. パスワードの準備
2. 証明書インポートツールのダウンロード
3. 証明書インポートツールの起動
4. インポートされた証明書の確認
2.1. パスワードの準備
証明書を取得するためには、『法人インターネットバンキングサービス』でご利用の以下の情報を事前に準備する必要があります。
・パスワード（電子証明書有効期限 28 日前時点のインターネットバンキングのログインパスワード）
これらの情報に関するご不明点につきましては、サービス提供元へお問合せください。

2© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

2.2. アクセスの確認
証明書のインポートを始める前に、アクセスの確認を行ってください。
証明書のインポート操作を行うパソコンから、以下３つの URL にアクセスできることを確認してください。
https://webra2.secomtrust.net/
http://repo1.secomtrust.net/
http://repository.secomtrust.net/【アクセスができた場合】
本マニュアル「2.3. 証明書インポートツールのダウンロード」へお進みください。
【アクセスができなかった場合】・ウィルス対策ソフトなどの影響により、アクセスができない可能性があります。
⇒ソフトを一時停止し、上記３つの URL に再度アクセスをお試しください。
・ネットワークの設定により、アクセスが制限されている可能性があります。
⇒アクセスが正常に行えるように、ネットワークの設定を変更してください。
2.3. 証明書インポートツールのダウンロード
以下の URL に Web ブラウザーでアクセスし、証明書インポートツールをダウンロードしてください。
◆ 証明書インポートツール

ダウンロードサイト

https://webra2.secomtrust.net/scira/doc/kkb/expiredrenew.html
証明書インポートツールは ZIP 圧縮された状態でダウンロードされるので、ZIP を解凍した上で、証明書インポートツールを実行してください。

3© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

2.4. 証明書インポートツールの起動(1) 証明書インポートツールを起動すると、以下の画面が表示されます。
『法人インターネットバンキングサービス』でご利用のログインパスワードを①パスワードに入力し、②更新ボタンをクリックしてください。

①②(2) 証明書の選択画面より、①更新対象の証明書を選択し、②OK ボタンをクリックしてください。

①②4© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

複数の証明書をインポートされている場合は、下記手順をご確認ください。

(1) 「証明書の選択」画面に該当の証明書が表示されていない場合、①その他をクリックしてください。

①※アクセスしたサイトで許可されている証明書が「証明書の選択」画面に表示され、有効期間開始日が最新の証明書の証明書が 1 枚のみ表示されます。

(2) 証明書一覧が表示されますので、①該当の証明書を選択し、②OK ボタンをクリックしてください。

①②5© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

(3) Windows セキュリティ画面が表示される場合は、①許可ボタンをクリックしてください。

①(4) 処理中の画面が表示されます。しばらくそのままでお待ちください。

6© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

(5) 証明機関（CA）から証明書インストールを促されます。①拇印（sha1）に記載された情報が以下の英数字の羅列であることを確認してください。
拇印（sha1）：40A6C237 3D05322D 64087065 04F141D0 0775CD57
確認後、②はいボタンをクリックしてください。

①②※すでに証明書がインストールされている場合は、上記画面は表示されません。
(6) ①OK ボタンをクリックしてください。

①以上で証明書のインポートは完了です。
ここまでの手順でエラー画面が表示された場合は、本マニュアル「3. トラブルシューティング」をご参照いただき、発生したエラーごとの対処を行ってください。

7© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

2.5. インポートされた証明書の確認(証明書確認ページ)(1) 証明書インポートツール ダウンロードサイトから、『証明書確認ページ』のリンクをクリックしてください。

◆ 証明書確認ページ
https://webra1.secomtrust.net/scira/doc/ymfg/(2) 証明書の要求が行われますので、①ダウンロードした証明書を選択し、②OK ボタンをクリックしてください。
※お客様の環境により、以下のダイアログが表示されず、以下の手続き(3)の画面が表示されることがありますが、確認作業には影響はございません。

8© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

(3) 証明書が問題なく取得されていれば、以下の画面が表示されます。

以上で、証明書発行は完了しました。
証明書確認ページが表示できていれば、証明書をご利用いただける状態になっています。
以降 2.6.の操作は、インターネットオプションから、取得した証明書を確認するための手順です。取得した証明書の状態を確認したいときは、以降の操作を行ってください。

9© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

2.6. インポートされた証明書の確認(インターネットオプション)(1) ウィンドウズのメニューから、①Windows システムツールの、②コントロールパネルを選択してください。
①②(2) 表示方法がカテゴリであることを確認し、①小さいアイコンもしくは、大きいアイコンを選択してください。

①

10© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

(3) ①インターネットオプションを選択してください。

①(4) ①コンテンツタブより、②証明書(C)ボタンをクリックしてください。
①②11© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

