SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

セコム認証サービス
セコムパスポート for G-ID
証明書ポリシー（Certificate Policy）

2024 年 5 月 23 日

Version 11.94

セコムトラストシステムズ株式会社© 2002 SECOM Trust Systems CO., LTD.

Page-1SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

改版履歴
版数
日付
V1.00
2002.7.4
V1.50
2003.5.27
V1.60
2003.8.18

V1.70

2004.6.24

V1.80

2004.12.29

V1.90

2005.6.16

V2.00

2006.5.22

V2.10

2006.6.7

V3.00

2006.7.3

V4.00

2007.5.7

V4.10

2007.6.21

V4.20

2007.9.27

V4.30
V4.40
V4.50

2008.3.28
2008.4.25
2008.6.25

V4.60

2009.2.28

内容
初版発行
相互認証業務に関する記述の追記
fullCRL について追記。
本人限定受取郵便の取扱の限定について追記
その他、用語の整理
申込方法に関する記述の追記
代理人による鍵の受取を認めないことを明記
加入者証明書の取消に関する記述の追記
仕様変更手続きを変更
その他、用語の整理、表現の修正申込手続きについて
・提出書類に関する追記
・書類審査一部修正
リポジトリーに公開に関する修正証明書取消について修正
会社統合にともない、会社名“セコムトラストネット”を“セコムトラストシステムズ”に変更“セコムトラストネットセキュリティポリシー委員会”を“認証サービス改善委員会”に変更
CA 証明書の公開 URL の記載変更
申請書類の受取方法に関する追記
表現の修正
加入者同意文書の変更
IC カードシリーズについて追記
電子証明書の有効期限修正
代理受取人について変更
証明書記載情報の拡張について変更
電子証明書の適用範囲について追記
更新申請方法の記述修正
タイプ B(属性型)の種類と属性情報について追記
文言修正
タイプ A 提出物、審査方法の変更
申請内容の最終確認 削除
文言修正
タイプ A 証明書_新規発行停止について追記
電子証明書の有効期間修正
第三者による取消申請について提出書類等追記
登記簿謄本・抄本を登記事項証明書に変更
文言修正
PIN コード送付方法を配達記録郵便から簡易書留郵便へ変更
住民票の写しと同等とみなす証明書として「住民票記載事項証明
書」を追加
文言修正

© 2002 SECOM Trust Systems CO., LTD.

Page-2

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
V4.70

2009.6.16

V4.80
V5.00

2010.7.5
2010.12.3

V5.10

2011.1.27

V5.20

2011.4.5

V6.00

2011.10.20

V6.10
V6.20

2012.6.8
2012.7.9

V7.00
V8.00
V8.10

2012.8.5
2012.10.26
2013.6.18

V8.20

2013.11.8

V9.00

2014.3.30

V9.10

2014.7.3

V10.002014.9.5

V11.002014.10.16

V11.102015.6.17

CRL に関する説明の追記
戸籍謄本・抄本を戸籍(全部／個人)事項証明書に変更
文言修正
文言修正
行政書士電子証明書追加
外国人の登録の追加(行政書士電子証明書のみ)
旧姓での登録の追加
文言修正
組織代表者の属性情報の文言修正
個人事業主の審査書類の文言修正申込手続きおよび本人確認の提出書類、書類確認の文言修正
電子メールでの受領報告の文言修正
司法書士電子証明書追加
外国人の登録時の確認手続きの追加(タイプ B)
CRL の有効期間を 48 時間に変更
文言修正
外国人の真偽確認書類変更
文言修正
税理士用電子証明書追加
社会保険労務士電子証明書追加「住民票の写し」、「住民票記載事項証明書」または「広域交付住民票」に文言統一「戸籍全部事項証明書」、「戸籍個人事項証明書」、「戸籍謄本」または「戸籍抄本」に文言統一
第三者からの取消申請を届出に文言修正登記を必要としない法人の提出書類を追加
CRL/ARL/fullCRL の有効期間を 7 日に変更
タイプ A の記述削除
第三者からの届出の手続きの修正
司法書士電子証明書、社会保険労務士電子証明書の有効期間の追記
電子証明書格納媒体の FD を削除
電子署名付き電子メールによる取消申請の申請情報を修正
土地家屋調査士電子証明書追加
加入者の真偽の確認方法の追加
取消事由の修正
RFC5280 準拠
暗号アルゴリズム移行にともなう修正
タイプ B の IC カードシリーズの削除「4.1.2 加入者鍵ペア生成と電子証明書発行処理」の修正「自己発行証明書」を「リンク証明書」に文言修正
その他文言修正
電子署名法施行規則第五条第一項第一号イの身分証明書を提示する場合は、利用申込に際し自筆署名が必要であることを追記「表 4.1-1 提出書類」個人事業主の確認書類として認可法人等が発行した書類を追加© 2002 SECOM Trust Systems CO., LTD.

Page-3

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
V11.202016.7.6

加入者証明書の基本情報＜社会保険労務士電子証明書＞Subject（主体者名）の Organization（組織名）の文字数を変更
書類審査における個人番号（マイナンバー）の扱いについて追記
電子署名付き電子メールによる取消申請を削除
加入者証明書の取消にて加入者の事由を修正
司法書士電子証明書にて施行規則第五条第一項第一号の真偽確
認書類として「住民票の写し」、「住民票記載事項証明書」または「広域交付住民票」を「司法書士名簿の写し」に変更
司法書士電子証明書にて利用申込時の実印を認印に変更
司法書士電子証明書にて施行規則第五条第一項第一号ロの「印鑑登録証明書」による本人確認ではなく、施行規則第五条第一項第一号ハの本人限定受取郵便による本人確認に変更
司法書士電子証明書にて受領書（電子データ）による受領連絡を追加
第三者からの取消の届出の事実確認書類に住民票の除票を追加
社会保険労務士電子証明書は自署不要であることを追加「表 4.1-3 利用申込書記載事項」の司法書士電子証明書、税理士
用電子証明書の氏名に自署を追加「表 4.1-3 利用申込書記載事項」のタイプ B(基本型)、タイプ B(属性型)、行政書士電子証明書の氏名(署名)を氏名(自署)に変更「4.4 加入者証明書の追加発行」へ税理士電子証明書の追加発行の扱いを修正タイプ B および行政書士電子証明書の取消完了通知方法に電話または郵便を追加

V11.302016.7.29

V11.402017.7.4

V11.502017.8.1

税理士用電子証明書削除

V11.602017.8.26

社会保険労務士電子証明書にて施行規則第五条第一項第一号の真偽確認書類として「住民票の写し」、「住民票記載事項証明書」
または「広域交付住民票」を「社会保険労務士名簿の写し」に変
更社会保険労務士電子証明書にて受領書（電子データ）による受領連絡を追加
社会保険労務士電子証明書の登録業務の移管にともなう申請書
類および手順の変更
文言修正© 2002 SECOM Trust Systems CO., LTD.

Page-4

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
V11.702018.1.28

V11.802018.7.18

V11.81

2019.4.17

V11.82

2019.7.3「3.2 電子証明書の有効期間」の起算日を発行日に変更
法人番号および法人番号に関する文言を追加「表 3.3-4 加入者証明書の拡張フィールド＜タイプ B（属性型）＞」 subjectAltName「表 3.3-5 タイプ B（属性型）」の種類と登録可能な属性情報」 証
明書タイプ「組織代表者」「組織社員」の属性情報「4.1.1 申込手続きおよび本人確認」（2）利用申込書の記載事項
タイプ B（属性型）「4.1.1 申込手続きおよび本人確認」（3）書類審査 （組織代表者用）（組織社員用）「 表 3.3 15 相 互 認 証 証 明 書 の 拡 張 フ ィ ー ル ド 」 のCertificatePolicies に SHA-1 を追加「表 6.1-1 証明書のプロファイル－基本領域」「表 6.1-2 証明書
プロファイル－拡張領域」の自己発行をリンク証明書に変更「表 6.1-2 証明書プロファイル-拡張領域」の critical flag の修正(policyMappings、subjectAltName)「表 6.2-3 CRL/ARL/fullCRL 拡張」の issuingDistributionPointの修正「1.1 概要」利用者利用規定を署名検証者利用規定に変更「3.2 電子証明書の有効期間」の起算日を発行日に変更した日を追記「3.3.4 登録情報」SubjectAltName に使用できる文字について追記「表 4.1-1 提出書類」「表 4.1-3 利用申込書記載事項」氏名（ローマ字）の表記について変更「4.1.1 申込手続きおよび本人確認」送付方法について修正「4.1.2 加入者鍵ペア生成と電子証明書発行処理」使用できる本
人限定受取郵便の種別について記載「4.5.1.1 加入者の事由による取消」加入者証明書の記載情報に変更があった場合から社会保険労務士電子証明書を除く
利用申込書、受領書等の提出方法について修正
氏名ローマ字のヘボン式以外の修正に必要な公的書類のうち、特別永住者証明書・在留カードの必要な項目について修正
文言修正「1.1 概要」へリポジトリー詳細について追加「3.3.4 登録情報」CA 鍵更新にともなう、CertificatePolicies
および CRLDistributionPoints の誤字修正「3.3.10 加入者証明書の基本情報＜社会保険労務士電子証明書＞」Subject の Organization 変更前を追記「4.1.1 申込手続きおよび本人確認」旧姓確認するための公的書類の追加「4.5.1.1 加入者の事由による取消」、「4.5.1.2 認証局の事由による取消」の社会保険労務士電子証明書に関する取消事由の修正
改訂履歴修正「8. 用語」の修正© 2002 SECOM Trust Systems CO., LTD.

Page-5

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
・「電子委任状の普及の促進に関する法律：平成 29 年法律第 64号」の電子委任状取扱事業者として認定を取得した業務について
追記「1.1 概要」「3.1 電子証明書の適用範囲」「3.3.3 加入者証明書の種類」「3.3.4 登録情報」「4.1.1 申込手続きおよび本人確認」
・表記ガイドラインにもとづいた全体的な文言修正
・電子証明書の登録情報について修正
・社会保険労務士電子証明書に関する申込手続きについて修正・申込書記載情報、申込提出書類について修正

V11.832019.12.06

V11.842020/6/29

V11.852020/7/28

文言修正

V11.862021/1/27

・ 司法書士電子証明書の登録業務の移管にともなう申請書類および手続きの変更
・ 司法書士電子証明書の申請方法について電子署名による利用申込手続きおよび失効申請手続きを追加
・ 文言の変更(取消を失効に変更)

V11.872021/7/6

V11.88V11.89V11.90・ 文言修正・ 「3.3.4 登録情報」司法書士電子証明書の拡張フィールドの修正2022/5/16
・文言修正
・地方税ポータルシステム（eLTAX）が規定する電子委任状への対応開始にともない、表 3.3 5 タイプ B（属性型）の種類と登録可能な属性情報と表 4.1-3 利用申込書記載事項に代理権内容の例を追加。
・「表 4.1-7 電子証明書管理ツールによる申請データ記載事項」に電子証明書に記載の氏名を追記
2022/12/15 ・個人事業主確認のための書類に、登記事項証明書を追加し、商号が表示されなくなったため納税証明書を削除
・e-Tax を用いて提出された場合の税務署の受領印に代わる要件について注を追記
2023/4/24 ・「2.オブジェクト識別子」「表 3.3-15 相互認証証明書の拡張フィールド」から SHA1 に関する記述を削除
・「4.5 加入者証明書の失効」の表番号の修正
・「表 4.1-4 加入者証明書の種類と配付形式」「4.5.1.2 認証局の事
由による失効」から IC カードに関する記載を削除

V11.912023/9/25

V11.92
V11.932024/1/17
2024/5/14

・「8. 用語」電子署名法施行規則第五条第一項第一号イの身分証
明書の宅地建物取引主任者証を宅地建物取引士証に変更「表 3.3-5 タイプ B（属性型）の種類と登録可能な属性情報」の組織社員用の誤りを修正
・CN=“加入者氏名（漢字）” 任意=>必須
・ou=“部門名”
必須=>任意. ou=“部門所在地”必須=>任意
CA 鍵の更新による CRLDistributionPoints の追加修正「3.3.3 加入者証明書の種類」「3.3.4 登録情報」「4.1.1 申込手
続きおよび本人確認」の個人事業主の組織名について追記© 2002 SECOM Trust Systems CO., LTD.

Page-6

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
V11.942024/5/23「3.3.4 登録情報」の 2019 年 4 月 16 日までに発行した証明書に登録していた CRLDistributionPoints の記載を削除
その他軽微な体裁調整を実施© 2002 SECOM Trust Systems CO., LTD.

Page-7

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

1.はじめに ........................................................................................................................................10
1.1 概要 ........................................................................................................................................ 10
1.2 CP、CPS、加入者利用規定および署名検証者利用規定 ................................................... 11
1.3 連絡先 .................................................................................................................................... 12
2 オブジェクト識別子.....................................................................................................................13
3 電子証明書 ....................................................................................................................................14
3.1 電子証明書の適用範囲......................................................................................................... 14
3.2 電子証明書の有効期間......................................................................................................... 14
3.3 電子証明書の内容................................................................................................................. 15
3.3.1 電子証明書の形式......................................................................................................... 15
3.3.2 名前に関する要件.......................................................................................................... 15
3.3.3 加入者証明書の種類..................................................................................................... 17
3.3.4 登録情報 ........................................................................................................................ 18
3.4 秘密鍵の所有を証明する方法............................................................................................. 35
4 電子証明書の発行、失効.............................................................................................................36
4.1 加入者証明書の発行............................................................................................................. 36
4.1.1 申込手続きおよび本人確認......................................................................................... 36
4.1.2 加入者鍵ペア生成と電子証明書発行処理 .................................................................. 57
4.1.3 電子証明書の受領.......................................................................................................... 60
4.2 相互認証証明書の新規発行................................................................................................. 61
4.2.1 相互認証申請................................................................................................................. 61
4.2.2 相互認証証明書の発行................................................................................................. 61
4.2.3 相互認証証明書の授受................................................................................................. 61
4.3 加入者証明書の更新............................................................................................................. 61
4.3.1 更新申込手続きおよび本人確認 .................................................................................. 61
4.3.2 加入者鍵ペア生成と電子証明書発行処理 ................................................................. 62
4.3.3 電子証明書の受領.......................................................................................................... 62
4.4 相互認証証明書の更新......................................................................................................... 62
4.4.1 相互認証の更新申請..................................................................................................... 62
4.4.2 相互認証証明書の更新................................................................................................. 62
4.4.3 相互認証証明書の授受................................................................................................. 62
4.5 加入者証明書の失効............................................................................................................. 62
4.5.1 失効申請者と失効事由................................................................................................. 62© 2002 SECOM Trust Systems CO., LTD.

Page-8SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
4.5.1.1 加入者の事由による失効......................................................................................... 63
4.5.1.2 認証局の事由による失効......................................................................................... 63
4.5.2 失効申請手続きおよび本人確認 ................................................................................. 64
4.5.3 電子証明書の失効処理................................................................................................. 67
4.6 相互認証証明書の失効......................................................................................................... 67
5 加入者の鍵管理 ............................................................................................................................68
5.1 加入者鍵ペアの生成と管理................................................................................................. 68
6 電子証明書と CRL/ARL/fullCRL のプロファイル .....................................................................69
6.1 証明書プロファイル............................................................................................................. 69
6.2 CRL/ARL/fullCRL プロファイル.......................................................................................... 72
7 仕様の管理 ....................................................................................................................................74
7.1 仕様変更手続き .................................................................................................................... 74
7.1.1 変更の申請が必要な変更............................................................................................. 74
7.1.2 変更の申請が必要でない変更..................................................................................... 74
7.2 公表と告知方法 .................................................................................................................... 74
7.3 CP の承認手続き.................................................................................................................... 74
8. 用語 ..............................................................................................................................................75© 2002 SECOM Trust Systems CO., LTD.

