オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

オンライン請求ネットワーク関連システム
共通認証局
ユーザーマニュアル(Windows IE)

Version 1.6.0
令和 6 年 5 月 13 日

1オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

目次
はじめに ................................................................................................................................. 4
0. 事前準備 .......................................................................................................................... 4
1. 証明書の取得とインストール ......................................................................................... 5
1.1. 証明書のダウンロード ............................................................................................. 5
1.2. 証明書のインストール ............................................................................................. 7
1.2.1 こんなときは！ .................................................................................................. 10
1.3. 登録した証明書の確認 ............................................................................................ 11
1.4. 証明書のバックアップ ........................................................................................... 121.5. MPKI クライアントインストール (更新時に簡単に更新ができるツール)............ 13
1.6. 認証用の証明書の選択画面が表示された場合 ...................................................... 16
2. 証明書の更新 ................................................................................................................. 172.1. MPKI クライアントを利用した更新 ........................................................................ 17
2.1.1 こんなときは！ .................................................................................................. 19
2.1.2 MPKI クライアント利用時の証明書バックアップ .............................................. 202.2. 更新申請画面からの更新 ....................................................................................... 23
2.2.1 こんなときは！ .................................................................................................. 26
3. 証明書の失効 ................................................................................................................. 274. 証明書の削除 ................................................................................................................. 295. サポート情報 ................................................................................................................. 315.1. MPKI クライアント利用環境 ................................................................................... 31
5.2. ご利用にあたっての注意事項 ................................................................................ 32
5.2.1 MPKI クライアントインストール時の注意事項 .................................................. 32
5.2.2 セッション無効時の対応トラブルシューティング ........................................... 32
5.3. ルート証明書の取得とインストール ..................................................................... 33
5.3.1 ルート証明書のダウンロード ............................................................................ 33
5.3.2

ルート証明書のインストール ......................................................................... 34

5.3.3 登録したルート証明書の確認 ............................................................................ 38
5.4. MPKI クライアントのバージョンアップ................................................................. 40

2

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

Publication History
Date

Version #Summary of Changes

2020/12/14

1.0.0

初版

2020/1/4

1.1.0

・「1.1 証明書ダウンロード」のダウンロード方法の追記
・手順案内様式の変更

2021/3/22

1.2.0・「3 証明書の失効」の修正

2021/4/16

1.3.0

・「5.3 ルート証明書の取得とインストール」の追加

2022/04/13

1.5.0

・
「5.4. MPKI クライアントのバージョンアップ」を追加
・「1.2.証明書のインストール」4．
「秘密キーの保護」

2024/5/13

1.6.0「このキーをエクスポート可能にする」のチェックを外すに変更

3

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

はじめに
本書は、オンライン請求ネットワーク関連システム共通認証局（以下、「共通認証局」という。
）において、利用者がオペレーションできる証明書の取得、更新、および更新ツール（MPKIクライアント）について記述したものです。

0. 事前準備
証明書の取得、更新、および失効には、レセプトオンライン請求ネットワークの接続設定を行う必要があります。未設定の方は、システムベンダ等へご確認の上、設定ください。
レセプトオンライン請求の場合[ネットワーク接続設定と端末のセットアップ設定]
オンライン請求システムセットアップ CD-ROM に同梱の「オンライン請求システム操作手順書」参照

4

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

1. 証明書の取得とインストール
1.1. 証明書のダウンロード
オンライン請求ネットワークへ接続の端末（レセプトオンライン請求用端末）で証明書を取得します。
・オンライン請求システムのログイン画面

１．レセプトオンライン請求端末からダウンロードサイトにアクセスします。
【ダウンロードサイト】
https://cert.obn.managedpki.ne.jp/p/rcd
オンライン請求システムのログイン画面または電子証明書ダウンロードサイトよりアクセスできます。
【こんなときは！】証明書のダウンロード画面を開く時、ブラウザの画面に「お使いの PC は Web サイトの・電子証明書ダウンロードサイトセキュリティ証明書を信頼しません」と表示される場合は、ルート証明書のインストールが必要であるため、「5.3. ルート証明書の取得とインストール」を参照

