オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

オンライン請求ネットワーク関連システム
共通認証局
ユーザーマニュアル(Windows IE)

Version 1.7.0
令和 6 年 10 月 1 日

1

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

目次
目次 .......................................................................... 2
はじめに ...................................................................... 5
事前準備 ...................................................................... 5
1. 各種申請の流れ ............................................................. 6
1.1. 電子証明書の新規発行手続き.............................................. 6
1.2. 電子証明書の更新手続き.................................................. 7
1.2.1. MPKI クライアントを利用した電子証明書の更新 ......................... 8
1.2.2. 電子証明書更新サイトからの電子証明書の更新 .......................... 9
1.3. 電子証明書の失効手続き................................................. 10
2. 電子証明書の新規発行手続き................................................. 11
2.1. 電子証明書の新規発行申請............................................... 112.2. MPKI クライアントインストール .......................................... 11
2.3. 電子証明書のダウンロード............................................... 14
2.4. 電子証明書のインストール............................................... 16
2.4.1. こんなときは！..................................................... 19
2.5. 登録した電子証明書の確認............................................... 20
2.6. 電子証明書のバックアップ............................................... 21
3. 電子証明書の更新手続き..................................................... 22
3.1. MPKI クライアントを利用した電子証明書の更新 ............................ 23
3.1.1. MPKI クライアントのバージョンアップ ................................ 23
3.1.2. 電子証明書の更新................................................... 23
3.1.3. 電子証明書のバックアップ ........................................... 26
3.2. 電子証明書更新申請サイトからの電子証明書の更新 ......................... 28
3.2.1. 電子証明書の更新................................................... 28
3.2.2. 登録した電子証明書の確認 ........................................... 36
3.2.3. 電子証明書のバックアップ ........................................... 37
4. 電子証明書の失効手続き..................................................... 40
4.1. 電子証明書の失効申請................................................... 40
4.2. 電子証明書の削除....................................................... 41
5. 電子証明書の削除........................................................... 42
6. サポート情報 .............................................................. 44
6.1. MPKI クライアント利用環境 .............................................. 44
6.2. ご利用にあたっての注意事項............................................. 45
6.2.1. 認証用の電子証明書の選択画面が表示された場合 ....................... 45
2

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

6.2.2. MPKI クライアントインストール時の注意事項 .......................... 45
6.2.3. セッション無効時の対応トラブルシューティング ....................... 45
6.2.4. ルート証明書の取得とインストール ................................... 46
6.3. MPKI クライアントのバージョンアップ .................................... 52

3

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

Publication History
Date

Version #Summary of Changes

2020/12/14

1.0.0

初版

2020/1/4

1.1.0

・「1.1 証明書ダウンロード」のダウンロード方法の追記
・手順案内様式の変更

2021/3/22

1.2.0・「3 証明書の失効」の修正

2021/4/16

1.3.0

・「5.3 ルート証明書の取得とインストール」の追加

2022/04/13

1.5.0

・
「5.4. MPKI クライアントのバージョンアップ」を追加
・「1.2.証明書のインストール」4．
「秘密キーの保護」

2024/5/13

1.6.0「このキーをエクスポート可能にする」のチェックを外すに変更
・「1. 各種申請の流れ」を追加
・「3.1.2. 電子証明書の更新」に電子証明書のバックア

2024/10/1

1.7.0
ップファイル作成の手順を追加
・章立ての見直し4

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

はじめに
本書は、オンライン請求ネットワーク関連システム共通認証局（以下、「共通認証局」という。
）において、利用者がオペレーションできる証明書の取得、更新、および更新ツール（MPKI
クライアント）について記述したものです。

事前準備
証明書の取得、更新、および失効には、レセプトオンライン請求ネットワークの接続設定を行う必要があります。未設定の方は、システムベンダ等へご確認の上、設定ください。
⚫

レセプトオンライン請求の場合[ネットワーク接続設定と端末のセットアップ設定]
オンライン請求システムセットアップ CD-ROM に同梱の「オンライン請求システム操作手
順書」参照