Page-9SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

1.はじめに
1.1 概要
セコムパスポート for G-ID 証明書ポリシー(Certificate Policy：以下、「本 CP」という)は、電子証明書に関して、利用目的、適用範囲、セキュリティ基準、電子証明書の発行等に係る審査基準を示し、セコムパスポート for G-ID 認証運用規定（Certification PracticeStatement：以下、「CPS」という）、加入者*1 利用規定および署名検証者利用規定によって規定される内容とともに、電子証明書発行に関するポリシーを規定するものである。
*1：加入者とは、セコムパスポート for G-ID サービス（以下、「本サービス」という）を利用し、電子証明書の発行を受ける個人をいう。電子署名法施行規則の「利用申込者」、「利用者」と同義。
セコム認証サービスは、セコムトラストシステムズ株式会社（以下、「セコムトラストシステムズ」という）が運営し、認証機関（Certification Authority：以下、「CA」という）
として鍵管理を行い、電子証明書発行等を提供するサービスである。本 CP は、セコムトラストシステムズが提供するセコム認証サービスのうち、「電子署名及び認証業務に関する法
律：平成 12 年法律第 102 号」（以下、「電子署名法」という）の特定認証業務の認定を取得
した業務（以下、「認定認証業務」という）および「電子委任状の普及の促進に関する法律：
平成 29 年法律第 64 号」（以下、「電子委任状法」という）にもとづく「電子委任状取扱業務」
を行う本サービスの電子証明書に適用する。発行する電子証明書は、CA の自己署名証明書、加入者用の電子証明書（以下、「加入者証明書」という）、他の CA と相互認証する電子証明書（以下、「相互認証証明書」という）および鍵更新時に発行するリンク証明書である。
本サービスで発行する加入者証明書は、個人とその公開鍵が一意に関連づけられることを証明する。加入者証明書には、加入者の所属する組織（以下、「所属組織」という）の情報を登録することが出来る。本サービスの加入者は、本 CP、CPS および加入者利用規定の内容
を加入者自身の利用目的に照らして評価し承諾する必要がある。また、署名検証者は、本CP、CPS、署名検証者利用規定の内容を署名検証者自身の利用目的に照らして評価する必要がある。
本 サ ー ビ ス の CA は 、 日 本 政 府 が 運 営 す る 政 府 認 証 基 盤 （ Government Public Key
Infrastructure：以下、「GPKI」という）のブリッジ認証局（Bridge CA：以下、「BCA」という）と相互認証を行う。したがって、加入者は本サービスの加入者証明書を用いて行政への申請や届出を電子的に行うことが可能となる。ただし、行政に対するすべての申請を行える
わけではない。加入者は自己の利用目的と加入者証明書の使用範囲を照らし合わせ、自己の責任のもと、加入者証明書の申請を行うこととする。更に行政への申請や届出は、加入者のアプリケーションに求められる要件に留意しなければならない。なお、BCA に対する相互認© 2002 SECOM Trust Systems CO., LTD.

Page-10

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
証証明書の発行は、本サービスが「政府認証基盤におけるブリッジ認証局の相互認証基準について」（平成 13 年 4 月 25 日 行政情報化推進各省庁連絡会議幹事会了承）に定められた、
BCA と相互認証を行うための基準に適合し、かつ BCA の意思決定組織による相互認証実施の決定にもとづくものとする。
セコムトラストシステムズは、相互認証する CA に係る情報（相互認証証明書等）を、本
サービスのリポジトリーに公開する。(詳細は、CPS「2.6.4 リポジトリー」参照)
本 CP は、CA 業務に関する技術面、サービス面の発展や改良にともない、それらを反映するために必要に応じ改訂されるものとする。
1.2 CP、CPS、加入者利用規定および署名検証者利用規定
セコムトラストシステムズは、本サービスの提供にあたり、自らのポリシーおよび保証な
らびに加入者、署名検証者の義務等を、本 CP、CPS、加入者利用規定および署名検証者利用規定によって包括的に定める。なお、それぞれの文書間で内容が抵触する場合は、本 CP、
CPS、加入者利用規定または署名検証者利用規定の順に優先して適用されるものとする。
これらの文書は、加入者、署名検証者および BCA がいつでも閲覧できるように本サービスのリポジトリーに公開する
http://repository.secomtrust.net/PassportFor/G-ID/
https://repository.secomtrust.net/PassportFor/G-ID/(1) CP本 CP は、電子証明書の目的、適用範囲、証明書プロファイル、本人確認方法および加入者の鍵管理に関する事項を中心に記述した文書である。
(2) CPSCPS は、本サービスの運用に係る事項および認証業務にかかわる一般的な規定を記述した文書である。CPS の記述は RFC2527 に準拠し、必要に応じて、本 CP、加入者利用規定および署名検証者利用規定を参照する。
(3) 加入者利用規定
加入者利用規定は、サービス内容や加入者の義務など、加入者とセコムトラストシステム
ズ間の契約内容を記述した文書である。
(4) 署名検証者利用規定
署名検証者利用規定は、
署名検証者が本サービスで発行された電子証明書を信頼して署名検証するにあたっての規定を記述した文書であり、署名検証者に適用される。

© 2002 SECOM Trust Systems CO., LTD.

Page-11

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
1.3 連絡先本 CP に関する問い合わせ先は CPS の問い合わせ先と同じであり、CPS に規定する。

© 2002 SECOM Trust Systems CO., LTD.

Page-12SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
2 オブジェクト識別子
本 CP には、登録された一意のオブジェクト識別子(以下、OID という)が割り当てられ、発行された電子証明書に示される。本 CP の OID および参照する CPS の OID は、次のとおりである。
CP/CPS
セコムパスポート for G-ID 証明書ポリシー(署名アルゴリズム：Sha256WithRSAEncryption)
セコムパスポート for G-ID 認証運用規定

OID
1.2.392.200091.100.621.11
1.2.392.200091.100.601.1© 2002 SECOM Trust Systems CO., LTD.

Page-13

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

3 電子証明書
3.1 電子証明書の適用範囲
本 CP の対象とする加入者証明書は、認定認証業務のもとに発行される。発行対象は個人に限られ、加入者証明書の利用目的は電子署名である。なお、本サービスにおける加入者の氏名、住所および生年月日以外の属性（電子メールアドレス、組織名等）は、電子署名法の認定制度における認定の対象外である。ただし、本サービスの電子委任状法に準拠する電子証明書では、“委任者情報”である法人番号、組織名、組織所在地、組織代表者名および“受任者情報”である肩書名、部門所在地、ならびに“代理権情報”である代理権内容の確認および表示方法が、電子委任状取扱業務の認定の対象となる。
また、BCA に対して発行する相互認証証明書は、本 CP の対象とする。GPKI では BCA に接続する加入者証明書の利用目的として、電子署名が許可され、暗号化目的は意図されていな
い。
3.2 電子証明書の有効期間
本サービスにて発行する加入者証明書の有効期間は、発行日から起算して最大 5 年未満である（2018 年 1 月 28 日以降（※1））。加入者証明書のタイプ B および行政書士電子証明書
は、2 年または 3 年から加入者が有効期間を選択し、司法書士電子証明書、社会保険労務士
電子証明書、土地家屋調査士電子証明書は、5 年未満の有効期間を設定する。
加入者証明書の有効期間の開始日は、
セコムトラストシステムズが加入者からの利用申込を承諾したうえで、加入者証明書を生成した日をいい、加入者証明書の取得日は、「4.1.2
加入者鍵ペア生成と電子証明書発行処理」で定める方法により、加入者が加入者証明書を取得した日をいう。
なお、相互認証証明書の有効期間は 5 年以内とし、有効期間は別途 BCA と取り決めるものとする。
本サービスにて発行する加入者証明書の有効期間は以下のように設定する。

＜タイプ B および行政書士電子証明書＞
・2 年
有効期間：発行日から 2 年 1 か月後の前日の 23:59:59
例）2024 年 5 月 10 日 10:30:00 ～ 2026 年 6 月 9 日 23:59:59
・3 年
有効期間：発行日から 3 年 1 か月後の前日の 23:59:59
例）2024 年 5 月 10 日 10:30:00 ～ 2027 年 6 月 9 日 23:59:59© 2002 SECOM Trust Systems CO., LTD.

Page-14

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94＜司法書士電子証明書、社会保険労務士電子証明書、土地家屋調査士電子証明書＞
・5 年
有効期間：発行日から 5 年後の前日の 23:59:59
例）2024 年 5 月 10 日 10:30:00 ～ 2029 年 5 月 9 日 23:59:59（※1）2018 年 1 月 27 日以前は発行の可否判断日から起算して最大 5 年未満であり、発行の可否判断日とは、セコムトラストシステムズが真偽確認を終了した日をいう。
3.3 電子証明書の内容
3.3.1 電子証明書の形式
本サービスで発行する電子証明書は、X.509 Version 3 フォーマット証明書形式に従う。
電子証明書の記載情報は以下に記載する。
表 3.3-1 加入者証明書の基本情報＜タイプ B（基本型）＞
表 3.3-2 加入者証明書の拡張フィールド＜タイプ B（基本型）＞
表 3.3-3 加入者証明書の基本情報＜タイプ B（属性型）＞
表 3.3-4 加入者証明書の拡張フィールド＜タイプ B（属性型）＞
表 3.3-5 タイプ B（属性型）の種類と登録可能な属性情報
表 3.3-6 加入者証明書の基本情報＜行政書士電子証明書＞
表 3.3-7 加入者証明書の拡張フィールド＜行政書士電子証明書＞
表 3.3-8 加入者証明書の基本情報＜司法書士電子証明書＞
表 3.3-9 加入者証明書の拡張フィールド＜司法書士電子証明書＞
表 3.3-10 加入者証明書の基本情報＜社会保険労務士電子証明書＞
表 3.3-11 加入者証明書の拡張フィールド＜社会保険労務士電子証明書＞
表 3.3-12 加入者証明書の基本情報＜土地家屋調査士電子証明書＞
表 3.3-13 加入者証明書の拡張フィールド＜土地家屋調査士電子証明書＞
表 3.3-14 相互認証証明書の基本情報
表 3.3-15 相互認証証明書の拡張フィールド
3.3.2 名前に関する要件(1) 電子証明書の識別名
電子証明書発行者の名前と発行対象の名前は、X.500 の識別名（Distinguished Name 以下、「DN」という） 形式に従って設定する。
(2) 意味のある名前の必要性
電子証明書に記される主体者名は、CA が発行対象を認証した名前と適切な範囲で関連したものでなければならない。
認証の対象が個人である場合は加入者から申請された姓と名を正確に反映させる。認証の対象が BCA である場合は BCA の指定する名称を反映させる。
© 2002 SECOM Trust Systems CO., LTD.

Page-15

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94(3) 名前の一意性
電子証明書に記される主体者名は、本サービスで発行したすべての電子証明書において、明瞭かつ一意とする。加入者に対しては CommonName と SerialNumber の組み合わせか
CommonName と Uid の組み合わせで名前を一意に識別する。
(4) 名前の異議申し立ての解決手段
セコムトラストシステムズが証明する加入者の名前に関する異義申し立てについては、セ
コムトラストシステムズの責めに帰すべき事由がない場合、
セコムトラストシステムズはすべての決定を行う権利を留保する。また、加入者相互間の紛争発生時には、まず当事者間での解決を図るものとし、これにより解決できない場合、セコムトラストシステムズが最終裁決者となる。紛争の当事者は、この裁定に拘束される。
(5) 商標の取扱い
商標使用の権利については、商標所持者にすべての権利が留保されるものとする。セコム
トラストシステムズは、必要に応じて、商標所持者に対し、商標に関する出願等の公的書類の提示を求めることがある。

© 2002 SECOM Trust Systems CO., LTD.

Page-16

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

3.3.3 加入者証明書の種類
本サービスで発行する加入者証明書の種類（9 種類）は次のとおりである。
図 3.3-1 加入者証明書の種類

加入者証明書

基本型

一般用

属性型

個人用

タイプ B

個人事業主用 ※４
組織代表者用
組織社員用

行政書士電子証明書
司法書士電子証明書

※１
※２

※３
※４
※５

※５

行政書士用
※１

司法書士用

社会保険労務士電子証明書※２

社会保険労務士用

土地家屋調査士電子証明書※３

土地家屋調査士用

司法書士電子証明書の発行に際しての登録局業務の一部は、日本司法書士会連合会（以下、「日司連」という）が行う。（2021 年 5 月 10 日まで）
社会保険労務士電子証明書の発行に際しての登録局業務の一部は、全国社会保険労務士会連合会（以下、「社労士会連合会」という）が行う。（2017 年 10 月 31 日まで）
土地家屋調査士電子証明書の発行に際しての登録局業務の一部は、日本土地家屋調査士会連合会（以下、「日調連」という）が行う。
個人事業主の組織名には屋号、事業所名、事務所名等を登録することができ、法人格を取得した法人名を登録することはできない。
組織代表者が当該組織の社員に代理権を与えた旨を、“代理権内容”として電子証明書に記載する場合、当該電子証明書は「電子署名法」および『「電子委任状法」の電子証明書方式』に準拠する。この場合、電子委任状としても利用することができる。

© 2002 SECOM Trust Systems CO., LTD.

Page-17

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

3.3.4 登録情報
(1)加入者証明書
本サービスの加入者証明書の登録情報は次の表のとおりである。
表 3.3-1 加入者証明書の基本情報＜タイプ B（基本型）＞
フィールド

識別情報（例）

Issuer（発行者）

Country（国名）

c=JP（固定）
o=SECOM Trust.net Co., Ltd.（固定）

Subject（主体者名）

Organization（組織名）
Organization Unit
（組織単位名）Country（国名）

ou=SECOM Passport for G-ID （固定）c=JP（固定）

Organization（組織名）

o=SECOM Trust.net Co., Ltd.（固定）

OrganizationUnit（組織単位名）

ou=SECOM Passport for G-ID （固定）

OrganizationUnit（組織単位名）

ou=Members （固定）

Common Name
（加入者名）（例）cn=Taro Shinsei（加入者から申請されたローマ字の氏名）

Serial Number（例）SerialNumber=B123456（シリアルナンバー） (加入者証明書毎に割り振られるユニークな番号)
SerialNumber（発行番号）

シリアル番号

Validity（有効期間）

有効期間の開始

有効期間の終了（例）1234 5678
（加入者証明書の中で一意であり、失効時にCRL/fullCRL に公開される番号）
2 年用（例）2024 年 05 月 10 日 10 時 30 分 00 秒
3 年用（例）2024 年 05 月 10 日 10 時 30 分 00 秒
2 年用（例）2026 年 06 月 09 日 23 時 59 分 59 秒
3 年用（例）2027 年 06 月 09 日 23 時 59 分 59 秒

※2008 年 4 月 25 日まで、有効期間 5 年の電子証明書を発行
5 年用（例）2006 年 6 月 10 日 10:30:00 ～ 2011 年 6 月 9 日 23:59:59© 2002 SECOM Trust Systems CO., LTD.

Page-18

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

表 3.3-2 加入者証明書の拡張フィールド＜タイプ B（基本型）＞
フィールド
KeyUsage

説明
digitalSignature, nonRepudiation

CertificatePolicies

SubjectAltName

policyIdentifier
1.2.392.200091.100.621.11
policyQualifier (cpsuri)
http://repository.secomtrust.net/PassportFor/G-ID/
加入者の電子メールアドレス（任意）BasicConstraints

使用しない

CRLDistributionPoints【2024年1月19日までに発行した証明書】[1]http://repository.secomtrust.net/PassportFor/G-I
D/repository2/CRL.crl[2]cn=CRL<n>,（※1）
ou=SECOM Passport for G-ID,
o=SECOM Trust.net Co., Ltd.,
c=JP【2024年1月20日以降に発行した証明書】[1]http://repository.secomtrust.net/PassportFor/G-I
D/repository3/CRL.crl[2]cn=CRL<n>,（※1）
ou=SECOM Passport for G-ID,
o=SECOM Trust.net Co., Ltd.,
c=JP
RFC5280 "4.2.1.1 Authority Key Identifier"に従う

AuthorityKeyIdentifier
SubjectKeyIdentifier

RFC5280 "4.2.1.2

Subject Key Identifier"に従う（※1）
エントリー数が一定量増えるたびに、
CRL1,CRL2,CRL3,…,CRL<n>と n の値も増える。

© 2002 SECOM Trust Systems CO., LTD.

Page-19

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

表 3.3-3 加入者証明書の基本情報＜タイプ B（属性型）＞
フィールド

識別情報（例）

Issuer（発行者）

Country（国名）

c=JP（固定）
o=SECOM Trust.net Co., Ltd.（固定）

Subject（主体者名）

Organization（組織名）
Organization Unit
（組織単位名）Country（国名）

ou=SECOM Passport for G-ID （固定）c=JP（固定）

Organization（組織名）

o=SECOM Trust.net Co., Ltd.（固定）

OrganizationUnit（組織単位名）

ou=SECOM Passport for G-ID （固定）

OrganizationUnit（組織単位名）

ou=Members （固定）StateOrProvince(都道府県)（例）s=Tokyoto（加入者から申請されたローマ字ヘボン式の住所）（任意）
Locality（例）l=Shibuyaku(市区町村以下)（加入者から申請されたローマ字ヘボン式の住所）（任意）※規定文字数上、建物名は含まれません
Common Name（例）cn=Taro Shinsei（加入者名）（加入者から申請されたローマ字の氏名）
Serial Number（例）SerialNumber=B123456（シリアルナンバー） (加入者証明書毎に割り振られるユニークな番号)
SerialNumber（発行番号）

シリアル番号

Validity（有効期間）

有効期間の開始

有効期間の終了（例）1234 5678
（加入者証明書の中で一意であり、失効時に CRL/fullCRL に公開される番号）
2 年用（例）2024 年 05 月 10 日 10 時 30 分 00 秒
3 年用（例）2024 年 05 月 10 日 10 時 30 分 00 秒
2 年用（例）2026 年 06 月 09 日 23 時 59 分 59 秒
3 年用（例）2027 年 06 月 09 日 23 時 59 分 59 秒

© 2002 SECOM Trust Systems CO., LTD.