5

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

２．証明書発行通知書に記載のリクエストIDとリファレンスID及び任意のパスワード（半角数字4桁）を入力し、「ダウンロード」をクリックします。
【注意】
入力した証明書パスワードは、「1.2.証明書のインストール」の4で使用します。設定したパスワードを忘れないようにしてください。

３．
【▼】をクリックし、「名前をつけて保存」をクリックし、任意の場所に保存します。
４．証明書がダウンロードできていることを確認します。

6

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

1.2. 証明書のインストール
１．ダウンロードした証明書ファイルを右クリックし、「PFX のインストール」をクリックします。

２．
「現在のユーザー」を選択し、「次へ」をクリックします。

３．フィル名に証明書のファイル名が表示されていることを確認し、「次へ」をクリックします。

7

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

４．[パスワード]に「1.1.証明書のダウンロード」で設定したパスワードを入力します。
[秘密キーの保護を強力にする]のチェックを外す[このキーをエクスポート可能にする]をチェックを外す[すべての拡張プロパティを含める]をチェックする「次へ」をクリックします。
【こんなときは！】「秘密キーの保護を強力にする」のチェッ
クが外せない場合は、セキュリティを強化する設定がされているため、P10「1.2.1 こんなときは！」を参照
５．
「証明書の種類に基づいて、自動的に証明書ストアを選択する」を選択後、「次へ」をクリックします。

8

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

６．
「完了」をクリックします。

７．
「ＯＫ」をクリックします。
【こんなときは！】「セキュリティ警告」の画面が表示された場合、「はい」をクリックします。
「証明書発行者（認証局）の証明書」は、インストールを行った証明書が「証明書発行者（認証局）」によって発行された証明書であることを確認（ご使用のブラウザが自動的に確認）する時に必要です。
「いいえ」
をクリックした場合は、「1.2.証明書のインストール」を再度行ってください。

9オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

1.2.1 こんなときは！
※証明書インストール時に「新しい秘密交換キーをインポートします」と表示された場合は、次の操作を行ってください。表示されない場合には「1.3. 登録した証明書の確認」に進みます。
１．
「セキュリティレベルの設定」をクリックします。

２．任意のパスワードを入力し、「完了」をクリックします。
【※重要※】
作成したパスワードは、今後の証明書の更新時に利用するため、忘れないよう大切に保管ください。

３．
「ＯＫ」をクリックします。

10

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

1.3. 登録した証明書の確認
１．Internet Explore を起動します。

２．画面右上の「ツール」ボタンから「インターネットオプション」をクリックします。

３．
「コンテンツ」タブを選択し、「証明書」をクリックします。

４ ．「個 人 」タ ブを開 き、 発行者 が「OnlineBilling NW Common Root CA」と表示されている証明書が登録されていることを確認します。

11オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

1.4. 証明書のバックアップ
外部記録媒体等へ証明書をバックアップします。バックアップした証明書はパソコンが故障した際などに他のパソコンにインストールします。その際には、「1.1.証明書のダウンロード」で設定したパスワードも必要となるため、忘れないように保管ください。
１．インストールを行った証明書ファイルを選択し右クリックで「コピー」を選択します。

２．外部記録媒体等のフォルダを開き、｢貼り付け｣ を選択します。

【注意】「証明書」｢証明書発行通知書｣「証明書の取得画面で入力した証明書パスワード」は厳重に管理してください。証明書の情報が第三者に知られると、証明書が不正に使用される恐れがあります。
証明書を紛失した場合、または、第三者に知られた可能性がある場合は、速やかに証明書失効申請を行ってください。また、パソコンを紛失した場合も証明書が不正に使用される恐れがあります。速やかに証明書失効申請を行ってください。