5

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

1. 各種申請の流れ
1.1. 電子証明書の新規発行手続き
電子証明書の新規発行は、以下の流れでマニュアルの手順を実施してください。

①電子証明書の発行申請

オンライン請求ネットワ②電子証明書発行通知書③MPKI クライアントの受領のインストール

受領した電子証明書発行「2.2. MPKI クライアン

ーク関連システム 共通

通知書

認証局 電子証明書の発る、証明書のダウンロー※1

行等申請の手引きを参照してください※2に記載されていトインストール」参照

ドに使用する「リクエスト ID」、「リファレンス
ID」を確認してください④電子証明書⑤電子証明書⑥電子証明書のダウンロードのインストールの登録確認「2.3. 電子証明書の「2.4. 電子証明書の「2.5. 登録した電子

ダウンロード」参照

インストール」参照

証明書の確認」参照⑦電子証明書のバックアップ「2.6. 電子証明書のバックアップ」参照※1 オンライン請求ネットワーク関連システム 共通認証局 電子証明書の発行等申請の手
引き 参照
https://www.ssk.or.jp/seikyushiharai/iryokikan/download/index.files/kyotu_tebiki.pdf※2 電子証明書を新規発行した場合に簡易書留で郵送される通知書

6オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

1.2. 電子証明書の更新手続き
電子証明書の更新は、有効期限が90日未満となった場合に実施できます。
【更新手続き・有効期限に関する周知】
Windows の通知（MPKI クライアント）

有効期限の 90 日前、60 日前、30 日
前、15 日前、7 日前～期限日

オンライン資格確認システムにメッセージを表示

有効期限の 90 日前、60 日前、30 日
前、15 日前、7 日前～期限日

オンライン請求システムにメッセージを表示

有効期限の 90 日前～期限日※支払基金のみ
メール通知

有効期限の 75 日前、60 日前、45 日※電子証明書の発行申請時に入力したメールアド

前、30 日前、15 日前、7 日前～期限

レス宛に「no-reply@ssk.or.jp」からメール通知日

電子証明書の更新をする場合、「3.1. MPKI クライアントを利用した電子証明書の更新」または「3.2. 電子証明書更新申請サイトからの電子証明書の更新」いずれかの手順で実施
してください。

7

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

1.2.1. MPKI クライアントを利用した電子証明書の更新（MPKI クライアントがインストールされている必要があります）①MPKI クライアント②電子証明書の更新③電子証明書のバージョンアップ

・電子証明書の更新申請のバックアップ

・電子証明書のダウンロード
・電子証明書のインストール
・電子証明書の削除・登録した電子証明書の確認「3.1.1. MPKI クライア

「3.1.2. 電子証明書の「3.1.3. 電子証明書のバ

ントのバージョンアッ

更新」参照

ックアップ」参照

プ」参照③電子証明書のバックアップまでの操作を更新前の電子証明書の有効期限（３年３か月）
までに実施してください。
※更新前の電子証明書の有効期限（３年３か月）を過ぎると、更新済みの電子証明書がダウンロードできなくなります。

8オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

1.2.2. 電子証明書更新サイトからの電子証明書の更新①電子証明書の更新②登録した電子証明書の確認

・電子証明書の更新申請③電子証明書のバックアップ・電子証明書のダウンロード
・電子証明書のインストール「3.2.1. 電子証明書「3.2.2. 登録した電「3.2.3. 電子証明書の更新」参照子証明書の確認」参照のバックアップ」参照③電子証明書のバックアップまでの操作を更新前の電子証明書の有効期限（３年３か月）
までに実施してください。
※更新前の電子証明書の有効期限（３年３か月）を過ぎると、更新済みの電子証明書がダウンロードできなくなります。

9オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

1.3. 電子証明書の失効手続き
電子証明書の失効をする場合、以下の流れでマニュアルの手順を実施してください。
①電子証明書の失効申請②失効完了の通知の受信③電子証明書の削除「4.1. 電子証明書の「【クライアント証明書「4.2. 電子証明書の失効申請」参照

失効完了の通知】
」※3 の

削除」参照

メールの受信を確認※3 失効申請の後、共通認証局において失効処理が完了すると、メールアドレス「no-rep
ly@ssk.or.jp」から電子証明書の発行申請時に設定したメールアドレス宛に「【クライアント証明書 失効完了の通知】」が送信されます。
なお、失効処理が完了するまで数日間要する場合があります。

10

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

2. 電子証明書の新規発行手続き
2.1. 電子証明書の新規発行申請
電子証明書の新規発行の手続きについては「オンライン請求ネットワーク関連システム共
通認証局電子証明書の発行等申請の手引き」（下記 URL）を参照ください。
https://www.ssk.or.jp/seikyushiharai/iryokikan/download/index.files/kyotu_tebiki.pdf
お手元に電子証明書発行通知書が届きましたら「2.2. MPKI クライアントインストール」
以降の手順を実施ください。