Page-20

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

表 3.3-4 加入者証明書の拡張フィールド＜タイプ B（属性型）＞
フィールド
KeyUsage

説明
digitalSignature, nonRepudiation

CertificatePolicies

policyIdentifier
1.2.392.200091.100.621.11
policyQualifier (cpsuri)
http://repository.secomtrust.net/PassportFor/G-ID/
Name=加入者の電子メールアドレス
c=JP
o=“組織名”oid.2.5.4.97=“法人番号” （※2）
ou=“組織代表者名”
ou=“組織所在地”
ou=“部門名”
ou=“部門所在地”
t=“肩書名”s=“加入者住所（都道府県）”
l=“加入者住所（市区町村以下建物名含む）”（※3）
ou=“生年月日（西暦）”
ou=“性別”cn=“加入者氏名（漢字）”
ou=“代理権内容”（本 CP「表 3.3-5 タイプ B（属性型）の種類と登録可能な属性情報」を参照）
使用しない

SubjectAltName（※1）

BasicConstraints
CRLDistributionPoints

AuthorityKeyIdentifier【2024年1月19日までに発行した証明書】[1]http://repository.secomtrust.net/PassportFor/G-I
D/repository2/CRL.crl[2]cn=CRL<n>,（※4）
ou=SECOM Passport for G-ID,
o=SECOM Trust.net Co., Ltd.,
c=JP【2024年1月20日以降に発行した証明書】[1]http://repository.secomtrust.net/PassportFor/G-I
D/repository3/CRL.crl[2]cn=CRL<n>,（※4）
ou=SECOM Passport for G-ID,
o=SECOM Trust.net Co., Ltd.,
c=JP
RFC5280 "4.2.1.1 Authority Key Identifier"に従う

SubjectKeyIdentifier

RFC5280 "4.2.1.2

Subject Key Identifier"に従う（※1）SubjectAltName は c=JP 以外において、JIS 第一水準および第二水準に含まれない漢字が含まれている場合、JIS 第一水準および JIS 第二水準の範囲の漢字に置換する。置換のできない場合、または、加入者が置換を希望しない場合についてはひらがなまたはカタカナで登録する。
© 2002 SECOM Trust Systems CO., LTD.

Page-21

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94（※2）organizationIdentifier(oid.2.5.4.97)「行政手続における特定の個人を識別するための番号の利用等に関する法律」にもとづき、国税庁が法人番号の指定対象法人等に付番する番号。法人番号であることを識別できるように法人番号（13 桁）にプレフィックスとして JCN を付加し、合計 16 文字とする。
（2018 年1 月 28 日以降）（※3）証明書に登録する住所に含まれる「－（ハイフン）」、番地や号の表記方法などは住民票の写しと異なる場合がある。
（※4）
エントリー数が一定量増えるたびに、CRL1,CRL2,CRL3,…,CRL<n>と n の値も増える。

© 2002 SECOM Trust Systems CO., LTD.

Page-22

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
表 3.3-5 タイプ B（属性型）の種類と登録可能な属性情報
タイプ B（属性型）の種類

属性情報

個人用

Name=加入者の電子メールアドレス （任意）c=JP
s=“加入者住所（都道府県）”
l=“ 加入者住所（市区町村以下建物名含む）”（※1）
ou=“生年月日（西暦）”
ou=“性別”cn=“加入者氏名（漢字）”
個人事業主用Name=加入者の電子メールアドレス （任意）c=JP
o=“組織名” （※2）
ou=“組織代表者名”
ou=“組織所在地”
s=“加入者住所（都道府県）” （任意）l=“加入者住所（市区町村以下建物名含む）”（任意）（※1）
ou=“生年月日（西暦）” （任意）
ou=“性別” （任意）cn=“加入者氏名（漢字）” （任意）組織代表者用Name=加入者の電子メールアドレス （任意）c=JP
o=“組織名”oid.2.5.4.97=“法人番号” （※3）
ou=“組織代表者名”
ou=“組織所在地”
t=“肩書名” （任意）s=“加入者住所（都道府県）” （任意）l=“加入者住所（市区町村以下建物名含む）”（任意）（※1）
ou=“生年月日（西暦）” （任意）
ou=“性別” （任意）cn=“加入者氏名（漢字）” （任意）
組織社員用
Name=加入者の電子メールアドレス（任意）c=JP
o=“組織名”oid.2.5.4.97=“法人番号” （※3）
ou=“組織代表者名”
ou=“組織所在地”
ou=“部門名” （任意）
ou=“部門所在地”（任意）t=“肩書名” （任意）s=“加入者住所（都道府県）” （任意）l=“加入者住所（市区町村以下建物名含む）”（任意）（※1）
ou=“生年月日（西暦）” （任意）
ou=“性別” （任意）cn=“加入者氏名（漢字）”
ou=“代理権内容”（任意）（※4）（※1）証明書に登録する住所に含まれる「－（ハイフン）」、番地や号の表記方法などは住民票の写しと異なる場合がある。
（※2）個人事業主の組織名には屋号、事業所名、事務所名等を登録することができ、法人格を取得した法人名を登録することはできない。
（※3）organizationIdentifier(oid.2.5.4.97)© 2002 SECOM Trust Systems CO., LTD.

Page-23

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94「行政手続における特定の個人を識別するための番号の利用等に関する法律」にもとづき、国税庁が法人番号の指定対象法人等に付番する番号。法人番号であることを識別できるように法人番号（13 桁）にプレフィックスとして JCN を付加し、合計 16 文字とする。
（2018 年1 月 28 日以降）（※4）組織代表者が当該組織の社員に代理権を与えた旨を、“代理権内容”として電子証明書に記載する場合、この電子証明書は「電子署名法」および『「電子委任状法」の電子証明書方式』に準拠する。なお、当該項目は電子証明書を利用するシステム毎に記載される。
国税電子申告・納税システム（2019 年 12 月 6 日以降）（例）ou=代理権内容：ETAX01010101010000000000
地方税ポータルシステム（2022 年 5 月 24 日以降）（例）ou=代理権内容：LTAX11111111000000000000© 2002 SECOM Trust Systems CO., LTD.

Page-24

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

表 3.3-6 加入者証明書の基本情報＜行政書士電子証明書＞
フィールド

識別情報（例）

Issuer（発行者）

Country（国名）

c=JP（固定）

Subject（主体者名）

Organization
o=SECOM Trust.net Co., Ltd.（固定）（組織名）
Organization Unit ou=SECOM Passport for G-ID （固定）（組織単位名）Countryc=JP（固定）（国名）
Organization（組織名）

o=Japan Federation of Gyoseishoshi Lawyer's
Associations（固定）Common Name
（加入者名）（例）cn=Taro Shinsei（加入者から申請されたローマ字の氏名）

Title
（肩書き）

（例）title=Gyoseishoshi Lawyer-99999999（行政書士番号）

Uid（ユーザーID）（例）uid=999999999999(加入者証明書毎に割り振られるユニークな番号)

SerialNumber（発行番号）

シリアル番号

Validity（有効期間）

有効期間の開始（例）1234 5678
（加入者証明書の中で一意であり、失効時に CRL/fullCRL に公開される番号）
2 年用（例）2024 年 05 月 10 日 10 時 30 分 00 秒
3 年用（例）2024 年 05 月 10 日 10 時 30 分 00 秒

有効期間の終了

2 年用（例）2026 年 06 月 09 日 23 時 59 分 59 秒
3 年用（例）2027 年 06 月 09 日 23 時 59 分 59 秒

© 2002 SECOM Trust Systems CO., LTD.

Page-25

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
表 3.3-7 加入者証明書の拡張フィールド＜行政書士電子証明書＞
フィールド
KeyUsage

説明
digitalSignature, nonRepudiation

CertificatePolicies

SubjectAltName（※1）

policyIdentifier
1.2.392.200091.100.621.11
policyQualifier (cpsuri)
http://repository.secomtrust.net/PassportFor/G-ID/
c=JP
o=セコムトラストシステムズ株式会社
ou=セコムパスポート for G-ID
c=JP
s=“事務所所在地（都道府県）”
l=“事務所所在地（市区町村以下建物名含む）“
o=“日本行政書士会連合会（固定）”o=“事務所の名称（漢字）“ou=“cid：999999999999” （※2）
cn=“加入者氏名（漢字）”t=“行政書士（登録番号 99999999）“

BasicConstraints

使用しない

CRLDistributionPoints

AuthorityKeyIdentifier【2024年1月19日までに発行した証明書】[1]http://repository.secomtrust.net/PassportFor/G-I
D/repository2/CRL.crl[2]cn=CRL<n>,（※3）
ou=SECOM Passport for G-ID,
o=SECOM Trust.net Co., Ltd.,
c=JP【2024年1月20日以降に発行した証明書】[1]http://repository.secomtrust.net/PassportFor/G-I
D/repository3/CRL.crl[2]cn=CRL<n>,（※3）
ou=SECOM Passport for G-ID,
o=SECOM Trust.net Co., Ltd.,
c=JP
RFC5280 "4.2.1.1 Authority Key Identifier"に従う

SubjectKeyIdentifier

RFC5280 "4.2.1.2

IssuerAltName

Subject Key Identifier"に従う（※1）SubjectAltName は c=JP 以外において、JIS 第一水準および第二水準に含まれない漢字が含まれている場合、JIS 第一水準および JIS 第二水準の範囲の漢字に置換する。置換のできない場合、または、加入者が置換を希望しない場合はひらがなまたはカタカナで登録する。
（※2）cid には、本 CP「表 3.3-6 加入者証明書の基本情報＜行政書士電子証明書＞」のUid（加入者証明書毎に割り振られるユニークな番号)」と同一の値が登録される。
（※3）
エントリー数が一定量増えるたびに、
CRL1,CRL2,CRL3,…,CRL<n>と n の値も増える。

© 2002 SECOM Trust Systems CO., LTD.

Page-26

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

表 3.3-8 加入者証明書の基本情報＜司法書士電子証明書＞
フィールド

識別情報（例）

Issuer（発行者）

Country（国名）

c=JP（固定）

Subject（主体者名）

Organization
o=SECOM Trust.net Co., Ltd.（固定）（組織名）
Organization Unit ou=SECOM Passport for G-ID （固定）（組織単位名）Countryc=JP（固定）（国名）
Organization（組織名）

o= Japan Federation of Shiho-Shoshi Lawyer's
Associations（固定）Common Name
（加入者名）（例）cn=SHINSEI TARO
（加入者から申請されたローマ字の氏名）

Uid（ユーザーID）（例）uid=99999999999(加入者証明書毎に割り振られるユニークな番号)

SerialNumber（発行番号）

シリアル番号

Validity（有効期間）

有効期間の開始（例）1234 5678
（加入者証明書の中で一意であり、失効時に CRL/fullCRL に公開される番号）
5 年（例）2024 年 05 月 10 日 10 時 30 分 00 秒

有効期間の終了

5 年（例）2029 年 05 月 09 日 23 時 59 分 59 秒

© 2002 SECOM Trust Systems CO., LTD.

Page-27

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

表 3.3-9 加入者証明書の拡張フィールド＜司法書士電子証明書＞
フィールド
KeyUsage

説明
digitalSignature, nonRepudiation

CertificatePolicies

policyIdentifier
1.2.392.200091.100.621.11
policyQualifier (cpsuri)
http://repository.secomtrust.net/PassportFor/G-ID/
使用しない

IssuerAltName
SubjectAltName（※1）

c=JPo=“日本司法書士会連合会（固定）”cn=“加入者氏名（漢字）”t=“簡裁訴訟代理等関係業務認定:999999（認定番号）”（任意）（※2）

BasicConstraints

使用しない

CRLDistributionPoints

AuthorityKeyIdentifier【2024年1月19日までに発行した証明書】[1]http://repository.secomtrust.net/PassportFor/G-I
D/repository2/CRL.crl[2]cn=CRL<n>,（※3）
ou=SECOM Passport for G-ID,
o=SECOM Trust.net Co., Ltd.,
c=JP【2024年1月20日以降に発行した証明書】[1]http://repository.secomtrust.net/PassportFor/G-I
D/repository3/CRL.crl[2]cn=CRL<n>,（※3）
ou=SECOM Passport for G-ID,
o=SECOM Trust.net Co., Ltd.,
c=JP
RFC5280 "4.2.1.1 Authority Key Identifier"に従う

SubjectKeyIdentifier

RFC5280 "4.2.1.2

Subject Key Identifier"に従う（※1）SubjectAltName は c=JP 以外において、JIS 第一水準および第二水準に含まれない漢字が含まれている場合、JIS 第一水準および JIS 第二水準の範囲の漢字に置換する。置換のできない場合、または、加入者が置換を希望しない場合はひらがなまたはカタカナで登録する。
（※2）電子証明書の申込時点で認定番号が司法書士名簿に登録されていない場合、認定番
号の記録のない電子証明書を発行する。
申込後に認定番号が司法書士名簿に登録された場合であっても、当該電子証明書は有効である。
（※3）
エントリー数が一定量増えるたびに、
CRL1,CRL2,CRL3,…,CRL<n>と n の値も増える。

© 2002 SECOM Trust Systems CO., LTD.

Page-28

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

表 3.3-10 加入者証明書の基本情報＜社会保険労務士電子証明書＞
フィールド
Issuer（発行者）

Subject（主体者名）

識別情報（例）Country（国名）

c=JP（固定）

Organization（組織名）

o=SECOM Trust.net Co., Ltd.（固定）

Organization Unit ou=SECOM Passport for G-ID （固定）（組織単位名）Countryc=JP（固定）（国名）
Organization（組織名）

o=JapanFederationOfLaborAndSocialSecurityAtto
rney'sAssociations（固定）Common Name
（加入者名）（例）cn=SHINSEI TARO (KYUSEI TARO)（加入者から申請されたローマ字の氏名）※旧姓および通称名の場合は氏名の後の半角括弧()に記載する。
（例）title=Labor and Social Security Attorney12345678（社会保険労務士登録番号）（例）uid=999999999999(加入者証明書毎に割り振られるユニークな番号)

Title
（肩書き）
Uid
（ユーザーID）
SerialNumber（発行番号）

シリアル番号

Validity（有効期間）

有効期間の開始
有効期間の終了（例）1234 5678
（加入者証明書の中で一意であり、失効時にCRL/fullCRL に公開される番号）
有効期間 5 年未満（例）2024 年 5 月 10 日 10 時 30 分 00 秒
有効期間 5 年未満（例）2029 年 5 月 09 日 23 時 59 分 59 秒

© 2002 SECOM Trust Systems CO., LTD.

Page-29

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

表 3.3-11 加入者証明書の拡張フィールド＜社会保険労務士電子証明書＞
フィールド
KeyUsage

説明
digitalSignature, nonRepudiation

CertificatePolicies

policyIdentifier
1.2.392.200091.100.621.11
policyQualifier (cpsuri)
http://repository.secomtrust.net/PassportFor/G-ID/
使用しない

IssuerAltName
SubjectAltName（※1）

BasicConstraints
CRLDistributionPoints

c=JP
o=“全国社会保険労務士会連合会（固定）”ou=“事務所の名称または勤務先事業所名称”
cn=“加入者氏名”（旧姓、または通称名）※旧姓および通称名の場合は氏名の後の全角括弧（）に記載する。
t=“社会保険労務士（登録番号:１２３４５６７８）”（社会保険労務士登録番号）
t=“会員種別”
使用しない

AuthorityKeyIdentifier【2024年1月19日までに発行した証明書】[1]http://repository.secomtrust.net/PassportFor/G-I
D/repository2/CRL.crl[2]cn=CRL<n>,（※2）
ou=SECOM Passport for G-ID,
o=SECOM Trust.net Co., Ltd.,
c=JP【2024年1月20日以降に発行した証明書】[1]http://repository.secomtrust.net/PassportFor/G-I
D/repository3/CRL.crl[2]cn=CRL<n>,（※2）
ou=SECOM Passport for G-ID,
o=SECOM Trust.net Co., Ltd.,
c=JP
RFC5280 "4.2.1.1 Authority Key Identifier"に従う

SubjectKeyIdentifier

RFC5280 "4.2.1.2

Subject Key Identifier"に従う（※1）SubjectAltName は c=JP 以外において、JIS 第一水準および第二水準に含まれない漢字が含まれている場合、JIS 第一水準および JIS 第二水準の範囲の漢字に置換する。置換のできない場合、または、加入者が置換を希望しない場合はひらがなまたはカタカナで登録する。
（※2）
エントリー数が一定量増えるたびに、
CRL1,CRL2,CRL3,…,CRL<n>と n の値も増える。

© 2002 SECOM Trust Systems CO., LTD.