証明書のインストール作業はこれで終了です。

12

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

1.5. MPKI クライアントインストール(更新時に簡単に更新ができるツール)【MPKI クライアントとは】
MPKI クライアントを使用すると、有効期限の前に更新をお知らせする機能や証明書の更新を簡易に行う機能が利用できます。
MPKI クライアントをインストールできる対象の OS は、Windows8 と Windows10 です。
利用環境の詳細は「5.1 MPKI クライアント利用環境」を参照ください。

１．オンライン請求ネットワークへ接続の端末
から MPKI クライアント取得用サイトにアクセスし、MPKI クライアントのインストーラーをダウンロードします。
【ダウンロードサイト】
https://cert.obn.managedpki.ne.jp/p/s

２．
【▼】をクリックし、「名前をつけて保存」をクリックし、任意の場所に保存します。
３．
「CybertrustManagedPKIClient.msi」ファイ
ルを右クリックし、「インストール」をクリックします。

13

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

４．
「Cybertrust Managed PKI Client セットアップウィザード」が開始されます。
「次へ」をクリックします。

５．
「次へ」をクリックします。

６．
「次へ」をクリックします。

14

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

７．
「閉じる」をクリックします。

８．MPKIクライアントのインストールが完了す
ると、スタートメニューに「Cybertrust Managed
PKI Client」が追加されます。

15

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

1.6. 認証用の証明書の選択画面が表示された場合
１．
「証明書の選択」画面で発行者が「Online Billing NW Common Root CA」となっていることを確認し、「ＯＫ」をクリックしてください。

16

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

2. 証明書の更新
2.1. MPKI クライアントを利用した更新証明書の有効期限が迫ると、お知らせが表示されます。有効期限が切れる前に、「2.2.証明書の更新手順」の作業を行ってください。
【お知らせが表示される条件】
有効期限が切れる 90 日前、60 日前、30 日前、15 日前、7 日前から毎日有効期限が切れた場合

１．
「証明書に関するお知らせ」通知をクリックします。
【こんなときは！】お知らせが表示されていない場合は、タスクトレイのアイコンを右クリックから操作できます。表示される以下のメニューから、[証明書の更新] をクリックします。

２．更新したい証明書を選択し、「証明書更新」をクリックします。

３．
「はい」をクリックします。

17

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

４．
「ＯＫ」をクリックします。

５．
「はい」をクリックします。

６．
「ＯＫ」をクリックします。

18

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

2.1.1 こんなときは！
※パスワードの入力が求められた場合は、証明書のインストール時「1.2.1

こんなときは！」で設定したパスワードを入力します。
１．パスワードを入力し、「許可」をクリックします。
※パスワードは、証明書のインストール時「1.2.1 こんなときは！」で設定したパスワードです。

19

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

2.1.2 MPKI クライアント利用時の証明書バックアップ
１．画面の左下の Windows ボタンを右クリックし、「ファイル名を指定して実行（R）」をクリックします。

２．
「certmgr.msc」を入力し、「ＯＫ」ボタンをクリックします。

３．
「個人」から「証明書」をクリックします。

４．発行者が「Online Billing NW Common RootCA」の有効期限が新しい証明書を選択し、右クリック後、「すべてのタスク」-「エクスポート」をクリックします。

20

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

５．
「次へ」をクリックします。

６．
「はい、秘密キーをエクスポートします」を選択し、「次へ」ボタンをクリックします。

７．
「Personal Information Exchange – PKCS#12(.PFX)」を選択します。
[証明のパスにある証明書を可能であればすべて含む]をチェックする[証明書のプライバシーを有効にする]をチェックする【こんなときは！】非活性（グレーアウト）で選択できない場
合は、管理者権限を持っているユーザで再度バックアップ手順を実施してください。