2.2. MPKI クライアントインストール【MPKI クライアントとは】
MPKI クライアントを使用すると、有効期限の前に更新をお知らせする機能や証明書の更新を簡易に行う機能が利用できます。
MPKI クライアントをインストールできる対象の OS は、Windows8.1 と Windows10 です。
利用環境の詳細は「5.1 MPKI クライアント利用環境」を参照ください。

１. オンライン請求ネットワークへ接続の端末
から MPKI クライアント取得用サイトにアクセスし、MPKI クライアントのインストーラーを
ダウンロードします。
【ダウンロードサイト】
https://cert.obn.managedpki.ne.jp/p/s

２. 「▼」をクリックし、「名前をつけて保存」をクリックし、任意の場所に保存します。

11

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

３. 「CybertrustManagedPKIClient.msi」ファ
イルを右クリックし、「インストール」をクリックします。

４. 「Cybertrust Managed PKI Client セット
アップウィザード」が開始されます。「次へ」をクリックします。

５. 「次へ」をクリックします。

12

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

６. 「次へ」をクリックします。

７. 「閉じる」をクリックします。

８. MPKI クライアントのインストールが完了すると、スタートメニューに「Cybertrust
Managed PKI Client」が追加されます。

13

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

2.3. 電子証明書のダウンロード
電子証明書をダウンロードサイトよりダウンロードします。
お手元に電子証明書発行通知書の「電子証明書取得に関する情報」をご用意願います。
電子証明書のダウンロード可能期間は、発行後 180 日以内ですので、期間内にダウンロー
ドするようご留意願います。
・オンライン請求システムのログイン画面

１. レセプトオンライン請求端末からダウンロ
ードサイトにアクセスします。
【ダウンロードサイト】
https://cert.obn.managedpki.ne.jp/p/rcd
オンライン請求システムのログイン画面または電子証明書ダウンロードサイトよりアクセスできます。
【こんなときは！】証明書のダウンロード画面を開く時、ブラウザの画面に「お使いの PC は Web サイトのセキ

・電子証明書ダウンロードサイト

ュリティ証明書を信頼しません」と表示される場合は、ルート証明書のインストールが必要であるため、「6.2.4. ルート証明書の取得とインストール」を参照

14

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

２. 証明書発行通知書に記載の「リクエスト
ID」と「リファレンス ID」及び証明書パスワード」に任意のパスワード（鍵の暗号化・復号に利用）半角数字 4 桁を入力し、「ダウンロー
ド」をクリックします。
【注意】
入力した証明書パスワードは、「2.4. 電子証明
書のインストール」の「４. 」で使用します。
設定したパスワードを忘れないようにしてください。
３. 「▼」をクリックし、「名前をつけて保存」をクリックし、任意の場所に保存します。
４. 証明書がダウンロードできていることを確
認します。

15

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

2.4. 電子証明書のインストール
１. ダウンロードした証明書ファイルを右クリックし、「PFX のインストール」をクリックします。

２. 「現在のユーザー」を選択し、「次へ」をクリックします。

３. 「ファイル名」に証明書のファイル名が表示されていることを確認し、「次へ」をクリッ
クします。

16

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

４. [パスワード]に「1.1.証明書のダウンロード」で設定したパスワードを入力します。
[秘密キーの保護を強力にする]のチェックを外す[このキーをエクスポート可能にする]を
チェックを外す[すべての拡張プロパティを含める]をチェックする「次へ」をクリックします。
【こんなときは！】「秘密キーの保護を強力にする」のチェッ
クが外せない場合は、セキュリティを強化する設定がされているため、P19「2.4.1.
こんなときは！」を参照
５. 「証明書の種類に基づいて、自動的に証明書ストアを選択する」を選択後、「次へ」をク
リックします。

17

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

６. 「完了」をクリックします。

７. 「ＯＫ」をクリックします。
【こんなときは！】「セキュリティ警告」の画面が表示された
場合、「はい」をクリックします。
「証明書発行者（認証局）の証明書」は、インストールを行った証明書が「証明書発
行者（認証局）」によって発行された証明書であることを確認（ご使用のブラウザが自動的に確認）する時に必要です。「いいえ」
をクリックした場合は、「2.4. 電子証明書のインストール」を再度行ってください。