Page-30

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
表 3.3-12 加入者証明書の基本情報＜土地家屋調査士電子証明書＞
フィールド
Issuer（発行者）

Subject（主体者名）

識別情報（例）Country（国名）

c=JP（固定）

Organization（組織名）

o=SECOM Trust.net Co., Ltd.（固定）

Organization Unit ou=SECOM Passport for G-ID （固定）（組織単位名）Countryc=JP（固定）（国名）
Organization（組織名）

o=Japan Federation of Land-and-House
Investigators Associations（固定）Common Name
（加入者名）（例）cn=Shinsei Taro
（加入者から申請されたローマ字の氏名）

Uid（ユーザーID）（例）uid=99999999999(加入者証明書毎に割り振られるユニークな番号)

SerialNumber（発行番号）

シリアル番号

Validity（有効期間）

有効期間の開始（例）1234 5678
（加入者証明書の中で一意であり、失効時にCRL/fullCRL に公開される番号）
有効期間 5 年未満（例）2024 年 5 月 10 日 10 時 30 分 00 秒

有効期間の終了

有効期間 5 年未満（例）2029 年 5 月 09 日 23 時 59 分 59 秒

© 2002 SECOM Trust Systems CO., LTD.

Page-31SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
表 3.3-13 加入者証明書の拡張フィールド＜土地家屋調査士電子証明書＞
フィールド
KeyUsage

説明
digitalSignature, nonRepudiation

CertificatePolicies

policyIdentifier
1.2.392.200091.100.621.11
policyQualifier (cpsuri)
http://repository.secomtrust.net/PassportFor/G-ID/

IssuerAltName

使用しない

SubjectAltName（※1）

c=JPo=“日本土地家屋調査士会連合会（固定）”cn=“加入者氏名”

BasicConstraints

使用しない

CRLDistributionPoints

AuthorityKeyIdentifier【2024年1月19日までに発行した証明書】[1]http://repository.secomtrust.net/PassportFor/G-I
D/repository2/CRL.crl[2]cn=CRL<n>,（※2）
ou=SECOM Passport for G-ID,
o=SECOM Trust.net Co., Ltd.,
c=JP【2024年1月20日以降に発行した証明書】[1]http://repository.secomtrust.net/PassportFor/G-I
D/repository3/CRL.crl[2]cn=CRL<n>,（※2）
ou=SECOM Passport for G-ID,
o=SECOM Trust.net Co., Ltd.,
c=JP
RFC5280 "4.2.1.1 Authority Key Identifier"に従う

SubjectKeyIdentifier

RFC5280 "4.2.1.2

Subject Key Identifier"に従う（※1）SubjectAltName は c=JP 以外において、JIS 第一水準および第二水準に含まれない漢字が含まれている場合、JIS 第一水準および JIS 第二水準の範囲の漢字に置換する。置換のできない場合、または、加入者が置換を希望しない場合はひらがなまたはカタカナで登録する。
（※2）
エントリー数が一定量増えるたびに、
CRL1,CRL2,CRL3,…,CRL<n>と n の値も増える。

© 2002 SECOM Trust Systems CO., LTD.

Page-32

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94(2) 相互認証証明書
本サービスの相互認証証明書の登録情報は次の表のとおりである。
表 3.3-14 相互認証証明書の基本情報
フィールド

識別情報（例）

Issuer（発行者）

Country（国名）

C=JP（固定）o =SECOM Trust.net Co.,Ltd.（固定）

Subject（主体者名）

Organization（組織名）
Organization Unit
（組織単位名）Country（国名）Organization（組織名）

o=相互認証先の指定する情報

OrganizationUnit（組織単位名）ou=相互認証先の指定する情報

Common Name
（相互認証先名称）

cn=相互認証先の指定する情報

SerialNumber（発行番号）

シリアル番号

Validity（有効期間）

有効期間の開始（例）1234 5678
（相互認証証明書の中で一意であり、失効時に ARL/fullCRL に公開される番号）
相互認証証明書の有効期間は 5 年以内とし、別途 BCA と取り決めるものとする。

ou=SECOM Passport for G-ID （固定）c=JP（固定）© 2002 SECOM Trust Systems CO., LTD.

Page-33

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
本サービスの相互認証証明書の拡張フィールドは次の表のとおりである。
表 3.3-15 相互認証証明書の拡張フィールド
フィールド
KeyUsage

SubjectAltName

説明
keyCertSign
cRLSignpolicyIdentifier
1.2.392.200091.100.621.11
policyQualifier (cpsuri)
http://repository.secomtrust.net/PassportFor/G-ID/
使用しない

BasicConstraints

使用する（cA=TRUE）

PolicyMappings

issuerDomainPolicy
1.2.392.200091.100.621.11
subjectDomainPolicy
相互認証先の指定する情報
requireExplicitPolicy 0【2024年1月19日までに発行した証明書】[1]http://repository.secomtrust.net/PassportFor/G-I
D/repository2/CRL.crl[2]cn=CRL<n>,（※1）
ou=SECOM Passport for G-ID,
o=SECOM Trust.net Co., Ltd.,
c=JP【2024年1月20日以降に発行した証明書】[1]http://repository.secomtrust.net/PassportFor/G-I
D/repository3/CRL.crl[2]cn=CRL<n>,（※1）
ou=SECOM Passport for G-ID,
o=SECOM Trust.net Co., Ltd.,
c=JP

CertificatePolicies

PolicyConstraints
CRLDistributionPoints

AuthorityKeyIdentifier

RFC5280 "4.2.1.1

Authority Key Identifier" に従う

SubjectKeyIdentifier

RFC5280 "4.2.1.2

Subject Key Identifier" に従う（※1）
エントリー数が一定量増えるたびに、
CRL1,CRL2,CRL3,…,CRL<n>と n の値も増える。

© 2002 SECOM Trust Systems CO., LTD.

Page-34

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

3.4 秘密鍵の所有を証明する方法(1) 加入者の秘密鍵
加入者が、
電子署名の対象である公開鍵と対になる秘密鍵の所有者であることの証明には、
セコムトラストシステムズにおいて加入者の鍵ペアを生成することにより、公開鍵と秘密鍵との対応を結び付けるという方法をとる。また、その秘密鍵が安全かつ確実に加入者本人の手に渡ったという事実は、加入者からの受領の報告によって確認される。
(2) BCA の秘密鍵
本サービスでは、BCA から受け取った証明書発行要求（Certificate Signing Request：
以下、「CSR」という）に対して、次の内容の検証を行い秘密鍵の所有を確認する。
・ CSR 自身の電子署名の検証を行い、内容が改ざんされていないことと、含まれている公開
鍵と対になる秘密鍵で電子署名してあることを確認する。
・ CSR のフィンガープリントを BCA に確認し、公開鍵と実際の所有者名が対応することを確認する。
・ Subject 内の DN が BCA の名称に一致することを確認する。

© 2002 SECOM Trust Systems CO., LTD.

Page-35

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

4 電子証明書の発行、失効
4.1 加入者証明書の発行
4.1.1 申込手続きおよび本人確認
申込方法の詳細および利用用途の違いの詳細については、
以下のセコムトラストシステム
ズホームページにて掲示する。
なお、
本サービスでは、電子証明書の利用用途の違いにより、申込方法が異なる。
http://www.secomtrust.net/service/ninsyo/forgid.html
本サービスは、加入者個人の真偽および申込の意思の確認を次の方法によって行う。
(1) 提出書類
本 CP、CPS、加入者利用規定および利用申込書の入手・記載・押印の方法については以下のいずれかより行うものとする。
利用申込書は「表 4.1-1 提出書類」にある該当サービスの提出書類とともに、「表 4.1-2 提出書類の送付先」に送付または持参により提出する。
タイプ B および行政書士電子証明書
加入者は本 CP、CPS、加入者利用規定および利用申込書は、セコムトラストシステムズ
ホームページで入手できる。加入者は、本 CP、CPS、加入者利用規定を読み、内容を承諾したうえで、
利用申込書に加入者の自署および必要事項を記入し、実印を押印する。
なお、加入者本人が電子署名法施行規則第五条第一項第一号イの身分証明書を提示し、利用申込書を窓口へ持参にて提出する場合には、実印の押印と印鑑登録証明書の提出は不要とし、認印を可とする。
また、代理受取人を指定する場合は代理受取人の自署、実印を押印する。
司法書士電子証明書
加入者は、本 CP、CPS、加入者利用規定を司法書士電子証明書ホームページより、利用申込書をセコムトラストシステムズより入手できる。加入者は、本 CP、CPS、加入者利用規定
を読み、内容を承諾したうえで、利用申込書に必要事項を記入し、実印を押印する。
また、既に司法書士電子証明書を取得しており、その電子証明書が有効なもので、証明書記載情報に変更のない場合、電子証明書管理ツールを用いて電子署名法施行規則第五条第一項第一号に該当する司法書士名簿の写しを含む継続利用申込データに対して、電子署名法施行規則第五条第一項第一号ニに該当する有効な司法書士電子証明書によって電子署名を付した電子データの送信をする。
© 2002 SECOM Trust Systems CO., LTD.

Page-36

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

社会保険労務士電子証明書
加入者は、本 CP、CPS、加入者利用規定を社労士会連合会ホームページより入手できる。
また、利用申込書をセコムトラストシステムズより入手できる。
加入者は、本 CP、CPS、加入者利用規定を読み、内容を承諾したうえで、利用申込書に必要事項を記入し、実印を押印する。
土地家屋調査士電子証明書
加入者は、本 CP、CPS、加入者利用規定および利用申込書を日調連より入手できる。
加入者は、本 CP、CPS、加入者利用規定を読み、内容を承諾したうえで、利用申込書に必要事項を記入し、実印を押印する。

© 2002 SECOM Trust Systems CO., LTD.

Page-37

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

表 4.1-1 提出書類
タイプ B（基本型）

タ イ プ B 個人用
（属性型）

個人事
業主用

１ 利用申込書
２ 印鑑登録証明書（発行日から３か月以内のもの）注９）
３ 住民票の写し（発行日から３か月以内のもの）注７）
４ 戸籍全部事項証明書または戸籍個人事項証明書（発行日から３か月以内のもの） 注８）
５ 振込控えもしくは振込控えのコピー（原則必須とする） 注１）
６ 代理受取人の印鑑登録証明書（発行日から３か月以内のもの）注４）
７ 変更する氏名ローマ字を証明できる書類（パスポート(身分事項のページ)のコピーまたは特別永住者証明書（氏名、有効期限が記載されている面）のコピーまたは在留カード（氏名、有効期限が記載されている面）のコピー） 注１０）
１ 利用申込書
２ 印鑑登録証明書（発行日から３か月以内のもの）注９）
３ 住民票の写し（発行日から３か月以内のもの）注７）
４ 戸籍全部事項証明書または戸籍個人事項証明書（発行日から３か月以内のもの） 注８）
５ 振込控えもしくは振込控えのコピー（原則必須とする） 注１）
６ 代理受取人の印鑑登録証明書（発行日から３か月以内のもの）注４）
７ 変更する氏名ローマ字を証明できる書類（パスポート(身分事項のページ)のコピーまたは特別永住者証明書（氏名、有効期限が記載されている面）のコピーまたは在留カード（氏名、有効期限が記載されている面）のコピー） 注１０）
１ 利用申込書
２ 印鑑登録証明書（発行日から３か月以内のもの）注９）
３ 住民票の写し（発行日から３か月以内のもの）注７）
４ 戸籍全部事項証明書または戸籍個人事項証明書（発行日から３か月以内のもの） 注８）
５ 振込控えもしくは振込控えのコピー（原則必須とする） 注１）
６ 代理受取人の印鑑登録証明書（発行日から３か月以内のもの）
注４）
７

個人事業主確認のための書類（１）登記所・税務署・都道府県税事務所・都道府県労働局・日本年金機構等の公的機関、行政機関および認可法人等に提出された書類、または交付された書類であり、以下の要件①および②を満たす書類の原本（もしくは控え）のコピーを１点提出する。 注
３）① 公的機関、行政機関および認可法人等の印、または受領印がある 注１６）© 2002 SECOM Trust Systems CO., LTD.

Page-38

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94② 申請事業所等の代表者名、事業所名および所在地が記載されているもの上記（１）を満たす書類の例を以下に示す。
・ 個人事業開業届出書（受領印の日付から１年以内のもの） 注
１６）・ 労働保険の概算保険料申告書（有期事業）（受領印の日付から１年以内のもの）・ 労働保険の概算・確定保険料申告書（受領印の日付から１年以内のもの）
・ 健康保険/厚生年金の保険の算定基礎届（受領印の日付から１年以内のもの）
・ 健康保険/厚生年金の算定基礎届総括表附表（受領印の日付から１年以内のもの）・ 所得税青色申告決算書（一般用）（受領印の日付から１年以内のもの） 注１６）・ 収支内訳書（一般用）（白色申告用）（受領印の日付から１年以内のもの） 注１６）・ 消費税の確定申告書（受領印の日付から１年以内のもの） 注
１６）・ 事業税・住民税の中間・確定申告書（受領印の日付から１年以内のもの）
・ 営業証明書（発行日から１年以内のもの）
・ 所在証明書（発行日から１年以内のもの）
・ 社会保険料の領収書（発行日から１年以内のもの）
・ 労働保険料の領収書（発行日から１年以内のもの）
・ 宅地建物取引業者免許証（発行日から５年以内のもの）
・ 登記事項証明書（発行日から３か月以内のもの） 注１７）
なお、加入者が弁理士・弁護士・行政書士の場合は、（１）ではなく、以下書類を個人事業主確認のための書類として提出することができる。 注３）（２）加入者が弁理士の場合
日本弁理士会の押印があり、申請事業所等の代表者名、事務所名
および所在地が記載されている日本弁理士会が発行する弁理士
登録簿の登録事項に関する証明書（発行日から３か月以内のもの）（３）加入者が弁護士の場合
各都道府県弁護士会会長の押印があり、申請事業所等の代表者
名、事務所名および所在地が記載されている各都道府県弁護士会
が発行する会員証明書（発行日から３か月以内のもの）（４）加入者が行政書士の場合
日本行政書士会連合会会長の押印があり、申請事業所等の代表者
名、事務所名および所在地が記載されている日本行政書士会連合会が（以下、「日行連」という）発行する登録事項証明書（発行日から３か月以内のもの）
８

変更する氏名ローマ字を証明できる書類（パスポート(身分事項のページ)のコピーまたは特別永住者証明書（氏名、有効期限が記載されている面）のコピーまたは在留カード（氏名、有© 2002 SECOM Trust Systems CO., LTD.

Page-39

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

組織代
表者用

組織社
員用

行政書士電子証明書

司法書士電子証明書

効期限が記載されている面）のコピー） 注１０）
１ 利用申込書
２ 印鑑登録証明書（発行日から３か月以内のもの）注９）
３ 住民票の写し（発行日から３か月以内のもの）注７）
４ 戸籍全部事項証明書または戸籍個人事項証明書（発行日から３か月以内のもの） 注８）
５ 振込控えもしくは振込控えのコピー（原則必須とする） 注１）
６ 代理受取人の印鑑登録証明書（発行日から３か月以内のもの）
注４）
７ 所属組織の登記事項証明書または概要記録事項証明書（発行日から３か月以内のもの）注５）
８ 所属組織の印鑑証明書（発行日から３か月以内のもの）注６）
９ 変更する氏名ローマ字を証明できる書類（パスポート(身分事項のページ)のコピーまたは特別永住者証明書（氏名、有効期限が記載されている面）のコピーまたは在留カード（氏名、有効期限が記載されている面）のコピー） 注１０）
１ 利用申込書
２ 印鑑登録証明書（発行日から３か月以内のもの）注９）
３ 住民票の写し（発行日から３か月以内のもの）注７）
４ 戸籍全部事項証明書または戸籍個人事項証明書（発行日から３か月以内のもの） 注８）
５ 振込控えもしくは振込控えのコピー（原則必須とする） 注１）
６ 代理受取人の印鑑登録証明書（発行日から３か月以内のもの）
注４）
７ 所属組織の登記事項証明書または概要記録事項証明書（発行日から３か月以内のもの）注５）
８ 所属組織の印鑑証明書（発行日から３か月以内のもの）注６）
９ 所属証明書（タイプ B）もしくは所属証明書（タイプ B） 兼
委任内容証明書 注２）注１３）
１０変更する氏名ローマ字を証明できる書類（パスポート(身分事項のページ)のコピーまたは特別永住者証明書（氏名、有効期限が記載されている面）のコピーまたは在留カード（氏名、有効期限が記載されている面）のコピー） 注１０）
１ 利用申込書
２ 印鑑登録証明書（発行日から３か月以内のもの）注９）
３ 住民票の写し（発行日から３か月以内のもの）注７）
４ 戸籍全部事項証明書または戸籍個人事項証明書（発行日から３か月以内のもの） 注８）
５ 振込控えもしくは振込控えのコピー（原則必須とする） 注１）
６ 代理受取人の印鑑登録証明書（発行日から３か月以内のもの）
注４）
７ 変更する氏名ローマ字を証明できる書類（パスポート(身分事項のページ)のコピーまたは特別永住者証明書（氏名、有効期限が記載されている面）のコピーまたは在留カード（氏名、有効期限が記載されている面）のコピー） 注１０）
日司連にて申込を受付ける場合 注１４）
１ 利用申込書（司法書士名簿の写しを含む）
２ 振込控えもしくは振込控えのコピー（原則必須とする） 注１）
３ 変更する氏名ローマ字を証明できる書類（住民票の写しまたは© 2002 SECOM Trust Systems CO., LTD.