21

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

８．
「パスワード」と「パスワードの確認」に任意のパスワード（半角数字 4 桁）を入力し、「次へ」ボタンをクリックします。

９．
「参照」ボタンをクリックして、証明書をバックアップするフォルダを選択し、「次へ」をクリックします。

１０．
「完了」ボタンをクリックします。
「正しくエクスポートされました。
」が表示され、「ＯＫ」をクリックします。

22

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

2.2. 更新申請画面からの更新
１．更新対象の証明書がインストールされた端末からオンライン請求ネットワークに接続して更新申請画面へアクセスします。
【証明書更新申請サイト】

https://cert.obn.managedpki.ne.jp/p/ru【こんなときは！】証明書の更新画面を開く時、ブラウザの画面に「お使いの PC は Web サイトのセキュリティ証明書を信頼しません」と表示される場
合は、ルート証明書のインストールが必要であるため、「5.3. ルート証明書の取得とインストール」を参照
２．更新対象の証明書を選択し、「ＯＫ」をクリックします。
※「Online Billing NW Common Root CA 」と表記されていることを確認します。

３．
「証明書更新申請」をクリックします。

23

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

４．
「Submit」をクリックします。

５．証明書ステータスが「発行済み」となれば証明書が発行されます。
証明書ステータスは、「鍵生成中」→「発行要求中」→「発行済み」と遷移します。

24

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

６．
「鍵の取得」画面に遷移後、任意のパスワー
ド半角数字 4 桁を入力し、「Submit」をクリックします。
【注意】

入力した証明書パスワードは、「1.2.証明書のインストール」で使用します。設定したパスワードを忘れないようにしてください。

７．
「Download」をクリックします。

８．
【▼】をクリックし、「名前をつけて保存」をクリックし、任意の場所に保存します。
９．証明書がダウンロードできていることを確認します。

25

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

2.2.1 こんなときは！
証明書または鍵の更新作業中に、ネットワークやシステム等の障害で証明書または鍵の取得に失敗した場合は、再度証明書または鍵を取得してください。
１．更新申請画面の「更新後証明書の取得」をクリックします。
〇一覧に情報が表示されている場合は、対象の更新済み証明書の「Download Key」ボタンをクリックして証明書を取得してください。
・一覧に情報が表示されていない場合は、更新申請が完了していませんので、「2.2. 更新申請画面からの更新」からやり直してください。

26

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

3. 証明書の失効
１．失効対象の証明書がインストールされた端末からオンライン請求ネットワークに接続して「証明書失効申請情報の入力画面」へアクセスします。
【証明書失効申請サイト】

https://cert.obn.managedpki.ne.jp/p/rx【こんなときは！】証明書の失効画面を開く時、ブラウザの画面に「お使いの PC は Web サイトのセキュリティ証明書を信頼しません」と表示される場
合は、ルート証明書のインストールが必要であるため、「5.3. ルート証明書の取得とインストール」を参照
２．電子証明書発行通知書に記載のリクエスト
ID とリファレンス ID を入力し「次へ」をクリックします。
「証明書失効申請情報の入力画面」が切り替わります。

３．失効申請者の申請者のメールアドレスとメールアドレス(確認用)を入力し、「申請」をクリックします。
「証明書失効申請情報の確認画面」
へ遷移します。

27

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

４．内容を確認し、「申請」をクリックします。
失効申請が承認されると入力されたメールアドレス宛に失効完了をご連絡します。

28

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

4. 証明書の削除
１．Internet Explore を起動し、画面右上の「ツール」ボタンから「インターネットオプション」をクリックします。

２．
「コンテンツ」タブを選択し、「証明書」をクリックします。

４．
「個人」タブを開き、有効期限が古い証明書を選択し、「削除」をクリックします。
※発行者が「Online Billing NW Common RootCA」が含まれる表記となっていることを確認します。

29

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

５．
「はい」をクリックします。

６．削除を行った証明書が一覧から削除されていることを確認し、「閉じる」をクリックします。

30

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

5. サポート情報
5.1. MPKI クライアント利用環境
対応 OS

依存するソフトウェア

32bit

64bit

Windows 8.1○○Windows 10○○

MPKI クライアントを利用するためには、ご使用の PC に「Microsoft .NET Framework3.5」以上がインストールされている必要があります。

