Version 1.13

証明書インポートツール操作マニュアル
Version 1.132024 年 3 月 10 日

セコムトラストシステムズ株式会社© 2011 SECOM Trust Systems CO.,LTD.

Version 1.13

改版履歴
版数

日付

内容

V.1.002011/03/31 初版発行

V.1.102013/04/04 動作条件のオペレーティングシステムに Windows 8 を追加。また、動作条件のブラウザーに Internet Explorer 9,10 を追加。

V.1.11

2019/04/11 文言と画像の修正

V.1.122022/07/10

証明書インポート時の挙動変更を追加

V.1.132024/03/10

Windows 8.1・Internet Explorer 関連記述の削除
グローバル IP アドレスの変更
文書体裁の修正© 2011 SECOM Trust Systems CO.,LTD.

Version 1.13

目次
1.

はじめに ................................................................... 1

2. 証明書のインポート手順 ........................................................... 22.1. 契約者番号・利用者 ID・パスワードの準備 ....................................... 2
2.2. アクセスの確認 ............................................................... 3
2.3. 証明書インポートツールのダウンロード ......................................... 3
2.4. 証明書インポートツールの起動 ................................................. 4
2.5. インポートされた証明書の確認(証明書確認ページ) ............................... 6
2.6. インポートされた証明書の確認（インターネットオプション） ..................... 8
3. トラブルシューティング .......................................................... 123.1. 『115:データの問い合わせに失敗しました。
』 ................................... 123.2. 『550:証明書ファイルは取得できませんでした。認証に失敗しました。
』 ........... 133.3. 『550:証明書ファイルは取得できませんでした。証明書が作成されていないか、もしくは既に証明書を取得済みです。
』 .............................................. 14
3.4. 『305:証明書をインポートできませんでした。
』 ................................. 15
3.5. 『確認ページ』が表示されない。 .............................................. 16© 2011 SECOM Trust Systems CO.,LTD.

Version 1.13

1. はじめに証明書インポートツール操作マニュアル(以下、本マニュアル)は、セコムトラストシステムズ株式会社(以下、セコムトラストシステムズ)が提供する証明書インポートツール(certimport.exe)の利用方法を記載したマニュアルです。
証明書インポートツールは、Web ブラウザーを使用しないでクライアント証明書のインポートを自動的に行うためのツールです。
証明書インポートツールをご利用のお客様は、本マニュアルの手順を行って証明書を取得してください。
[動作条件]▼ オペレーティングシステム
日本語 Microsoft® Windows® 11
日本語 Microsoft® Windows® 10※Windows To Go 機能につきましては、動作保証対象外です。
▼ 必須ソフトウェア
証明書インポートツール(certimport.exe)※本マニュアルの操作手順は、Microsoft Windows10 を使用して作成しております。
ご利用の OS によっては、本マニュアルの画面と多少異なる場合がございます。

1© 2011 SECOM Trust Systems CO.,LTD.

Version 1.13

2. 証明書のインポート手順
本章では、証明書インポートツールをどのように入手し、どのように使用して証明書をインポートするか手順をご説明します。
手順の概略は次のとおりです。
1. 契約者番号・利用者 ID・パスワードの準備
2. 証明書インポートツールのダウンロード
3. 証明書インポートツールの起動
4. インポートされた証明書の確認
2.1. 契約者番号・利用者 ID・パスワードの準備
証明書を取得するためには、『法人インターネットバンキングサービス』でご利用の以下の 3 つの情報を事前に準備する必要があります。
(1) 契約者番号(2) 利用者 ID(3) 証明書取得用パスワード
これらの情報に関するご不明点につきましては、サービス提供元へお問い合わせください。

2© 2011 SECOM Trust Systems CO.,LTD.

Version 1.13

2.2. アクセスの確認
証明書のインポートを始める前に、アクセスの確認を行ってください。
証明書のインポート操作を行うパソコンから、以下３つの URL にアクセスできることを確認してください。
https://webra2.secomtrust.net/
http://repo1.secomtrust.net/
http://repository.secomtrust.net/【アクセスができた場合】
本マニュアル「2.3. 証明書インポートツールのダウンロード」へお進みください。
【アクセスができなかった場合】・ウィルス対策ソフトなどの影響により、アクセスができない可能性があります。
⇒ソフトを一時停止し、上記３つの URL に再度アクセスをお試しください。
・ネットワークの設定により、アクセスが制限されている可能性があります。
⇒アクセスが正常に行えるように、ネットワークの設定を変更してください。
2.3. 証明書インポートツールのダウンロード
以下の URL に Web ブラウザーでアクセスし、証明書インポートツールをダウンロードしてください。
◆ 証明書インポートツール

ダウンロードサイト

https://webra2.secomtrust.net/scira/doc/kkb/import.html
証明書インポートツールは ZIP 圧縮された状態でダウンロードされるので、ZIP を解凍した上で、証明書インポートツールを実行してください。

3© 2011 SECOM Trust Systems CO.,LTD.