Page-40

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
パスポート(身分事項のページ)のコピーまたは特別永住者証
明書（氏名、有効期限が記載されている面）のコピーまたは在留カード（氏名、有効期限が記載されている面）のコピー） 注
１０）
セコムトラストシステムズにて申込を受付ける場合 注１５）
新規利用申込
１ 利用申込書（司法書士名簿の写しを含む）
２ 印鑑登録証明書
３ 振込控えもしくは振込控えのコピー（原則必須とする） 注１）
４ 変更する氏名ローマ字を証明できる書類（住民票の写しまたはパスポート(身分事項のページ)のコピーまたは特別永住者証
明書（氏名、有効期限が記載されている面）のコピーまたは在留カード（氏名、有効期限が記載されている面）のコピー） 注
１０）
継続利用申込１ 電子署名法施行規則第五条第一項第一号に該当する司法書士
名簿の写しを含む継続利用申込データに対して、電子署名法施行規則第五条第一項第一号ニに該当する有効な司法書士電子証明書によって電子署名を付した電子データ
社会保険労務士電子
証明書

社労士会連合会にて申込を受付ける場合 注１１）
１ 利用申込書
２ 印鑑登録証明書（発行日から３か月以内のもの）
３ 住民票の写し（発行日から３か月以内のもの 注７）
４ 戸籍全部事項証明書または戸籍個人事項証明書（発行日から３か月以内のもの 注８）
５ 振込控えもしくは振込控えのコピー（原則必須とする） 注１）
６ ローマ字表記申請書 注１０）
７ 「６．ローマ字表記申請書」には次の書類を貼付する。
変更する氏名ローマ字を証明できる書類（パスポート(身分事項のページ)のコピーまたは特別永住者証明書（氏名、有効期限が記載されている面）のコピーまたは在留カード（氏名、有効期限が記載されている面）のコピー）
セコムトラストシステムズにて申込を受付ける場合 注１２）
１ 利用申込書（社会保険労務士名簿の写しを含む）
２ 印鑑登録証明書（発行日から３か月以内のもの）
３ 振込控えもしくは振込控えのコピー（原則必須とする） 注１）
４ 変更する氏名ローマ字を証明できる書類（住民票の写しまたはパスポート（身分事項のページ）のコピーまたは特別永住者証
明書（氏名、有効期限が記載されている面）のコピーまたは在留カード（氏名、有効期限が記載されている面）のコピー）

土地家屋調査士電子
証明書

１ 利用申込書
２ 印鑑登録証明書（発行日から３か月以内のもの）
３ 住民票の写し（発行日から３か月以内のもの） 注７）
４ 戸籍全部事項証明書または戸籍個人事項証明書（発行日から３か月以内のもの） 注８）© 2002 SECOM Trust Systems CO., LTD.

Page-41

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
５６７

振込控えもしくは振込控えのコピー（原則必須とする） 注１）
ローマ字表記申請書 注１０）
「６．ローマ字表記申請書」には次の書類を貼付する。
変更する氏名ローマ字を証明できる書類（パスポート(身分事項のページ)のコピーまたは特別永住者証明書（氏名、有効期限が記載されている面）のコピーまたは在留カード（氏名、有効期限が記載されている面）のコピー）

注１）セコムトラストシステムズとの取り決めにより、サービス料金の支払方法が異なる場
合は不要とする。
注２）所属証明書（タイプ B）は加入者の組織に関する属性情報を記載した書類で、セコム
トラストシステムズが定める。
注３）審査に不要な情報（納税額等）はマジックインキや修正液などで消した書類でも受付可能とする。
注４）電子証明書の受取に代理受取人を指定する場合のみ必要とする。
注５）登記を必要としない法人（法令等の規定にもとづき設置されている法人等）について
は、当該の法人を所管する官公庁から発行される公法人証明書等でも受付可能とする。
注６）
登記を必要としない法人（法令等の規定に基づき設置されている法人等）
については、
当該の法人を所管する官公庁から発行される印鑑証明書等でも受付可能とする。
注７）[名前][住所][生年月日][性別]を証明する「住民票記載事項証明書」または「広域交付住民票」でも受付可能とする。
注８）加入者の氏名に旧姓を用いる場合のみ必要とする。
「戸籍謄本」または「戸籍抄本」でも受付可能とする。
注９）
タイプ B および行政書士電子証明書の加入者本人が電子署名法施行規則第五条第一項
第一号イの身分証明書を提示し、利用申込書を窓口へ持参にて提出する場合には、利用申込に際し自署が必要である。その場合、実印の押印と印鑑登録証明書の提出は不要とし、認印を可とする。
注１０）ヘボン式によらない氏名ローマ字を希望する場合のみ必要とする。ただしヘボン式
以外のローマ字として長音を表す OO、OU、UU、OH の登録のみを希望する場合は不要とする。
注１１）提出書類の受付を 2017 年 8 月 31 日までとする。ただし、不備等による受付の延長
は 2017 年 10 月 31 日まで可能とする。
注１２）提出書類の受付を 2017 年 8 月 26 日からとする。
注１３）組織代表者が当該組織の社員に代理権を与えた旨を、“代理権内容”として電子証明書に記載する場合は、「所属証明書（タイプ B） 兼 委任内容証明書」の提出を必要とする。
注１４）提出書類の受付を 2021 年 2 月 26 日必着とする。ただし、不備等による受付の延長
は 2021 年 5 月 10 日まで可能とする。
注１５）提出書類の受付を 2021 年 2 月 5 日からとする。
© 2002 SECOM Trust Systems CO., LTD.

Page-42SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
注１６）e-Tax により提出した場合は、受付日時と受付番号が記載されている e-Tax の受信通知画面、および同一の受付日時と受付番号が記載された当該帳票の印刷物を提出するものとし、受付日時に記載された日付を受領印の日付とする。
注１７）個人事業主が、商号を登記している場合。

© 2002 SECOM Trust Systems CO., LTD.

Page-43

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

表 4.1-2 提出書類の送付先
タイプ B
行政書士電子証明書
司法書士電子証明書
注３）
社会保険労務士電子証明書
注１）
司法書士電子証明書
注４）
社会保険労務士電子証明書
注２）
土地家屋調査士電子証明書

セコムトラストシステムズ

日司連
社労士会連合会
日調連

なお、指定した方式以外の申込に関しては受付けない。また、代理人による申込に関しても受付けない。
注１）提出書類の受付を 2017 年 8 月 26 日からとする。
注２）提出書類の受付を 2017 年 8 月 31 日までとする。ただし、不備等による受付の延長
は 2017 年 10 月 31 日まで可能とする。
注３）セコムトラストシステムズが送付する利用申込書および提出書類の受付は 2021 年
2 月 5 日からとする。
注４）
日司連が送付する利用申込書および提出書類の受付は 2021 年 2 月 26 日必着とする。
ただし、不備等による受付の延長は 2021 年 5 月 10 日まで可能とする。

© 2002 SECOM Trust Systems CO., LTD.

Page-44SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94(2)利用申込書の記載事項
表 4.1-3 利用申込書記載事項
タイプ B
（基本型）

加入者情報
・ 申込書作成日
・ お申し込み者氏名（自署）・ 実印の押印 注６)
・ お申し込みコード
・ 発行媒体・ 氏名(漢字)・氏名(ふりがな)
・ 旧姓(漢字)・旧姓(ふりがな)
・ 通称名 注４）
・ 住民票上の住所
・ 生年月日・ 電話番号１
・ 電話番号２（任意）・ 電子メールアドレス

注３)

証明書記載情報・ 氏名(ローマ字） 注１)
・ 旧姓(ローマ字） 注３)
・ 通称名（ローマ字） 注４）
・ 電子メールアドレス（任意）その他
・ 電子証明書の用途
・ 電子証明書有効期間
・ 領収書の有無
・ 領収書の宛名（任意）・ サービス料金
代理受取人情報（任意）・ 代理受取人氏名（自署）・ 実印の押印
・ 代理受取人氏名・氏名（ふりがな）
・ 代理受取人住所
タイプ B
（属性型）

加入者情報
・ 申込書作成日
・ お申し込み者氏名（自署）・ 実印の押印 注６)
・ お申し込みコード
・ 発行媒体・ 氏名(漢字)・氏名(ふりがな)
・ 旧姓(漢字)・旧姓(ふりがな)
・ 通称名 注４）
・ 住民票上の住所
・ 住所(ふりがな)（任意）

注３)© 2002 SECOM Trust Systems CO., LTD.

Page-45

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
・
・
・
・
・

生年月日
性別（任意）
電話番号 1
電話番号 2（任意）電子メールアドレス

組織情報
・ 法人番号（任意）・ 組織名（任意）・ 組織代表者名（任意）・ 組織所在地（任意）・ 部門名（任意）・ 部門所在地（任意）・ 肩書名（任意）証明書記載情報 注２）
・ 氏名（漢字）（任意）・ 旧姓 (漢字）（任意） 注３)
・ 通称名(漢字）（任意） 注４）
・ 氏名（ローマ字） 注１）
・ 旧姓 (ローマ字） 注３)
・ 通称名（ローマ字） 注４）
・ 住所（漢字）（任意）
・ 住所 (ローマ字)（任意） 注１）
・ 生年月日（任意）・ 性別（任意）・ 電子メールアドレス（任意）・ 法人番号（任意）・ 組織名（任意）・ 組織代表者名（任意）・ 組織所在地（任意）・ 部門名（任意）・ 部門所在地（任意）・ 肩書名（任意）・ 代理権内容（任意）注７）
その他
・ 電子証明書の用途
・ 電子証明書有効期間
・ 領収書の有無
・ 領収書の宛名（任意）・ サービス料金
代理受取人情報（任意）・ 代理受取人氏名（自署）・ 実印の押印
・ 代理受取人氏名・氏名（ふりがな）
・ 代理受取人住所© 2002 SECOM Trust Systems CO., LTD.

Page-46

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
行政書士
電子証明書

加入者情報
・ 申込書作成日
・ お申し込み者氏名（自署）・ 実印の押印 注６)
・ お申し込みコード
・ 発行媒体・ 氏名(漢字)・氏名(ふりがな)
・ 旧姓(漢字)・旧姓(ふりがな)
・ 通称名 注４）注５)
・ 住民票上の住所
・ 生年月日・ 電話番号 1
・ 電話番号 2（任意）・ 電子メールアドレス

注３) 注５)

証明書記載情報・ 氏名（漢字）・ 氏名（ローマ字） 注１）
・ 旧姓（ローマ字） 注３）注５)
・ 通称名（ローマ字） 注４）注５)
・ 行政書士登録番号
・ 事業所名・ 事務所所在地
その他
・ 電子証明書の用途
・ 電子証明書有効期間
・ 領収書の有無
・ 領収書の宛名（任意）・ サービス料金
代理受取人情報（任意）・ 代理受取人氏名（自署）・ 実印の押印
・ 代理受取人氏名・氏名（ふりがな）
・ 代理受取人住所© 2002 SECOM Trust Systems CO., LTD.

Page-47

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
司法書士
電子証明書
注１０）

○利用申込書による申込手続き
・ 作成日
・ 氏名
・ 実印の押印
・ 生年月日(西暦)・ 自宅住所・ 電子証明書の用途
電子証明書記載情報
基本情報
・ 国名
・ 組織名
・ 利用会員氏名（ローマ字） 注１）
・ ユーザーID
拡張情報
・ 国名
・ 組織名
・ 簡裁訴訟代理等関係業務認定番号（司法書士名簿に登録されている
場合）
・ 利用会員氏名（漢字）【司法書士名簿の写し】
・ 発行日
・ 所属会
・ 登録番号
・ 簡裁訴訟代理等関係業務認定番号
・ 氏名(フリガナ)
・ 氏名(漢字)・ 職務上の氏名(フリガナ)
・ 職務上の氏名(漢字)・ 生年月日(西暦)・ 自宅住所○電子証明書管理ツールによる申込手続き
・ 申請日
・ 氏名
・ 生年月日(西暦)・ 自宅住所・ 電子証明書の用途
電子証明書記載情報
基本情報
・ 国名
・ 組織名
・ 利用会員氏名（ローマ字） 注１）
・ ユーザーID
拡張情報
・ 国名
・ 組織名
© 2002 SECOM Trust Systems CO., LTD.

Page-48

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
・ 簡裁訴訟代理等関係業務認定番号（司法書士名簿に登録されている
場合）
・ 利用会員氏名（漢字）【司法書士名簿の写し】
・ 発行日
・ 所属会
・ 登録番号
・ 簡裁訴訟代理等関係業務認定番号
・ 氏名(フリガナ)
・ 氏名(漢字)・ 職務上の氏名(フリガナ)
・ 職務上の氏名(漢字)・ 生年月日(西暦)・ 自宅住所
司法書士
電子証明書
注１１）

・ 発送日
・ 氏名（自署）
・ 認印の押印
・ 生年月日(西暦)・ 自宅住所・ 電子証明書の用途
電子証明書記載情報
基本情報
・ 国名
・ 組織名
・ 利用会員氏名（ローマ字） 注１）
・ ユーザーID
拡張情報
・ 国名
・ 組織名
・ 簡裁訴訟代理等関係業務認定番号（司法書士名簿に登録されている
場合）
・ 利用会員氏名（漢字）【司法書士名簿の写し】
・ 発行日
・ 所属会
・ 登録番号
・ 簡裁訴訟代理等関係業務認定番号
・ 氏名(フリガナ)
・ 氏名(漢字)・ 職務上の氏名(フリガナ)
・ 職務上の氏名(漢字)・ 生年月日(西暦)・ 自宅住所© 2002 SECOM Trust Systems CO., LTD.

Page-49

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
社会保険労務士
電子証明書
注８）

・
・
・
・
・
・
・

発送日
社会保険労務士登録番号
会員氏名（漢字）
実印の押印
生年月日（西暦）
自宅住所
電子証明書の用途

電子証明書記載情報
基本情報
・ 国名
・ 組織名
・ 会員氏名（ローマ字） 注１）
・ 肩書き
・ ユーザーID
拡張情報
・ 国名
・ 組織名
・ 事務所名称・ 会員氏名（漢字）・ 登録番号
・ 会員種別【社会保険労務士名簿の写し】
・ 発行日
・ 社会保険労務士登録番号
・ 会員種別・ 会員氏名（漢字）・ 会員氏名（フリガナ）
・ 通称名（漢字） 注３）注４）
・ 通称名（フリガナ） 注３）注４）注５)
・ 生年月日（西暦）・ 事務所名称または勤務先事業所名称
・ 自宅住所© 2002 SECOM Trust Systems CO., LTD.

Page-50

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
社会保険労務士
電子証明書
注９）

加入者情報
・ 氏名(漢字)・氏名(フリガナ)
・ 氏名（ローマ字） 注１）
・ 実印の押印・ 旧姓(漢字)・旧姓（フリガナ）注３) 注６)
・ 通称名(漢字)・通称名（フリガナ）注４）注６)
・ 旧姓（ローマ字） 注３)
・ 通称名(ローマ字) 注４）
・ 自宅住所・ 生年月日・ 電子証明書用途
・ 社会保険労務士登録番号
・ 日中の連絡先
・ 会員種別の選択
・ 事務所名称または勤務先事業所名称

土地家屋調査士
電子証明書

加入者情報
・ 所属調査士会
・ 調査士登録番号・ 氏名（フリガナ）
・ 氏名（ローマ字）注１）
・ 氏名(漢字)・ 実印の押印
・ 住所
・ 生年月日・ 職名（漢字）・職名（フリガナ） 注３) 注５)
・ 日本名（漢字）・日本名（フリガナ） 注４）注５)
・ 職名（ローマ字） 注３)
・ 日本名（ローマ字） 注４）
・ 電子証明書用途
・ 電話番号
・ FAX 番号・ E-mail アドレス

注１） 原則ヘボン式ローマ字とする。ただし、ヘボン式以外のローマ字として長音を表す OO、
OU、UU、OH について登録可能とする。また外国籍の方は外国語表記も可能とする。
注２） 電子証明書記載情報（任意）項目については、「表 3.3-5 タイプ B（属性型）の種類と登録可能な属性情報」を参照。
注３） 旧姓を職名として用いる場合のみ記載。ローマ字は、原則ヘボン式ローマ字とする。
ただし、ヘボン式以外のローマ字として長音を表す OO、OU、UU、OH について登録可能とする。
注４） 外国籍の方で通称名（日本名）を職名として用いる場合のみ記載。ローマ字は、原則
ヘボン式ローマ字とする。
ただし、ヘボン式以外のローマ字として長音を表す OO、
OU、
UU、OH について登録可能とする。
注５） 行政書士電子証明書および社会保険労務士電子証明書の場合、各連合会に職名登録し© 2002 SECOM Trust Systems CO., LTD.