18

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

2.4.1. こんなときは！
※証明書インストール時に「新しい秘密交換キーをインポートします」と表示された場合は、次の操作を行ってください。表示されない場合には「2.5. 登録した電子証明書の確認」に進みます。
１. 「セキュリティレベルの設定」をクリックします。

２. 任意の「CyptoAPI 秘密キー」のパスワードを入力し、「完了」をクリックします。
【※重要※】
作成したパスワードは、今後の証明書の更新時に利用するため、忘れないよう大切に保管ください。

３. 「ＯＫ」をクリックします。

19

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

2.5. 登録した電子証明書の確認
１. Internet Explorer を起動します。

２. 画面右上の「ツール」ボタンから「インターネットオプション」をクリックします。

３. 「コンテンツ」タブを選択し、「証明書」
をクリックします。

４. 「個人」タブを開き、発行者が「Online
Billing NW Common Root CA」と表示されている証明書が登録されていることを確認します。

20

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

2.6. 電子証明書のバックアップ
外部記録媒体等へ証明書をバックアップします。バックアップした証明書はパソコンが故障した際などに他のパソコンにインストールすることができます。その際には、「2.3. 電子証明書のダウンロード」で設定したパスワードも必要となるため、忘れないように保管ください。

１. インストールを行った証明書ファイルを選択し右クリックで「コピー」を選択します。

２. 外部記録媒体等のフォルダを開き、｢貼り付け｣ を選択します。

【注意】「電子証明書」｢電子証明書発行通知書｣「証明書の取得画面で入力した証明書パスワード」は厳重に管理してください。これら 3 つの情報が第三者に渡ると、電子証明書が不正に使用される恐れがあります。

電子証明書の新規発行手続きの作業はこれで終了です。

21

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

3. 電子証明書の更新手続き
有効期限が切れる前に必ず、「3.1. MPKI クライアントを利用した電子証明書の更新」また
は「3.2. 電子証明書更新申請サイトからの電子証明書の更新」のいずれかの手順を実施
してください。
※「3.1. MPKI クライアントを利用した電子証明書の更新」の手順を実施するには MPKI ク
ライアントがインストールされている必要があります。
MPKI クライアントがインストールされている場合、タスクバーのタスクトレイに示されております。
（タスクトレイをすべて表示してご確認ください。
）

22

が表

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

3.1. MPKI クライアントを利用した電子証明書の更新
3.1.1. MPKI クライアントのバージョンアップ
以下の手順を実施してください。
(1) 「6.1. MPKI クライアント利用環境」を読み、利用環境の確認を行って下さい。
(2) 利用環境の条件を満たしている場合、「6.3. MPKI クライアントのバージョンアップ」の作業を行ってください。

3.1.2. 電子証明書の更新
１. 「証明書に関するお知らせ」通知をクリックします。
【こんなときは！】お知らせが表示されていない場合は、タス
クトレイのアイコンを右クリックから操作できます。表示される以下のメニューから、「証明書の更新」 をクリックします。

２. 更新したい証明書を選択し、「証明書更新」をクリックします。

３. 「はい」をクリックします。

23

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

４. 「ＯＫ」をクリックします。

５. 「パスワード」に鍵の暗号化パスワード（任意のパスワード）半角数字 4 桁を入力して「ＯＫ」をクリックします。

６. 証明書の保存先を指定して「保存」をクリックします。

７. 「はい」をクリックします。

24

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

８. 「ＯＫ」をクリックします。

25

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

3.1.2.1. こんなときは！
※パスワードの入力が求められた場合は、証明書のインストール時「2.4.1. こんなときは！」で設定した「CyptoAPI 秘密キー」のパスワードを入力します。
１．パスワードを入力し、「許可」をクリックします。
※パスワードは、証明書のインストール時「2.4.1. こんなときは！」で設定したパスワードです。

3.1.3. 電子証明書のバックアップ
外部記録媒体等へ電子証明書をバックアップします。バックアップした電子証明書はパソ
コンが故障した際などに他のパソコンにインストールすることができます。その際には、「3.1.2. 電子証明書の更新」の「６. 」で設定したパスワードも必要となるため、忘れないように保管ください。
なお、セキュリティや法令遵守の理由からバックアップ目的以外での電子証明書の複製は禁止しております。
１. 「3.1.2. 電子証明書の更新」を行った電子証明書ファイルを選択し右クリックで「コピー」を選択します。