(5) ①個人タブより、②インストールされた証明書をダブルクリックしてください。

①②(6) 選択した証明書の内容が表示されますので、赤枠で囲まれた発行先および発行者に間違いがないことを確認してください。

12© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

(7) ①証明書のパスタブより、赤枠で囲まれている証明書の状態が『この証明書は問題ありません。
』となっていることを確認し、②OK ボタンをクリックしてください。

①②(8) ①OK ボタンをクリックしてください。

①以上で証明書が正常にインポートされていることを確認できました。

13© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

3. トラブルシューティング
本章では、証明書インポートツールの実行中にエラーが発生した場合に、どのような対処を行えばよいかご説明します。
エラーの一覧は次のとおりです。
1. 『115:データの問合せに失敗しました。
』
2. 『証明書がありません。
』
3. 『550:証明書ファイルは取得できませんでした。認証に失敗しました。』
4. 『550:証明書ファイルは取得できませんでした。証明書が作成されていないか、もしくは既に証明書を取得済みです。
』
5. 『確認ページ』が表示されない。
3.1. 『115:データの問合せに失敗しました。
』
エラー画面

原因
・このエラーは、証明書を取得するためのインターネット接続に失敗したときに発生します。
・証明書インポートツールは、次の URL に自動アクセスして証明書等を取得するため、下記接続先へのアクセス制限を行っていると、上記エラーが発生します。
項番

接続先

IP アドレス

プロトコル

1

webra2.secomtrust.net

165.100.2.114

HTTPS

2

repo1.secomtrust.net

61.114.186.157

HTTP

3

repository.secomtrust.net

61.114.177.151

HTTP

対処
上記原因に記載された通信が正常に行えるように、ネットワークの設定を変更してください。

14© 2017 SECOM Trust Systems CO.,LTD.

Version 1.033.2. 『証明書がありません。
』◆ エラー画面◆ 原因
このエラーは、更新対象の証明書が次のように正しくない状態の場合に発生します。
・証明書の選択画面で選んだ証明書の有効期間終了日が 90 日以上経過している場合。
・更新対象の証明書がインストールされていない端末のため証明書を選択できない場合。
◆ 対処
再度、証明書インポートツールを実行し、証明書の選択画面で選んだ証明書の有効期間終了日が 90 日以上経過していないことを確認してください。
有効期間終了日が 90 日以上経過している証明書の場合は、証明書の再発行を行います。

15© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

＜証明書の有効期限の確認方法＞(1) 証明書インポートツールを実行し、証明書の選択画面より、更新対象の証明書を選択し、①証明書のプロパティ表示しますをクリックしてください。

①(2) ①詳細タブより、②有効期間の終了の値が、現在日時よりも未来の日時であることを確認してください。
①②16© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

3.3. 『550:証明書ファイルは取得できませんでした。認証に失敗しました。
』◆ エラー画面◆ 原因
このエラーは、入力情報(パスワード・証明書の選択)を間違えたとき、また、パスワードがロック中のとき、パスワードの有効期限が切れているとき、証明書が再発行済み（古いほうの証明書）であるときに発生します。
◆ 対処
再度、証明書インポートツールを実行して、正しい入力情報を入力してください。
正しい入力情報を入力している場合でも連続してこのエラーが発生する場合は、証明書の再発行を行います。

17© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

3.4. 『550:証明書ファイルは取得できませんでした。証明書が作成されていないか、もしくは既に証明書を取得済みです。
』◆ エラー画面◆ 原因
このエラーは、既に証明書をインポート済みの状態で、再度、証明書インポートツールを実行したときに発生します。
◆ 対処
証明書のインポートが完了していないにもかかわらず上記エラーが発生する場合は、証明書の再発行を行います。
(証明書のインポートが完了しているか確認する手順は、本マニュアル「2.5. インポートされた証明書の確認」をご参照ください。)

18© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

3.5. 『確認ページ』が表示されない。
◆ エラー内容
本マニュアル「2.5. インポートされた証明書の確認(証明書確認ページ)」を実施して、確認ページにアクセスすると、以下の画面が表示される。

◆ 原因
ブラウザーのキャッシュに残ったデータが影響している可能性があります。
◆ 対処
以下の手順で SSL 状態をクリアし、すべてのブラウザーを閉じて下さい。
その後、改めて確認ページへのアクセスをお試しください。

19© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

(1) ウィンドウズのメニューから、①Windows システムツールの、②コントロールパネルを選択してください。
①②(2) 表示方法がカテゴリであることを確認し、①小さいアイコンもしくは、大きいアイコンを選択してください。

①20© 2017 SECOM Trust Systems CO.,LTD.

Version 1.03

(3) ①インターネットオプションを選択してください。

①(4) ①コンテンツタブより、②SSL 状態のクリア(S)ボタンをクリックしてください。
①②(5) すべてのブラウザーを閉じる。
(6) 新しいブラウザーを開き、確認ページへアクセスする。
以上

21© 2017 SECOM Trust Systems CO.,LTD.