Page-51

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94ている旧姓、通称名を利用申込書の旧姓、通称名と同義とする。
司法書士電子証明書の場合、日司連に職務上の氏名登録している旧姓（旧名も含む）、
通称名を利用申込書の職務上の氏名と同義とする。
日本土地家屋調査士電子証明書の場合、日調連に職名登録している旧姓、通称名をそれぞれ利用申込書の職名、日本名と同義とする。
注６） タイプ B および行政書士電子証明書については、加入者本人が電子署名法施行規則
第五条第一項第一号イの身分証明書を提示し利用申込書を窓口へ持参にて提出する
場合には、利用申込に際し自署が必要である。その場合、実印の押印と印鑑登録証
明書の提出は不要とし、認印を可とする。
注７） 当該項目は電子証明書を利用するシステム毎に記載される。
（例）
ou=代理権内容：ETAX01010101010000000000（国税電子申告・納税システムの場合）
ou=代理権内容：LTAX11111111000000000000（地方税ポータルシステムの場合）
注８） 当該項目の申込書は受付を 2017 年 8 月 26 日からとする。
注９） 当該項目の申込書は受付を 2017 年 8 月 31 日までとする。ただし、不備等による受付の延長は 2017 年 10 月 31 日まで可能とする。
注１０） 当該項目の申込書は受付を 2021 年 2 月 5 日からとする。
注１１） 当該項目の申込書は受付を 2021 年 2 月 26 日必着とする。ただし、不備等による受付の延長は 2021 年 5 月 10 日まで可能とする。
(3) 書類審査①タイプ B
タイプ B（基本型）
利用申込書に押印された実印の印影と「印鑑登録証明書」の印影を比較し、その一致をもって申込の意思および加入者の真偽を確認する（※1）
。
利用申込書に記載された加入者の氏名または通称名、住所、生年月日が「住民票の写し」、「住民票記載事項証明書」または「広域交付住民票」の表記と一致していることを確認す
る（※2）。氏名に旧姓を用いる場合は「戸籍全部事項証明書」、「戸籍個人事項証明書」、「戸籍謄本」、「戸籍抄本」または「住民票の写し（旧姓が記載されているもの）」の表記と一致していることを確認する。なお、利用申込書へは、JIS 第一水準および第二水準に含まれる漢字により略字を用いた記載を認める。
代理受取人の記載がある場合には、代理受取人の押印された実印の印影と「印鑑登録証明書」の印影を比較し、その一致をもって代理受取人の意思確認をする。
タイプ B（属性型）
利用申込書に押印された実印の印影と「印鑑登録証明書」の印影を比較し、その一致をもって申込の意思および加入者の真偽を確認する（※1）
。
© 2002 SECOM Trust Systems CO., LTD.

Page-52

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
利用申込書に記載された加入者の氏名または通称名、住所、生年月日が「住民票の写し」、「住民票記載事項証明書」または「広域交付住民票」の表記と一致していることを確認す
る（※2）。氏名に旧姓を用いる場合は「戸籍全部事項証明書」、「戸籍個人事項証明書」、「戸籍謄本」、「戸籍抄本」または「住民票の写し（旧姓が記載されているもの）」の表記と一致していることを確認する。なお、利用申込書へは、JIS 第一水準および第二水準に含まれる漢字により略字を用いた記載を認める。
代理受取人の記載がある場合には、代理受取人の押印された実印の印影と「印鑑登録証明書」の印影を比較し、その一致をもって代理受取人の意思確認を行う。
また、以下の用途別に提出された情報を確認する。
■個人用
利用申込書に記載された性別が「住民票の写し」、「住民票記載事項証明書」または「広域交付住民票」の表記と一致していることを確認する（※2）
。
■個人事業主用
利用申込書に記載された性別が「住民票の写し」、「住民票記載事項証明書」または「広域交付住民票」の表記と一致していることを確認する（※2）
。
利用申込書に記載された組織名および住所が、個人事業主確認の為の提出書類の表記と一致していることを確認する。なお、組織名は法人格を取得した法人名でないことを確認する。
■組織代表者用
利用申込書に記載された性別が「住民票の写し」、「住民票記載事項証明書」または「広域交付住民票」の表記と一致していることを確認する（※2）
。
利用申込書に記載された組織名、組織所在地および組織代表者名等が、「登記事項証明書」または「概要記録事項証明書」および「印鑑証明書」の表記と一致していることを確認する。なお、登記を必要としない法人（法令等の規定に基づき設置されている法人等）
については、当該の法人を所管する官公庁から発行される「公法人証明書」等および「印鑑証明書」等の表記と一致していることを確認する。
利用申込書に記載された法人番号が国税庁法人番号公表サイトに掲載されている法人
番号と一致していることを確認する。
■組織社員用
利用申込書に記載された性別が「住民票の写し」、「住民票記載事項証明書」または「広域交付住民票」の表記と一致していることを確認する（※2）
。
利用申込書に記載された組織名、組織所在地および組織代表者名等が、「登記事項証明書」または「概要記録事項証明書」、「印鑑証明書」および「所属証明書（タイプ B）」の表記と一致していることを確認する。なお、「電子委任状法」の電子証明書方式に準拠した電子証明書の場合は、利用申込書に記載された組織名、組織所在地および組織代表者名© 2002 SECOM Trust Systems CO., LTD.

Page-53

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
等が、「登記事項証明書」または「概要記録事項証明書」、「印鑑証明書」、「所属証明書（タイプ B） 兼 委任内容証明書」の表記と一致していることを確認する。
登記を必要としない法人（法令等の規定に基づき設置されている法人等）については、
当該の法人を所管する官公庁から発行される「公法人証明書」等および「印鑑証明書」等の表記と一致していることを確認する。
利用申込書に記載された法人番号が国税庁法人番号公表サイトに掲載されている法人
番号と一致していることを確認する。
また、「所属証明書（タイプ B）」と「所属証明書（タイプ B） 兼 委任内容証明書」に記載されている加入者氏名と利用申込書の加入者氏名が一致すること、「所属証明書（タイプ B）」と「所属証明書（タイプ B） 兼 委任内容証明書」に押印された代表者印の印
影が、「印鑑証明書」との比較により、一致していることを確認する。
②行政書士電子証明書
利用申込書に押印された実印の印影と「印鑑登録証明書」の印影を比較し、その一致をもって申込の意思および加入者の真偽を確認する（※1）
。
利用申込書に記載された加入者の氏名または通称名、住所、生年月日が「住民票の写し」、「住民票記載事項証明書」または「広域交付住民票」の表記と一致していることを確認す
る（※2）
。氏名に旧姓を用いる場合は「戸籍全部事項証明書」、「戸籍個人事項証明書」、「戸籍謄本」、「戸籍抄本」または「住民票の写し（旧姓が記載されているもの）」の表記と一致していることを確認する。なお、利用申込書へは、JIS第一水準および第二水準に含まれる漢字により略字を用いた記載を認める。
代理受取人の記載がある場合には、代理受取人の押印された実印の印影と「印鑑登録証明書」の印影を比較し、その一致をもって代理受取人の意思確認を行う。
また、利用申込書に記載された情報が行政書士名簿に登録されていることをセコムトラストシステムズが日行連に確認する。
③司法書士電子証明書
・利用申込書による申込手続きの場合
利用申込書（司法書士名簿の写しを含む）に押印された実印の印影と「印鑑登録証明書」の印影を比較し、その一致をもって申込の意思および司法書士である加入者の真偽を確認する。
利用申込書（司法書士名簿の写しを含む）に記載された司法書士である加入者の氏名、生年月日、自宅住所、拡張情報の利用会員氏名がそれぞれ「司法書士名簿の写し」の氏名(漢字)、生年月日、自宅住所、職務上の氏名(漢字)と一致していることを確認する。なお、利用申込書（司法書士名簿の写しを含む）へは、JIS第一水準および第二水準に含まれる漢字により略字を用いた記載を認める。
・電子証明書管理ツールによる申込手続きの場合© 2002 SECOM Trust Systems CO., LTD.

Page-54

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
電子署名法施行規則第五条第一項第一号に該当する[主務大臣が告示で定める書類]を含む利用申込データに対して、電子署名法施行規則第五条第一項第一号ニに該当する有効な電子証明書によって電子署名されていることを確認する。
利用申込データ（司法書士名簿の写しを含む）の電子署名および電子証明書の検証を行うことで申込の意思および司法書士である加入者の真偽確認をする。
利用申込データ（司法書士名簿の写しを含む）に記載された司法書士である加入者の氏名、生年月日、自宅住所、拡張情報の利用会員氏名がそれぞれ「司法書士名簿の写し」の氏名(漢字)、生年月日、自宅住所、職務上の氏名(漢字)と一致していることを確認する。
なお、利用申込データ（司法書士名簿の写しを含む）へは、JIS第一水準および第二水準に含まれる漢字により略字を用いた記載を認める。
セコムトラストシステムズは、司法書士電子証明書の発行に際して、加入者の司法書士資格が有効であるか、以下の項目について確認する。また、司法書士である加入者の簡裁訴訟代理等関係業務認定の有無についても併せて確認する。
・利用申込書に記載され司法書士名簿の写しが有効で改ざんされていないこと
・利用申込書に記載された氏名が司法書士名簿の登録内容と一致していること
・加入者が司法書士法に定める司法書士の登録が取り消されていないこと
・加入者が司法書士会会則に定めるみなし退会に該当していないこと④司法書士電子証明書（※4）
仮申込等による申込みの事実の有無を確認するため、本人限定受取郵便にて利用申込書（司法書士名簿の写しを含む）を送付し、加入者の自署が記載された利用申込書（司法書
士名簿の写しを含む）の返信をもって申込の意思および司法書士である加入者の真偽を確認する。
利用申込書（司法書士名簿の写しを含む）に記載された司法書士である加入者の氏名、生年月日、自宅住所、拡張情報の利用会員氏名がそれぞれ「司法書士名簿の写し」の氏名(漢字)、生年月日、自宅住所、職務上の氏名(漢字)と一致していることを確認する。なお、利用申込書（司法書士名簿の写しを含む）へは、JIS第一水準および第二水準に含まれる漢字により略字を用いた記載を認める。
セコムトラストシステムズは、司法書士電子証明書の発行に際して、加入者の司法書士資格が有効であるか、以下の項目について日司連に確認する。また、司法書士である加入者の簡裁訴訟代理等関係業務認定の有無についても併せて確認する。
・利用申込書に記載された氏名が司法書士名簿の登録内容と一致していること
・加入者が司法書士法に定める司法書士の登録が取り消されていないこと
・加入者が司法書士会会則に定めるみなし退会に該当していないこと© 2002 SECOM Trust Systems CO., LTD.

Page-55

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94⑤社会保険労務士電子証明書
利用申込書（社会保険労務士名簿の写しを含む）に押印された実印の印影と「印鑑登録証明書」の印影を比較し、その一致をもって申込の意思および社会保険労務士である
加入者の真偽を確認する。
利用申込書（社会保険労務士名簿の写しを含む）に記載された社会保険労務士である
加入者の氏名、生年月日、自宅住所、拡張情報の会員氏名がそれぞれ「社会保険労務士
名簿の写し」の氏名(漢字)、生年月日、自宅住所、通称名(漢字)と一致していることを確認する。
なお、利用申込書（社会保険労務士名簿の写しを含む）へは、JIS第一水準および第二水準に含まれる漢字により略字を用いた記載を認める。
セコムトラストシステムズは、社会保険労務士電子証明書の発行に際して、加入者の社会保険労務士資格が有効であるか、以下の項目について確認する。
・利用申込書に記載された氏名、社会保険労務士登録番号、会員種別、事務所名称
または勤務先事業所名称が社会保険労務士名簿の登録内容と一致していること
・加入者の社会保険労務士登録が抹消されていないこと
・加入者が社会保険労務士の業務の停止の処分を受けていないこと⑥社会保険労務士電子証明書（※3）
利用申込書に押印された実印の印影と「印鑑登録証明書」の印影を比較し、その一致をもって申込の意思および社会保険労務士である加入者の真偽を確認する。
利用申込書に記載された社会保険労務士である加入者の氏名、通称名、住所、生年月日が「住民票の写し」、「住民票記載事項証明書」または「広域交付住民票」の表記と一致していることを確認する（※2）。氏名に旧姓を用いる場合は、「戸籍全部事項証明書」、「戸籍個人事項証明書」、「戸籍謄本」または「戸籍抄本」の表記と一致していることを確認する。なお、利用申込書へは、JIS第一水準および第二水準に含まれる漢字により略字を用いた記載を認める。
セコムトラストシステムズは、社会保険労務士電子証明書の発行に際して、加入者の社会保険労務士資格が有効であるか、以下の項目について社労士会連合会に確認する。
・利用申込書に記載された氏名、社会保険労務士登録番号、会員種別、事務所名称
または勤務先事業所名称が社会保険労務士名簿の登録内容と一致していること
・加入者の社会保険労務士登録が抹消されていないこと
・加入者が社会保険労務士の業務の停止の処分を受けていないこと⑦土地家屋調査士電子証明書
利用申込書に押印された実印の印影と「印鑑登録証明書」の印影を比較し、その一致を© 2002 SECOM Trust Systems CO., LTD.

Page-56

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
もって申込の意思および土地家屋調査士である加入者の真偽を確認する。
利用申込書に記載された土地家屋調査士である加入者の氏名、通称名、住所、生年月日が「住民票の写し」、「住民票記載事項証明書」または「広域交付住民票」の表記と一致していることを確認する（※2）
。氏名に旧姓を用いる場合は、「戸籍全部事項証明書」、「戸籍個人事項証明書」、「戸籍謄本」、「戸籍抄本」または「住民票の写し（旧姓が記載されているもの）」の表記と一致していることを確認する。なお、利用申込書へは、JIS 第一水準および第二水準に含まれる漢字により略字を用いた記載を認める。
セコムトラストシステムズは、土地家屋調査士電子証明書の発行に際して、加入者の土地家屋調査士資格が有効であるか、以下の項目について日調連に確認する。
・利用申込書に記載された氏名、所属調査士会、土地家屋調査士登録番号が土地家
屋調査士名簿の内容と一致していること
・加入者が土地家屋調査士法に定める土地家屋調査士の登録が取り消されていない
こと・加入者が土地家屋調査士会を退会していないこと（※1）加入者本人が電子署名法施行規則第五条第一項第一号イの身分証明書を提示し、利用申込書を窓口へ持参にて提出する場合には、印鑑登録証明書の提出を不要とし、身分証明書の写真と本人の一致をもって加入者の真偽を確認し、利用申込書の自署により申込の意思確認をする。
（※2）
「住民票の写し」「住民票記載事項証明書」は行政手続きにおける特定の個人を識別するための番号の利用等に関する法律（平成 25 年 5 月 31 日法律第 27 号）の第 2 条第5 項に規定する個人番号（マイナンバー）の記載がないものとするが、加入者本人が個人
番号（マイナンバー）を記載した住民票を送付した場合には、個人番号（マイナンバー）を復元できない程度にマスキング（墨塗り）したうえで保管する。
（※3）
2017年8月31日まで社会保険労務士会連合会で受付けた申請書類の書類審査を記載する。
（※4）2021年2月26日まで日司連で受付けた利用申込書の書類審査を記載する。不備等により再提出となった利用申込書については、2021年5月10日まで受付けたものの書類審査を記載する。
(4) 審査結果の通知
審査の過程で、提出書類の不備や記載内容の不備等により疑義が生じた場合、加入者に不備の内容について電子メールや郵便等を用いて通知し、必要書類の再提出などを要請する。
審査結果が不適合となる場合は、電子メールまたは郵便等によりその旨通知する。
4.1.2 加入者鍵ペア生成と電子証明書発行処理
加入者証明書の種類と配付形式の対応方法は、「表 4.1-4 加入者証明書の種類と配付形式」© 2002 SECOM Trust Systems CO., LTD.