２. 外部記録媒体等のフォルダを開き、｢貼り付け｣ を選択します。

26

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル【注意】「電子証明書」｢電子証明書発行通知書｣「証明書の取得画面で入力した証明書パスワード」は厳重に管理してください。これら 3 つの情報が第三者に渡ると、電子証明書が不正に使用される恐れがあります。

MPKI クライアントを利用した電子証明書の更新の作業はこれで終了です。

27

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

3.2. 電子証明書更新申請サイトからの電子証明書の更新
3.2.1. 電子証明書の更新
１. 更新対象の証明書がインストールされた端末からオンライン請求ネットワークに接続して更新申請画面へアクセスします。
【証明書更新申請サイト】

https://cert.obn.managedpki.ne.jp/p/ru※オンライン請求システムにログインすると、電子証明書更新申請サイトのリンクがあります。
【こんなときは！】証明書の更新画面を開く時、ブラウザの画面に「お使いの PC は Web サイトのセキュリテ
ィ証明書を信頼しません」と表示される場合
は、ルート証明書のインストールが必要であるため、「6.2.4. ルート証明書の取得とイン
ストール」を参照
２. 更新対象の証明書を選択し、「ＯＫ」をク
リックします。
※「Online Billing NW Common Root CA 」と表記されていることを確認します。

28

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

３. 「証明書更新申請」をクリックします。

４. 「Submit」をクリックします。

29

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

５. 「送信完了」画面の「証明書ステータス」
が「発行済み」となれば証明書が発行されます。
「証明書ステータス」は、「鍵生成中」→「発行要求中」→「発行済み」と遷移します。

６. 「鍵の取得」画面に遷移後、「パスワード」に任意のパスワード（鍵の暗号化・復号に利用）半角数字 4 桁を入力し、「Submit」をク
リックします。
【注意】
入力した証明書パスワードは、「3.2.1. 電子証
明書の更新」で使用します。設定したパスワー
ドを忘れないようにしてください。
７. 「Download」をクリックします。

８. 「▼」をクリックし、「名前をつけて保存」をクリックし、任意の場所に保存します。

30

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

９. 証明書がダウンロードできていることを確認します。

１０. ダウンロードした証明書ファイルを右ク
リックし、「PFX のインストール」をクリックします。

１１. 「現在のユーザー」を選択し、「次へ」をクリックします。

31

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

１２. 「ファイル名」に証明書のファイル名が表示されていることを確認し、「次へ」をクリックします。

１３. 「パスワード」に「1.1.証明書のダウンロード」で設定したパスワードを入力します。
[秘密キーの保護を強力にする]のチェックを外す[このキーをエクスポート可能にする]を
チェックを外す[すべての拡張プロパティを含める]をチェックする「次へ」をクリックします。
【こんなときは！】「秘密キーの保護を強力にする」のチェッ
クが外せない場合は、セキュリティを強化する設定がされているため、P34「3.2.1.2.
こんなときは！」を参照

32

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

１４. 「証明書の種類に基づいて、自動的に証明書ストアを選択する」を選択後、「次へ」をクリックします。

１５. 「完了」をクリックします。

１６. 「ＯＫ」をクリックします。
【こんなときは！】「セキュリティ警告」の画面が表示された
場合、「はい」をクリックします。
「証明書発行者（認証局）の証明書」は、インストールを行った証明書が「証明書発
行者（認証局）」によって発行された証明書であることを確認（ご使用のブラウザが自動的に確認）する時に必要です。「いいえ」
をクリックした場合は、「3.2.1. 電子証明書の更新」を再度行ってください。

33

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

3.2.1.1. こんなときは！
証明書または鍵の更新作業中に、ネットワークやシステム等の障害で証明書または鍵の取得に失敗した場合は、再度証明書または鍵を取得してください。
１. 更新対象の証明書がインストールされた端末からオンライン請求ネットワークに接続して更新申請画面へアクセスします。
【証明書更新申請サイト】

https://cert.obn.managedpki.ne.jp/p/ru

２. 更新申請画面の「更新後証明書の取得」をクリックします。

３. 更新申請情報の一覧に情報が表示されている場合は、対象の更新済み電子証明書の「Download Key」ボタンをクリックして電子証明書を取得してください。
※更新申請情報の一覧に情報が表示されていな
い場合は、更新申請が完了していませんので、「3.2.1. 電子証明書の更新」からやり直してください