Version 1.13

2.4. 証明書インポートツールの起動(1) 証明書インポートツールを起動すると、以下の画面が表示されます。
『法人インターネットバンキングサービス』でご利用の①契約者番号、②利用者 ID、証明書取得用パスワードを③パスワードに入力し、④OK ボタンをクリックしてください。

①
②
③

④

処理中を表す画面が表示されます。しばらくそのままでお待ちください。

4© 2011 SECOM Trust Systems CO.,LTD.

Version 1.13

(2) 証明機関（CA）から証明書インストールを促されます。
①拇印（sha1）に記載された情報が以下の英数字の羅列であることを確認してください。
拇印（sha1）：40A6C237 3D05322D 64087065 04F141D0 0775CD57
確認後、②はい(Y)ボタンをクリックしてください。

①②※すでに証明機関（CA）がインストールされている場合は、上記画面は表示されません。
(3) ①OK ボタンをクリックしてください。

①

以上で証明書のインポートは完了しました。
ここまでの手順でエラー画面が表示された場合は、本マニュアル「3. トラブルシューティング」をご参照いただき、発生したエラーごとの対処を行ってください。

5© 2011 SECOM Trust Systems CO.,LTD.

Version 1.13

2.5. インポートされた証明書の確認(証明書確認ページ)(1) 証明書インポートツール ダウンロードサイトから、『証明書確認ページ』のリンクをクリックしてください。

◆ 証明書確認ページ
https://webra1.secomtrust.net/scira/doc/ymfg/(2) 証明書の要求が行われますので①ダウンロードした証明書を選択し、②OK ボタンをクリックしてください。
※お客様の環境により、以下のダイアログが表示されず、以下の手続き(3)の画面が表示されることがありますが、確認作業には影響はございません。

①②6© 2011 SECOM Trust Systems CO.,LTD.

Version 1.13

(3) 証明書が問題なく取得されていれば、以下の画面が表示されます。

以上で、証明書発行は完了しました。
証明書確認ページが表示できていれば、証明書をご利用いただける状態になっています。
以降 2.6 の操作は、インターネットオプションから、取得した証明書を確認するための手順です。取得した証明書の状態を確認したいときは、以降の操作を行ってください。

7© 2011 SECOM Trust Systems CO.,LTD.

Version 1.13

2.6. インポートされた証明書の確認（インターネットオプション）(1) Windows のメニューから、①Windows システムツールの、②コントロールパネルを選択してください。
①②(2) 表示方法がカテゴリであることを確認し、①小さいアイコンもしくは、大きいアイコンを選択してください。

①8© 2011 SECOM Trust Systems CO.,LTD.

Version 1.13

(3) ①インターネットオプションを選択してください。

①(4) ①コンテンツタブより、②証明書(C)ボタンをクリックしてください。
①②9© 2011 SECOM Trust Systems CO.,LTD.

Version 1.13

(5) ①個人タブより、②インストールされた証明書をダブルクリックしてください。
①②(6) 選択した証明書の内容が表示されますので、赤枠で囲まれた発行先および発行者に間違いがないことを確認してください。

10© 2011 SECOM Trust Systems CO.,LTD.

Version 1.13

(7) ①証明のパスタブより、赤枠で囲まれている証明書の状態(S)が『この証明書は問題ありません。
』となっていることを確認し、②OK ボタンをクリックしてください。

①②(8) ①OK ボタンをクリックしてください。

①以上で証明書が正常にインポートされていることを確認できました。

11© 2011 SECOM Trust Systems CO.,LTD.