Page-57

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94に示す。
加入者の鍵ペア生成と加入者証明書の発行処理はセコムトラストシステムズにおいて行われる。発行処理が完了した後、秘密鍵、加入者証明書、PIN コードおよびパスワードまたは識
別番号は「表 4.1-5 加入者証明書の受渡し方法」に示す方法によって送付される。なお、本人限定受取郵便については「基本型」のみを使用する。利用申込書に代理受取人の指定がある場合は本人限定受取郵便の宛先が代理受取人に指定される。
表 4.1-4 加入者証明書の種類と配付形式
証明書の配付形式
証明書の種類
ダウンロード媒体(CD-R)

タイプ B

○

○

行政書士電子証明書○―

司法書士電子証明書○―

社会保険労務士電子証明書○―

土地家屋調査士電子証明書○―© 2002 SECOM Trust Systems CO., LTD.

Page-58

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
表 4.1-5 加入者証明書の受渡し方法
証明書の種類

配付形式

受渡し方法【PIN コードおよびパスワードの送付方法】
加入者本人宛／本人限定受取郵便（基本型）

ダウンロード(代理受取人なし)
タイプ B【ダウンロード方法】
メールにて届く証明書ダウンロードサイトの URL にアクセスし、パスワードを入力して秘密鍵および加入者証明書をダウンロードする。
【PIN コードの送付方法】
加入者本人宛／簡易書留

および
行政書士
電子証明書
ダウンロード(代理受取人あり)【パスワードの送付方法】
代理受取人宛／本人限定受取郵便（基本型）【ダウンロード方法】
メールにて加入者本人宛に届く証明書ダウンロード
サイトの URL にアクセスし、代理受取人から受取ったパスワードを入力して、秘密鍵および加入者証明書をダウンロードする。
【媒体(CD-R)の送付方法】
加入者本人宛／本人限定受取郵便（基本型）

媒体(CD-R)（代理受取人なし） 【PIN コードの送付方法】
加入者本人宛／簡易書留
タイプ B【媒体(CD-R)の送付方法】
代理受取人宛／本人限定受取郵便（基本型）
媒体(CD-R)（代理受取人あり） 【PIN コードの送付方法】
加入者本人宛／簡易書留【PIN コードおよび識別番号の送付方法】
加入者本人宛／本人限定受取郵便（基本型）

司法書士
電子証明書

【ダウンロード方法】
ダウンロード（代理受取人なし） 日司連ホームページより専用のダウンロードツールを取得し、識別番号と PIN コードを入力して秘密鍵および加入者証明書をダウンロードする。
【PIN コードおよび識別番号の送付方法】
加入者本人宛／本人限定受取郵便（基本型）

社会保険労務士
電子証明書

ダウンロード（代理受取人なし） 【ダウンロード方法】
社労士会連合会ホームページより専用のダウンロー
ドツールを取得し、識別番号と PIN コードを入力し© 2002 SECOM Trust Systems CO., LTD.

Page-59

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94て秘密鍵および加入者証明書をダウンロードする。
【PIN コードおよび識別番号の送付方法】
加入者本人宛／本人限定受取郵便（基本型）
土地家屋調査士
電子証明書

ダウンロード【ダウンロード方法】（代理受取人なし）
日調連ホームページより専用のダウンロードツールを取得し、識別番号と PIN コードを入力して秘密鍵および加入者証明書をダウンロードする。

4.1.3 電子証明書の受領
加入者は、セコムトラストシステムズが生成、発行した、秘密鍵および加入者証明書を受領した後、すみやかに加入者証明書の記載情報に過誤のないことを確認するものとする。もし、加入者証明書の記載情報に過誤があった場合や、媒体（CD-R）の加入者証明書において不良、不具合等があった場合、すみやかにセコムトラストシステムズに加入者証明書の修正を求めるものとする。
内容に過誤が無ければ、
セコムトラストシステムズまで以下のいずれかの方法により受領報告を行うものとする。
タイプ B および行政書士電子証明書
・ 受領書へ実印を押印し、「表 4.1-2 提出書類の送付先」に送付または持参により提出する。申込時と実印が異なる場合は印鑑登録証明書を添付する。
・ 受領した加入者証明書に係る電子署名を付した電子メールでの受領報告（タイプ B で証
明書に電子メールアドレスが記載されている場合のみ)・ 受領書へ認印を押印し、加入者本人が電子署名法施行規則第五条第一項第一号イの身分証明書を提示したうえで受領書を窓口へ持参により提出する。
司法書士電子証明書
・ 受領書へ申込時の実印を押印し、セコムトラストシステムズに送付または持参により提出する。申込時と印鑑が異なる場合または利用申込時に印鑑登録証明書を提出していな
い場合は印鑑登録証明書を添付のうえ、実印を押印し送付する。
ただし、2021 年 1 月 29 日までにダウンロードした受領書の場合は、申込時の認印により押印し、日司連に送付または持参により提出する。
・ 受領した加入者証明書に係る電子署名を付した受領書を電子的にセコムトラストシス
テムズ宛に送付する。
社会保険労務士電子証明書
・ 受領書へ実印を押印し、「表 4.1-2 提出書類の送付先」に送付または持参により提出する。申込時と実印が異なる場合は印鑑登録証明書を添付する。
© 2002 SECOM Trust Systems CO., LTD.

Page-60

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
・ 受領した加入者証明書に係る電子署名を付した受領書を電子的にセコムトラストシス
テムズ宛に送付する。
土地家屋調査士電子証明書
・ 受領書へ実印を押印し、「表 4.1-2 提出書類の送付先」の送付先に送付または持参により提出する。申込時と実印が異なる場合は印鑑登録証明書を添付する。
発行日から一定期間を経過しても、加入者からの受領報告が得られない場合は、必要に応じて加入者へ受領報告を促す通知を行う。それでもなお、受領報告を得られない場合は、加入者証明書の送付日から 30 日を経過した日に、該当する加入者証明書の失効を行うことができる。

4.2 相互認証証明書の新規発行
4.2.1 相互認証申請
セコムトラストシステムズは、BCA の定める手続きにもとづき相互認証の申請を行う。
4.2.2 相互認証証明書の発行
セコムトラストシステムズは、BCA から提出された証明書発行要求に対して、CA 秘密鍵により電子署名し相互認証証明書を発行する。
セコムトラストシステムズは、証明書発行要求を作成し、BCA に対し相互認証証明書の発行を依頼する。
4.2.3 相互認証証明書の授受
セコムトラストシステムズは、BCA の定める手続きにもとづき証明書発行要求および相互認証証明書の受渡しを行う。セコムトラストシステムズは、受渡しに関して BCA から受領書を受取ることにより受領確認をする。
4.3 加入者証明書の更新
4.3.1 更新申込手続きおよび本人確認
本サービスは、加入者証明書の有効期間満了の 30 日以上前に加入者宛てに更新案内の通知を行う。加入者証明書の更新申請方法は、新規発行と同様の方法で申請とする。
(1) 提出書類
加入者証明書の更新申請時の提出書類およびその申請方法は、本 CP「4.1.1 申込手続き© 2002 SECOM Trust Systems CO., LTD.

Page-61

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
および本人確認 (1)提出書類」と同様の方法とする。
(2) 書類審査
更新申請時の加入者の真偽の確認は、本 CP「4.1.1 申込手続きおよび本人確認 (3) 書類審査」と同様の方法とする。
(3) 審査結果の通知
本サービスは、申請内容を確認後、本 CP「4.1.1 申込手続きおよび本人確認 (4)審査結果の通知」と同様の方法により審査結果を通知する。
4.3.2 加入者鍵ペア生成と電子証明書発行処理
セコムトラストシステムズが更新申請を受理し本人確認を行った後、本 CP「4.1.2 加入
者鍵ペア生成と電子証明書発行処理」と同様の方法により、新しい秘密鍵、加入者証明書、PIN コードならびにパスワードまたは識別番号を発行し送付する。
4.3.3 電子証明書の受領
加入者は加入者証明書受領後、「4.1.3 電子証明書の受領」と同様の方法により受領報告を行うものとする。
4.4 相互認証証明書の更新
4.4.1 相互認証の更新申請
セコムトラストシステムズは、BCA の定める手続きにもとづき相互認証の更新申請を行う。
4.4.2 相互認証証明書の更新
相互認証証明書の更新は、本 CP「4.2.2 相互認証証明書の発行」と同様の方法により行う。
4.4.3 相互認証証明書の授受相互認証証明書の授受は、本 CP「4.2.3 相互認証証明書の授受」と同様の方法により行う。
4.5 加入者証明書の失効
4.5.1 失効申請者と失効事由© 2002 SECOM Trust Systems CO., LTD.

Page-62

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
4.5.1.1 加入者の事由による失効
加入者は、自らの判断にもとづいて加入者証明書の失効申請を行うことができる。ただし、次の事由が発生した場合、加入者は、セコムトラストシステムズに加入者証明書の失効申請を行わなければならない。
・ 加入者証明書の記載情報に変更があった場合
・ 加入者の秘密鍵が危殆化した（盗難・漏えい・PIN コード紛失等により他人に使用され得る状態。
（以下、同じ））またはそのおそれがある場合
・ 加入者証明書の利用を中止する場合
・ 電子証明書を誤って消去し使用できなくなった場合
4.5.1.2 認証局の事由による失効
また、セコムトラストシステムズは、次の事由に該当すると判断した場合、加入者証明書の失効を行う。
(1)全加入者証明書共通の失効事由
・ 加入者証明書の記載情報に変更があった事実を確認した場合
・ CA および加入者の秘密鍵が危殆化した、もしくはそのおそれがある場合
・ 受領期限を経過しても加入者から受領報告が得られない場合
・ ダウンロードの失敗、媒体（CD-R）の初期不良等により加入者証明書が正しく受領できない場合・ 加入者または所属組織が、本 CP、CPS、その他の契約、規則、法律にもとづく義務を履行していない場合
・ 加入者側が暴力団等反社会的勢力であることが判明した場合、または暴力、脅迫、その他の犯罪を手段とする要求や法的な責任を超えた不当な要求を行った場合
・ 加入者証明書の記載情報に誤りがあった場合
・ セコムトラストシステムズが本サービスを終了する場合
・ その他、セコムトラストシステムズが失効を必要と判断した場合（2）タイプ B および行政書士電子証明書に関する失効事由
・ 加入者の退職、異動、死亡等の理由により加入者自身から失効申請が困難な場合（3）行政書士電子証明書に関する失効事由
・ 日行連から、行政書士法第７条(登録の抹消)および同法第 14 条(行政書士に対する懲戒)にもとづく「行政書士資格喪失(停止)者のご連絡」文書を受領した場合（4）司法書士電子証明書に関する失効事由
・ 日司連から、司法書士法に定める司法書士の登録が取り消された旨の連絡を受けた
場合
・ 日司連から司法書士会会則に定めるみなし退会に該当した旨の連絡を受けた場合（5）社会保険労務士電子証明書に関する失効事由
・ 社労士会連合会から、加入者証明書の記載情報に変更があった旨の連絡を受けた場© 2002 SECOM Trust Systems CO., LTD.

Page-63

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
合・ 社労士会連合会から、社会保険労務士でなくなった旨の連絡を受けた場合
・ 社労士会連合会から、社会保険労務士の業務の停止となった旨の連絡を受けた場合（6）土地家屋調査士電子証明書に関する失効事由
・ 日調連から、土地家屋調査士法の規定により土地家屋調査士名簿の登録が取り消された旨の連絡を受けた場合
・ 日調連から、日本土地家屋調査士会連合会会則に定める退会に該当した旨の連絡を受けた場合失効後に再び加入者証明書の発行を希望する場合、加入者は、「4.1.1 申込手続きおよび本人確認」で定める新規発行と同様の方法によって申請を行う。本サービスは改めて提出された書類をもとに、書類審査を行う。
4.5.2 失効申請手続きおよび本人確認
失効申請の方法は、失効申請書を「表 4.1-2 提出書類の送付先」に示す送付先に送付または持参により提出する。なお、緊急時には FAX による申請も受付けることを可能とするが、申請後加入者は必ず失効申請書の原本を提出するものとする。また、加入者本人から失効申請が出来ない場合は、第三者からの届出を可能とする（タイプ B および行政書士電子証明書のみ）が、第三者による届出の場合には FAX による申請は受付けないものとする。
また、司法書士電子証明書については、電子証明書管理ツールにより失効申請の手続きを電子的に受付けることを可能とする。
本サービスは、加入者からの失効申請を営業日の受付時間に受付処理し、次の方法によって本人確認および申請内容の確認を行った後に受付日時から遅滞なく失効処理を行い、処理結果を加入者に通知する。
失効申請の真偽の確認方法は、次のとおりである。
(1) 失効申請書による失効申請
失効申請書による申請の場合の本人確認方法は、利用申込時に受領した申請書類との記載
内容の比較により、内容の一致を確認する。
押印された印鑑が利用申込時と異なる場合または利用申込時に印鑑登録証明書を提出していない場合、「印鑑登録証明書」を添付する。氏名が利用申込時と異なる場合、「戸籍全部事項証明書」、「戸籍個人事項証明書」、「戸籍謄本」または「戸籍抄本」を添付する。氏名が利用申込時と異なる場合で外国籍の方は「住民票の写し」、「住民票記載事項証明書」または「広域交付住民票」を添付する。
「住民票の写し」「住民票記載事項証明書」は行政手続きにおける特定の個人を識別するための番号の利用等に関する法律（平成 25 年 5 月 31 日法律第 27 号）の第 2 条第 5 項に規定する個人番号（マイナンバー）の記載がないものとするが、加入者本人が個人番号（マイ© 2002 SECOM Trust Systems CO., LTD.

Page-64

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
ナンバー）を記載した住民票を送付した場合には、個人番号（マイナンバー）を復元できな
い程度にマスキング（墨塗り）したうえで保管する。
失効申請書への記載事項は次のとおりである。
表 4.5-1 失効申請書記載事項
タイプ B および行政書士電子証明書

司法書士
電子証明書

社会保険労務士
電子証明書

土地家屋調査士
電子証明書

・ 申請日
・ お申し込みコード
・ 氏名（自署）（外国籍の方は通称名）
・ 実印の押印 注２）注４）
・ 電話番号１
・ 電話番号２（任意）・ 失効申請理由・ 失効理由・ 失効申請年月日
・ 氏名（フリガナ）
・ 氏名（漢字）・ 利用申込時の実印の押印 注３）
・ 生年月日・ 所属会および登録番号
・ 自宅住所
・ 連絡先電話番号またはメールアドレス
・ 電子証明書の再申込用利用申込書の送付希望の有無
・ 氏名の変更、実印の変更の有無
・ 失効理由・ 失効後の利用確認
・ 失効申請年月日
・ 氏名（フリガナ） 注１）
・ 氏名（漢字） 注１）
・ 実印の押印 注４）
・ 生年月日（西暦）・ 社会保険労務士登録番号
・ 自宅住所
・ 連絡先（TEL）
・ 氏名の変更、実印の変更の有無
・ 氏名（漢字）・ 職名または日本名（漢字） 注１）
・ 実印の押印 注４）
・ 調査士登録番号・ 失効申請事由
・ 住所
・ 電話番号
・ FAX 番号・ E-mail アドレス

注１） 社会保険労務士電子証明書の場合、社労士会連合会に職名登録している旧姓、通称名を失効申請書の氏名と同義とする。
日本土地家屋調査士電子証明書の場合、日調連に職名登録している旧姓、通称名を© 2002 SECOM Trust Systems CO., LTD.

Page-65

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
それぞれ失効申請書の職名、日本名と同義とする。
注２） タイプ B および行政書士電子証明書については、加入者本人が電子署名法施行規則
第五条第一項第一号イの身分証明書を提示し失効申請書を窓口へ持参にて提出する
場合には、失効申請書への実印の押印を不要とし、認印を可とする。
注３） 利用申込時に押印した実印に変更がある場合は、実印を押印のうえ、印鑑登録証明書を添付する。
注４） 利用申込時に押印した実印に変更がある場合は、印鑑登録証明書を添付する。
(2) 緊急時の FAX による申請
緊急時の FAX による申請の場合は、送信された失効申請書（FAX）の内容と利用申込時に受領した申請書類との記載内容の比較により、内容の一致を確認する。なお、失効申請書（原本）は別途提出するものとし、後日、提出された失効申請書（原本）の内容と利用申込時に受領した申請書類との記載内容を再度比較し、内容の一致を確認する。
(3) 電子証明書管理ツールによる失効申請の手続き（司法書士電子証明書のみ）
電子証明書管理ツールによる失効申請の場合の本人確認方法は、申請データの電子署名と電子証明書の検証および証明書記載内容と利用申込時に受領した申請書類との記載内容の比較により、内容の一致を確認する。
表 4.5-2 電子証明書管理ツールによる申請データ記載事項

司法書士電子証明書

・
・
・
・
・

ユーザーID
氏名（漢字）
失効理由
連絡先（TEL）
電子証明書に記載された氏名（氏名または職務上の氏名）(4) 第三者からの失効の届出（タイプ B および行政書士電子証明書のみ）
組織の退職、異動、解雇、社名変更、移転、加入者が死亡した等により加入者本人から失効申請が出来ない場合は、第三者からの届出を必要とする。
提出書類は次のとおりである。
・失効届出書・事実が確認できる書類（例：加入者死亡の場合は「戸籍全部事項証明書」、「戸籍個人事項証明書」、「戸籍謄本」、「戸籍抄本」または「住民票の除票」等）
また、失効届出書への記載は次のとおりである。

© 2002 SECOM Trust Systems CO., LTD.