3.2.1.2. こんなときは！
※証明書インストール時に「新しい秘密交換キーをインポートします」と表示された場合は、次の操作を行ってください。表示されない場合には「3.2.2. 登録した電子証明書の確認」に進みます。

34

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

１. 「セキュリティレベルの設定」をクリックします。

２. 任意の「CyptoAPI 秘密キー」のパスワードを入力し、「完了」をクリックします。
【※重要※】
作成したパスワードは、今後の証明書の更新時に利用するため、忘れないよう大切に保管ください。

３. 「ＯＫ」をクリックします。

35

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

3.2.2. 登録した電子証明書の確認
１. Internet Explorer を起動します。

２. 画面右上の「ツール」ボタンから「インターネットオプション」をクリックします。

３. 「コンテンツ」タブを選択し、「証明書」
をクリックします。

４. 「個人」タブを開き、発行者が「Online
Billing NW Common Root CA」と表示されている証明書が登録されていることを確認します。

36

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

3.2.3. 電子証明書のバックアップ
外部記録媒体等へ証明書をバックアップします。バックアップした証明書はパソコンが故障した際などに他のパソコンにインストールすることができます。その際には、「3.2.1.
電子証明書の更新」で設定したパスワードも必要となるため、忘れないように保管ください。
なお、セキュリティやコンプライアンス上の理由からバックアップファイル作成の目的以外の目的で電子証明書の複製を行うことは禁止されております。
１. インストールを行った証明書ファイルを選択し右クリックで「コピー」を選択します。

２. 外部記録媒体等のフォルダを開き、｢貼り付け｣ を選択します。

【注意】「電子証明書」｢電子証明書発行通知書｣「証明書の取得画面で入力した証明書パスワード」は厳重に管理してください。これら 3 つの情報が第三者に渡ると、電子証明書が不正に使用される恐れがあります。

電子証明書更新申請サイトからの電子証明書の更新の作業はこれで終了です。

37

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

注意

次ページからの手続きは、電子証明書の失効手続きです。

失効手続き後は、失効申請の取消しはできませんので、ご注意ください。

38

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル39

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

4. 電子証明書の失効手続き
4.1. 電子証明書の失効申請
１. 失効対象の証明書がインストールされた端末からオンライン請求ネットワークに接続して「証明書失効申請情報の入力画面」へアクセスします。
【証明書失効申請サイト】

https://cert.obn.managedpki.ne.jp/p/rx【こんなときは！】証明書の失効画面を開く時、ブラウザの画面に「お使いの PC は Web サイトのセキュリテ
ィ証明書を信頼しません」と表示される場合
は、ルート証明書のインストールが必要であるため、「6.2.4. ルート証明書の取得とイン
ストール」を参照
２. 電子証明書発行通知書に記載の「リクエスト ID」と「リファレンス ID」を入力し「次へ」をクリックします。「証明書失効申請情報の入力画面」が切り替わります。

40

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

３. 失効申請者の申請者の「メールアドレス」と「メールアドレス(確認用)」を入力し、「申請」をクリックします。「証明書失効申請情報の確認画面」へ遷移します。

４. 内容を確認し、「申請」をクリックします。

失効手続き後は、失効申請の取り消しはできませんので、ご注意ください。
失効申請が承認されると入力されたメールアド
レス宛に失効完了をご連絡します。

4.2. 電子証明書の削除
失効申請の後、共通認証局において失効処理が完了すると「【クライアント証明書 失効完了の通知】」の通知メールを受信後、「5. 電子証明書の削除」の手順に従い該当の電子証
明書の削除を行ってください。
なお、失効処理が完了するまで数日間要する場合があります。

電子証明書の失効手続きの作業はこれで終了です。

41

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

5. 電子証明書の削除
１. Internet Explore を起動し、画面右上の「ツール」ボタンから「インターネットオプシ
ョン」をクリックします。

２. 「コンテンツ」タブを選択し、「証明書」
をクリックします。

３. 「個人」タブを開き、有効期限が古い証明書を選択し、「削除」をクリックします。
※発行者が「Online Billing NW Common Root
CA」が含まれる表記となっていることを確認します。

42

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

４. 「はい」をクリックします。

５. 削除を行った証明書が一覧から削除されていることを確認し、「閉じる」をクリックします。

43

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

6. サポート情報
6.1. MPKI クライアント利用環境
対応 OS

依存するソフトウェア

32bit

64bit

Windows 8.1○○

Windows 10○○

MPKI クライアントを利用するためには、ご使用の PC に「Microsoft .NET
Framework 4.8」以上がインストールされている必要があります。