Version 1.13

3. トラブルシューティング
本章では、証明書インポートツールの実行中にエラーが発生した場合に、どのような対処を行えばよいかご説明します。
エラーの一覧は次のとおりです。
1. 『115:データの問い合わせに失敗しました。
』
2. 『550:証明書ファイルは取得できませんでした。認証に失敗しました。』
3. 『550:証明書ファイルは取得できませんでした。証明書が作成されていないか、もしくは既に証明書を取得済みです。
』
4. 『305:証明書をインポートできませんでした。
』
5. 『確認ページ』が表示されない。
3.1. 『115:データの問い合わせに失敗しました。
』◆ エラー画面◆ 原因
このエラーは、証明書を取得するためのインターネット接続に失敗したときに発生します。
証明書インポートツールは、次の URL に自動アクセスして証明書等を取得するため、下記接続先へのアクセス制限を行っていると、上記エラーが発生します。
項番

接続先

IP アドレス

プロトコル

1

webra2.secomtrust.net

165.100.2.114

HTTPS

2

repo1.secomtrust.net

61.114.186.157

HTTP

3

repository.secomtrust.net

61.114.177.151

HTTP

◆ 対処
上記原因に記載された通信が正常に行えるように、ネットワークの設定を変更してください。

12© 2011 SECOM Trust Systems CO.,LTD.

Version 1.13

3.2. 『550:証明書ファイルは取得できませんでした。認証に失敗しました。
』◆ エラー画面◆ 原因
このエラーは、入力情報(契約者番号・利用者 ID・パスワード)を間違えたとき、また、パスワードがロック中のとき、パスワードの有効期限が切れているときに発生します。
◆ 対処
再度、証明書インポートツールを実行して、正しい入力情報を入力してください。
正しい入力情報を入力している場合でも連続してこのエラーが発生する場合は、パスワードがロック中か、パスワードの有効期限が切れている可能性があります。
この場合は、証明書の再発行を行ってください。

13© 2011 SECOM Trust Systems CO.,LTD.

Version 1.13

3.3. 『550:証明書ファイルは取得できませんでした。証明書が作成されていないか、もしくは既に証明書を取得済みです。
』◆ エラー画面◆ 原因
このエラーは、既に証明書をインポート済みの状態で、再度、証明書インポートツールを実行したときに発生します。
◆ 対処
証明書のインポートが完了していないにもかかわらず上記エラーが発生する場合は、証明書の再発行を行ってください。
(証明書のインポートが完了しているか確認する手順は、本マニュアル「2.5 インポートされた証明書の確認」をご参照ください。)

14© 2011 SECOM Trust Systems CO.,LTD.

Version 1.13

3.4. 『305:証明書をインポートできませんでした。
』◆ エラー画面◆ 原因
このエラーは、ご利用の端末の証明書格納先にアクセス権限が与えられていないときに発生します。
◆ 対処
証明書を保存するフォルダーのアクセス権限を確認し、正しい権限を与えてください。
詳細の手順は次のとおりです。
(1) 「C:\Users\{UserName}\AppData\Roaming\Microsoft\Crypto」フォルダーを開いてください。＊(2) 「RSA」フォルダーを右クリックして、「プロパティ」を選択してください。
(3) 「RSA のプロパティ」ダイアログが開きますので、「セキュリティ」タブを選択してください。
(4) 「{UserName}のアクセス許可」欄の「フルコントロール」が「許可」になっていることを確認してください。
「許可」になっていない場合は「許可」に変更し、「OK」ボタンをクリックしてダイアログを閉じてください。
＊アカウント権限の設定により、隠しフォルダーになって見えない場合があります。

15© 2011 SECOM Trust Systems CO.,LTD.

Version 1.13

3.5. 『確認ページ』が表示されない。
◆ エラー内容
本マニュアル「2.5. インポートされた証明書の確認」を実施して、確認ページにアクセスすると、以下の画面が表示される。

◆ 原因
ブラウザーのキャッシュに残ったデータが影響している可能性があります。
◆ 対処
以下の手順で SSL 状態をクリアし、すべてのブラウザーを閉じて下さい。
その後、改めて確認ページへのアクセスをお試しください。

16© 2011 SECOM Trust Systems CO.,LTD.

Version 1.13

(1) Windows のメニューから、①Windows システムツールの、②コントロールパネルを選択してください。
①②(2) 表示方法がカテゴリであることを確認し、①小さいアイコンもしくは、大きいアイコンを選択してください。

①17© 2011 SECOM Trust Systems CO.,LTD.

Version 1.13

(3) ①インターネットオプションを選択してください。

①(4) ①コンテンツタブより、②SSL 状態のクリア(S)ボタンをクリックしてください。
①②18© 2011 SECOM Trust Systems CO.,LTD.

Version 1.13

(5) すべてのブラウザーを閉じる。
(6) 新しいブラウザーを開き、確認ページへアクセスする。

以上

19© 2011 SECOM Trust Systems CO.,LTD.