Page-66

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
表 4.5-3 失効届出書記載事項

タイプ B および行政書士電子証明書

第三者の情報・ 氏名
・ 住所
・ 電話番号・ 電子メール
加入者の情報・ 加入者氏名・ 対象のシリアル番号またはお申し込みコード
・ 加入者住所
・ 加入者生年月日
・ 失効事由加入者情報は利用申込時に受領した申請書類と比較により、内容の一致を確認する。
失効事由が事実であるかどうかは提出された確認書類により行う。

4.5.3 電子証明書の失効処理
加入者証明書の失効はセコムトラストシステムズにおいて行われる。
失効処理の完了後、本サービスのタイプ B および行政書士電子証明書および社会保険労務士電子証明書の場合は加入者に電子メール、電話または郵便にて完了の報告を行い、司法書
士電子証明書、土地家屋調査士電子証明書は郵便により完了の報告を行う。また、第三者から届出があった場合は、加入者に加え第三者宛に電子メール、電話または郵便により完了の報告を行う。失効をした加入者証明書の情報は、CRL/fullCRL に公開される。
4.6 相互認証証明書の失効
セコムトラストシステムズまたは BCA に次の相互認証証明書失効事由が発生した場合、
セ
コムトラストシステムズはすみやかに BCA に対し相互認証証明書の失効申請を行い、相互認証証明書の失効を行う。失効をした相互認証証明書の情報は、ARL/fullCRL に公開される。
・ 相互認証証明書記載の情報に変更があった場合
・ 相互認証業務に係る義務を怠った場合
・ 相互認証業務を終了する場合
・ 相互認証証明書を更新する場合
・ CA 秘密鍵が危殆化したまたはそのおそれがあると判断された場合© 2002 SECOM Trust Systems CO., LTD.

Page-67

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
5 加入者の鍵管理
5.1 加入者鍵ペアの生成と管理
加入者の鍵ペアの生成はセコムトラストシステムズにおいて行われる。加入者は、受領した秘密鍵およびそれに係る PIN コードを、盗難、紛失、他者による不正利用等を防ぐことに対し十分な注意を払い、安全に管理しなければならない。

© 2002 SECOM Trust Systems CO., LTD.

Page-68

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
6 電子証明書と CRL/ARL/fullCRL のプロファイル
6.1 証明書プロファイル
本サービスが発行する電子証明書は、X.509 フォーマット証明書形式のバージョン 3 に従う。証明書プロファイルは、表 6.1-1－表 6.1-2 のとおりである。
〇･･･必須×･･･使用しない△･･･オプション
表 6.1-1 証明書のプロファイル－基本領域
フィールド
versionserialNumber
signature
issuervalidity
subject
subjectPublicKeyInfoissuerUniqueID
subjectUniqueID

自己
署名
○
○
○
○
○
○
○
×
×

リンク証 加入者証 相互認証
明書
明書
証明書
○
○
○
○
○
○
○
×
×

○
○
○
○
○
○
○
×
×

備考

○
○
○
○
○
○
○
×
×

1
2
4
3
4
5

1 v3(2)
2 algorithm は、sha1withRSAEncryption (1 2 840 113549 1 1 5) または sha256withRSAEncryption(1 2 840 113549 1 1 11)を使用
3 UTCTime
4 UTF8String
5 algorithm は、rsaEncryption (1 2 840 113549 1 1 1) を使用© 2002 SECOM Trust Systems CO., LTD.

Page-69

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
表 6.1-2 証明書プロファイル－拡張領域
フィールド
authorityKeyIdentifier
keyIdentifier
subjectKeyIdentifier
keyIdentifier
keyUsage
digitalSignature
nonRepudiation
keyEncipherment
dataEncipherment
keyAgreement
keyCertSign
cRLSign
encipherOnly
decipherOnly
extendedKeyUsage
certificatePolicies
policyIdentifier
policyQualifiers
policyMappings
subjectAltName
issuerAltNamebasicConstraints
cA
pathLenConstraint
nameConstraints
permittedSubtrees
baseminimum
maximum
excludedSubtrees
policyConstraints
requireExplicitPolicy
inhibitPolicyMapping
cRLDistributionPoints
distributionPoint
fullName
subjectDirectoryAttr
inhibitAnyPolicy
freshestCRL
authorityInfoAccesssubjectInfoAccesscritical
flag※

自己
署名

N
N
C
N
C
C
N
N
C
C
N
N
C
N
N
N

○
○
○
○
○
×
×
×
×
×
○
○
×
×
×
×
×
×
×
×
×
○
○
×
×
×
×
×
×
×
×
×
×
○
○
○
×
×
×
△
×

リンク証 加入者証 相互認証
明書
明書
証明書
○
○
○
○
○
×
×
×
×
×
○
○
×
×
△

○
○
×
×
×
×
○
○
×
×
×
×
×
×
×
×
×
×
○
○
○
×
×
×
△
×

○
○
○
○
○
○
○
×
×
×
×
×
×
×
×
○
○
○
×
△
△
×
×
×
×
×
×
×
×
×
×
×
×
○
○
○
△
×
×
△
×

○
○
○
○
○
×
×
×
×
×
○
○
×
×
×
○
○
○
○
×
×
○
○
×
×
×
×
×
×
×
○
○
×
○
○
○
×
△
×
△
×

備考

1
1
2

3
4
5
6
2

8

7

※ その拡張情報が重要であるか否かを示すフラグ”C（critical）”、”N（non-critical）”を指定
1 RFC5280 "4.2.1.2

Subject Key Identifier" (1) に従う© 2002 SECOM Trust Systems CO., LTD.

Page-70

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
2 自己署名証明書のみ non-critical
3 NewWithOld のみ。OldWithNew には含めない。(いずれも Entrust 仕様)
4 リンク証明書のみ non-critical
5 CPSuri
6 rfc822Name、directoryName
7 directoryName、uniformResourceIdentifier
8 skipCerts=0© 2002 SECOM Trust Systems CO., LTD.

Page-71

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

6.2 CRL/ARL/fullCRL プロファイル
本サービスが発行する CRL/ARL/fullCRL は、X.509CRL フォーマット形式のバージョン 2に従う。CRL/ARL/fullCRL のプロファイルは、表 6.2-1～表 6.2-3 のとおりである。
〇･･･必須×･･･使用しない△･･･オプション

表 6.2-1 CRL/ARL/fullCRL プロファイル－証明書リスト領域
full
CRL
○
○
○
○
○
○
○
○
○

フィールド
versionsignature
issuerthisUpdate
nextUpdate
RevokedCertificates
userCertificate
revocationDate
crlEntryExtensions

CRL

ARL

○
○
○
○
○
○
○
○
○

○
○
○
○
○
○
○
○
○

備考
1
2
3
4
4

4
5

1 v2(1)
2 algorithm は、sha256withRSAEncryption (1 2 840 113549 1 1 11)を使用※fullCRL のみ、sha1withRSAEncrypttion（1 2 840 113549 1 1 5）も使用する。
3 UTF8String
4 UTCTime。nextUpdate は、thisUpdate の 168 時間（7 日）後。なお、thisUpdate の 23 時間
以上 24 時間以内に、次の CRL が発行される。
5 使用する拡張については、下記参照

表 6.2-2 CRL/ARL/fullCRL エントリ拡張
フィールド
reasonCodeinvalidityDate
certificateIssuer

critical
flag※
N
N
C

full
CRL
○
△

CRL

ARL

○

○
×
×

△

備考
1
2

×
×
※ その拡張情報が重要であるか否かを示すフラグ。”C（critical）”、”N（non-critical）”
を指定
1 removeFromCRL や certificateHold 等は使用しない
2 reasonCode が keyCompromise の時のみ使用© 2002 SECOM Trust Systems CO., LTD.

Page-72

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

表 6.2-3 CRL/ARL/fullCRL 拡張
フィールド
authorityKeyIdentifier
keyIdentifier
issuingDistributionPoint
distributionPoint
fullName
onlyContainsUserCerts
onlyContainsCACerts
cRLNumberdeltaCRLIndicator
freshestCRL
authorityInfoAccesscritical
flag※
N
C
N
C
N
N

full
CRL
○
○
×
×
×
×
×
○
×
×
△

CRL

ARL

○
○
○
○
○
○
×
○
×
×
△

○
○
○
○
○
×
○
○
×
×
△

備考
1

2

※

その拡張情報が重要であるか否かを示すフラグ。”C（critical）”、”N（non-critical）”
を指定
1 RFC5280 "4.2.1.2 Subject Key Identifier" (1) に従う
2 directoryName© 2002 SECOM Trust Systems CO., LTD.

Page-73

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94

7 仕様の管理
7.1 仕様変更手続き
認証サービス改善委員会は、本 CP の内容変更に際しては、まず主務省庁に変更の認定申請の必要性について確認する。また、BCA に対し申請の必要性について確認する。
7.1.1 変更の申請が必要な変更
本 CP の内容変更に際して、主務省庁に問い合わせた結果、変更の認定申請が必要であるという回答を得た場合、または BCA に問い合わせた結果、変更申請が必要であるという回答を得た場合は、変更の認定申請に対する主務大臣の認定の取得、または BCA の変更の承認を得て変更を実施し、本 CP のメジャーバージョン番号を更新する。また、すみやかに変更した本 CP（本 CP の変更内容と変更実施日を含む）をリポジトリー上に掲載することにより、加入者および署名検証者に対して告知する。
7.1.2 変更の申請が必要でない変更
本 CP の内容変更に際して、主務省庁が認定申請を不要とし、かつ BCA も変更申請を不要とした場合は、本 CP のマイナーバージョン番号を更新し、変更を実施する。また、すみやかに変更した本 CP（本 CP の変更内容と変更実施日を含む）をリポジトリー上に掲載することにより、加入者および署名検証者に対して告知する。
7.2 公表と告知方法
本 CP を変更した場合、すみやかに変更した本 CP（本 CP の変更内容と変更承認日を含む）
をリポジトリー上に掲載することにより、加入者および署名検証者に対して告知する。加入者は告知日(リポジトリー上に掲載されたリリース日)から一週間の間、異議を申し立てることができ、異議申し立てがない場合、変更された本 CP は加入者に同意されたものとみなされる。
7.3 CP の承認手続き
本 CP とその変更は、認証サービス改善委員会の承認を受けるものとする。また、加入者の異議が無いことで同意される。

© 2002 SECOM Trust Systems CO., LTD.

Page-74

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
8. 用語
用語

電子証明書

自己署名証明書
加入者証明書
相互認証証明書
リンク証明書CA

リポジトリー
RFC2527
RFC5280

オブジェクト識別子
（OID）

X.509

X.500

公開鍵
秘密鍵
証明書発行要求（CSR）

説明
ある公開鍵を、記載されたものが保有することを証明する電子的文書。CA が電子署名を施すことで、その正当性が保証される。
本 CP では、特に断らない限り自己署名証明書、加入者証明書、相互認証証明書およびリンク証明書を総称して「電子証明書」と呼ぶ。
自CAの公開鍵に対して、自CAの秘密鍵で電子署名した電子証明書。自CA の公開鍵の正当性を保証する。
特定認証業務の認定を取得した本サービスより個人に対して発行する加入者用の電子証明書。
2つの異なる認証ドメインのCAがお互いを認証したことを示す
ために、相互に発行する電子証明書。本サービスでは、BCAとの間で相互認証証明書が発行される。
CA 鍵更新にともない、同時に存在することとなる新しい CA 鍵
ペアと古い CA 鍵ペアの関係を保証するための電子証明書。
：Certification Authority
電子証明書の発行・失効、CA等秘密鍵の生成・保護および加入者の登録を行う機関。本CP内で、単にCAという場合は電子証明書の発行業務および登録業務を含む。
CAの自己署名証明書およびCRL/ARL/fullCRL等を格納し公表するデータベースである。
：Request For Comments 2527
CA や PKI のための CP/CPS の 執筆者を支援するフレームワーク。
：Request For Comments 5280
インターネット X.509 公開鍵基盤証明書と 証明書失効 リスト（CRL）のプロファイル（RFC3280 の後継にあたる）。
：Object Identification
世界で一意となる値を登録機関（ISO 、ITU）に登録した識別子。
PKI で 使 う ア ル ゴ リ ズ ム 、 電 子 証 明 書 内 に 格 納 す る 名 前（subject）のタイプ（Country名等の属性）等は、オブジェク
ト識別子として登録されているものが使用される。
ITU-Tが定めた電子証明書および証明書失効リストのフォーマット。X.509 v3(Version 3)では、任意の情報を保有するための拡張領域が追加された。
名前およびアドレスの調査から属性による検索まで広範囲なサービスを提供することを目的にITU-Tが定めたディレクトリ標
準。X.500識別名は、X.509の発行者名および主体者名に使用される。
公開鍵暗号方式において用いられる鍵ペアの一方。秘密鍵に対応する、公開されている鍵。
公開鍵暗号方式において用いられる鍵ペアの一方。公開鍵に対応する、本人のみが保有する鍵。
：Certificate Signing Request
電子証明書を発行する際の元となるデータファイル。CSRには電子証明書の発行要求者の公開鍵が含まれており、その公開鍵に発行者の電子署名を付与して電子証明書を発行する。
© 2002 SECOM Trust Systems CO., LTD.

Page-75

SECOM CA Service Passport for G-ID
Certificate Policy Ver.11.94
電子署名法で定める「その取扱いにおいて名宛て人本人もしくは差出人の指定した名宛て人に代わって受取ることができる者に限り交付する郵便」に相当する日本郵便株式会社が提供するサービス。
引き受けと配達のみを記録し、万一、郵便物等が壊れたり、届簡易書留かなかった場合に、 原則として 5 万円までの実損額を賠償する
日本郵便株式会社が提供するサービス。
：Personal Identification Number
PIN コード
個人を認証するための暗証番号。本サービスでは、秘密鍵を有効化するために用いる。
：Certificate Revocation List
CRL
電子証明書の有効期間中に、CA秘密鍵の危殆化等の事由により失効された加入者証明書のリスト。
：Authority Revocation List
電子証明書の有効期間中に、CA秘密鍵の危殆化、相互認証基準
ARL違反等の事由により失効された自己署名証明書および相互認証
証明書のリスト。
：full Certificate Revocation List
fullCRL
電子証明書の有効期間中に、CA秘密鍵の危殆化、相互認証基準違反等の事由により失効されたすべての電子証明書のリスト。
：Registration Authority
CAの業務のうち、登録業務を行う機関。主な業務は、電子証明
RA
書発行対象者の本人確認、電子証明書発行に必要な情報の登録、CAに対する証明書発行要求等である。
本サービスを利用し、電子証明書の発行を受ける個人をいう。
加入者
電子署名法施行規則の「利用申込者」、「利用者」と同義。
本サービスの申込みをする者のうち、受領書が未送付の個人を加入申込者いう。電子署名法施行規則の「利用申込者」と同義。
加入者から電子署名が行われた情報の送信を受け、当該加入者
署名検証者
が当該電子署名を行ったものであることを確認する者をいう。
顔写真付きのものに限る。
(1) 旅券（パスポート）(2) 在留カード(3) 特別永住者証明書(4) 官公庁が発行した免許証、許可証もしくは資格証明書等（運転免許証、船員手帳、海技免状、小型船舶操縦免許証、猟電子署名法施行規則
銃・空気銃所持許可証、戦傷病者手帳、宅地建物取引士証、電第五条第一項第一号イ
気工事士免状、無線従事者免許証、認定電気工事従事者認定証、の身分証明書特種電気工事資格者認定証、耐空検査員の証、航空従事者技能証明書、運航管理者技能検定合格証明書、動力車操縦者運転免
許証、教習資格認定証、検定合格証）(5) 個人番号カード(6) 官公庁（独立行政法人、地方独立行政法人および特殊法人を含む）が職員に発行した身分証明書
本人限定受取郵便（基本型）© 2002 SECOM Trust Systems CO., LTD.

Page-76