表示言語

日本語のみ

サポートする Proxy 認証の種類

MPKI クライアントがサポートする Proxy
認証の種類は、以下のとおりです。
・Basic 認証
・NTLM 認証44

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

6.2. ご利用にあたっての注意事項
6.2.1. 認証用の電子証明書の選択画面が表示された場合「証明書の選択」画面で発行者が「Online Billing NW Common Root CA」となっていることを確認し、「ＯＫ」をクリックしてください。

6.2.2. MPKI クライアントインストール時の注意事項
左記のエラー画面が表示された場合は、「終了」をクリックし、再度インストールを実施く
ださい。

6.2.3. セッション無効時の対応トラブルシューティング
画面上の操作状態で一定時間作業を行わない場
合は、セッションが無効であることを示す画面が表示されます。このような状態では引き続き作業ができないため、右上の「×」をクリック
し、ブラウザを閉じた後再度ブラウザからユー
ザー用 URL へアクセスし直してください。

45

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

6.2.4. ルート証明書の取得とインストール
6.2.4.1. ルート証明書のダウンロード
１. オンライン請求ネットワークへ接続の端末からルート証明書のダウンロードサイトにアクセスします。
【ルート証明書ダウンロードサイト】
https://cert.obn.managedpki.ne.jp/p/cert

２. 画面下の「保存」をクリックし、任意の場
所に保存します。
３. ルート証明書がダウンロードできていることを確認します。

6.2.4.2. ルート証明書のインストール
１. ダウンロードしたルート証明書をダブルク
リックします。

２. 「セキュリティの警告」画面が表示されます。「開く」をクリックします。

46

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

３. 「証明書」画面が表示されます。「証明書のインストール」をクリックします。

４. 「証明書のインポートウィザード」画面が表示されます。
「現在のユーザー」が選択されていることを確認し、「次へ(N)」をクリックします。

47

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

５. 「証明書をすべて次のストアに配置する(P)」を選択し、「証明書ストア」の右側にある「参照」をクリックします。

６. 「証明書ストアの選択」画面が表示されます。「信頼されたルート証明機関」を選択して「OK」をクリックします。

48

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

７. 「証明書のインポートウィザード」画面が表示されます。
「証明書ストア」に「信頼されたルート証明機関」が表示されていることを確認して「次へ」をクリックします。

８. 「完了」をクリックします。

９. 「正しくインポートされました。」のメッ
セージを確認し、「OK」をクリックします。

49

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

6.2.4.3. 登録したルート証明書の確認
１. Internet Explorer を起動します。

２. 画面右上の「ツール」ボタンから「インターネットオプション」をクリックします。

３. 「コンテンツ」タブを選択し、「証明書」
をクリックします。

50

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

４. 「証明書」画面が表示されます。
「信頼されたルート証明機関」タブを開き、発行者が「Security Communication RootCA2」と表示されている証明書が登録されていることを確認します。

51

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

6.3. MPKI クライアントのバージョンアップ
【MPKI クライアントとは】
MPKI クライアントを使用すると、有効期限の前に更新をお知らせする機能や証明書の更新を簡易に行う機能が利用できます。
MPKI クライアントをインストールできる対象の OS は、Windows8.1 と Windows10 です。
利用環境の詳細は「6.1. MPKI クライアント利用環境」を参照ください。
【バージョンアップとは】
MPKI クライアントは、必要に応じてセキュリティアップデートなどが行われます。アップ
デートが行われた場合、共通認証局運営主体より、アップデートの周知が行われます。アップデートの周知があった場合に、本章の手順に従って、旧バージョンのアンインストー
ル、最新バージョンのダウンロード・インストールの実施をお願いいたします。

１. オンライン請求ネットワークへ接続の端末
で、キーボードの「」キーを押しながら「X」キーを押し、表示された一覧から「コントロールパネル」>「プログラムと機能」または「設定」>［アプリ］をクリックします。

２. アンインストールしたいアプリを選択し、「アンインストール」、または「アンインストールと変更」を選択し、画面の指示に沿って、
アンインストール作業を行います。

３. 「2.2. MPKI クライアントインストール」の手順に従って、MPKI クライアントのインス
トール作業の実施をお願いいたします。

52