表示言語

日本語のみサポートする Proxy 認証の種類

MPKI クライアントがサポートする Proxy
認証の種類は、以下のとおりです。
・Basic 認証
・NTLM 認証31

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

5.2. ご利用にあたっての注意事項
5.2.1 MPKI クライアントインストール時の注意事項
左記のエラー画面が表示された場合は、「終了」をクリックし、再度インストールを実施ください。

5.2.2 セッション無効時の対応トラブルシューティング
画面上の操作状態で一定時間作業を行わない場合は、セッションが無効であることを示す画面が表示されます。このような状態では引き続き作業ができないため、右上の「×」をクリックし、ブラウザを閉じた後再度ブラウザからユーザー用 URL へアクセスし直してください。

32

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

5.3. ルート証明書の取得とインストール
5.3.1 ルート証明書のダウンロード
１．オンライン請求ネットワークへ接続の端末からルート証明書のダウンロードサイトにアクセスします。
【ルート証明書ダウンロードサイト】
https://cert.obn.managedpki.ne.jp/p/cert

２．画面下の「保存」をクリックし、任意の場所に保存します。
３．ルート証明書がダウンロードできていることを確認します。

33

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

5.3.2 ルート証明書のインストール
１．ダウンロードしたルート証明書をダブルクリックします。

２．
「セキュリティの警告」画面が表示されます。
「開く」をクリックします。

３．
「証明書」画面が表示されます。
「証明書のインストール」をクリックします。

34

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

４．
「証明書のインポートウィザード」画面が表示されます。
「現在のユーザー」が選択されていることを確認し、「次へ(N)」をクリックします。

５．
「証明書をすべて次のストアに配置する(P)」を選択し、「証明書ストア」の右側にある「参照」をクリックします。

35

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル６．
「証明書ストアの選択」画面が表示されます。
「信頼されたルート証明機関」を選択して「OK」をクリックします。

７．
「証明書のインポートウィザード」画面が表示されます。
「証明書ストア」に「信頼されたルート証明機関」が表示されていることを確認して「次へ」をクリックします。

36

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

８．
「完了」をクリックします。

９．「正しくインポートされました。
」のメッセージを確認し、「OK」をクリックします。

37

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

5.3.3 登録したルート証明書の確認
１．Internet Explore を起動します。

２．画面右上の「ツール」ボタンから「インターネットオプション」をクリックします。

３．
「コンテンツ」タブを選択し、「証明書」をクリックします。

38

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

４ ．「 証 明 書 」 画 面 が 表 示 さ れ ま す 。
「信頼されたルート証明機関」タブを開き、発行者が「Security Communication RootCA2」と表示されている証明書が登録されていることを確認します。

39

オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル

5.4. MPKI クライアントのバージョンアップ
【MPKI クライアントとは】
MPKI クライアントを使用すると、有効期限の前に更新をお知らせする機能や証明書の更新を簡易に行う機能が利用できます。
MPKI クライアントをインストールできる対象の OS は、Windows8 と Windows10 です。
利用環境の詳細は「5.1 MPKI クライアント利用環境」を参照ください。
【バージョンアップとは】
MPKI クライアントは、必要に応じてセキュリティアップデートなどが行われます。アップ
デートが行われた場合、共通認証局運営主体より、アップデートの周知が行われます。アッ
プデートの周知があった場合に、本章の手順に従って、旧バージョンのアンインストール、最新バージョンのダウンロード・インストールの実施をお願いいたします。

１．オンライン請求ネットワークへ接続の端末で、キーボードの「」キーを押しながら「X」キーを押し、表示された一覧から「コントロー
ルパネル」>「プログラムと機能」または「設定」>［アプリ］をクリックします。

２．アンインストールしたいアプリを選択し、[アンインストール]、または[アンインストールと変更]を選択し、画面の指示に沿って、アンインストール作業を行います。

３．
「1.5. MPKI クライアントインストール(更新時に簡単に更新ができるツール）」の手順に従って、MPKI クライアントのインストール作業の実施をお願いいたします。

40