e-Probatio PS2 サービス 証明書ポリシ（CP）
バージョン 11.7

2024 年 06 月
NTT ビジネスソリューションズ株式会社

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社

e-Probatio PS2 サービス証明書ポリシ（CP）

改訂履歴
版数
1.0
1.1
2.0

改訂日
2005/11/ 09
2006/02/24
2006/07/24

2.1

2006/08/21

2.2

2007/02/28

3.0
3.1

2007/06/06
2008/01/15

4.0

2008/03/07

4.1

2008/06/12

4.2

2008/08/22

4.3

2008/09/05

4.4

2008/10/29

4.5

2008/12/24

Copyright ©

内容
初版作成
特定するサービスの追加
・特定するサービスの追加
・利用者証明書に記載される氏名漢字表記については「戸籍法施行規則(昭和 22 年 12 月 29 日司法省令第 94号) 別表第二 漢字の表」に基づき記載する場合があることを追記
・インターネットからの利用申込書作成支援について記載
他
個人事業主の場合の申込書必須記
入欄の変更
CA 秘密鍵の鍵更新に関する記述の変更
発行室新設に伴う変更
利用者証明書に記載される氏名漢字表記については「法務省 戸籍統
一文字情報」に基づき記載する場合があることを追記
・利用者証明書及び利用者秘密鍵の有効期間として 3 年 1 ヶ月、4 年 1
ヶ月を追加
・特定するサービスとして、「IT 書面一括法で定められる文書保存に係わるシステム」を追加
利用申込書住所フリガナ欄の記載
条件の変更
・特定するサービスとして、「不動産業界における有印文書の電子化に係わるシステム」を追加
・公的書類の名称を修正
利用申込書及び失効申込書の必須
記入項目を変更
・署名検証者からの失効に関する問
合わせに対する認証局の対応を修
正・認証局が発行する電子証明書および CRL/ARL の形式を追記
・認証業務運営に必要な電子署名に関する誤記を修正
・改訂履歴欄の様式変更(改訂日・作成者に統一)・事前承諾の自筆自署欄廃止に伴う関連記述の削除作成者
承認者
池本 恭英 白子 匡博
池本 恭英 白子 匡博
内田 充典 白子 匡博

内田 充典 白子 匡博
谷

秀明

白子 匡博

谷
谷

秀明
秀明

白子 匡博
岩崎 千明

谷

秀明

岩崎 千明

谷

秀明

岩崎 千明

谷

秀明

岩崎 千明

谷

秀明

岩崎 千明

中浦 修

岩崎 千明

中浦 修

岩崎 千明

2005-2024 NTT ビジネスソリューションズ株式会社-i -e-Probatio PS2 サービス証明書ポリシ（CP）

4.6

2009/01/21

5.0

2009/03/17

5.1

2009/06/08

5.2

2009/10/26

5.3

2009/11/16

6.0

2010/07/01

6.1

2010/10/18

6.2

2011/10/18

6.3

2011/12/01

6.4

2012/07/09

6.5

2012/10/09

6.6

2013/10/10

6.7
6.8

2013/11/09
2014/01/31

6.9

2014/06/09

7.0

2014/10/06

Copyright ©

・3 月 1 日付での配達記録郵便廃止に伴い、郵送方法に簡易書留郵便を追記
・利用者本人の死亡事実確認書類の規定を追加
・ARL 及び CRL プロファイルにおいて、設定しないプロファイルのCritical フラグを削除
・利用者申込書に記載される記入項
目のひらがな又はカタカナへの置換え基準を追記
・商業登記に関する必要書類の明確化
他・フィンガープリントの表現変更
・姓名の文言修正
・誤字修正
他
・受取代人委任状兼承諾書の廃止
・会社代表者以外の利用者の所属確認における規定の見直し
認証局運営会社を株式会社 NTT ア
プリエから株式会社エヌ・ティ・テ
ィ ネオメイトに変更
・誤字修正
・RFC3280 に合わせて、表記を統一・誤字修正・分かりにくい記載箇所の修正
利用者本人の死亡事実確認書類に除籍謄本等を追加
外国人登録制度廃止に伴う本人確認書類の変更
外国人登録制度廃止に伴う本人確
認書類の記載削除
・利用者による失効事由の修正・システムログに関する記載の修正
法人確認書類の追加
利用者秘密鍵を使用して電子署名を行う場合の署名アルゴリズムの追加
・お名前欄の文字判断規準を追加
・利用者本人の死亡事実確認書類に消除された住民票の写し（住民票の除票の写し）を追加・発行する証明書の署名アルゴリ

中浦 修

岩崎 千明

中浦 修

岩崎 千明

中浦 修

岩崎 千明

中浦 修

寺田 博志

中浦 修

寺田 博志

播岡 俊彦 土屋 直広

播岡 俊彦 土屋 直広

播岡 俊彦 清水 仁志
播岡 俊彦 清水 仁志
宮下 真幸 清水 仁志
宮下 真幸 清水 仁志
宮下 真幸 宮田 徹信

宮下 真幸 宮田 徹信
宮下 真幸 宮田 徹信

宮下 真幸 宮田 徹信

播岡 俊彦 宮田 徹信

2005-2024 NTT ビジネスソリューションズ株式会社-ii -e-Probatio PS2 サービス証明書ポリシ（CP）

7.1

2015/07/01

7.2
7.3

2015/10/16
2016/01/05

7.4

2016/07/04

7.5

2017/09/29

8.0

2018/03/24

9.0
9.1

2018/06/27
2018/11/21

9.2
9.3

2019/01/19
2019/06/12

9.4
9.5

2019/09/19
2019/09/20

9.6
10.0

2019/09/24
2019/12/16

10.1

2019/12/24

10.2

2020/03/31

Copyright ©

ズムの追加
・誤字修正
任意記入項目のお申込者様情報を追加
誤字修正
・マイナンバー（個人番号）に関する注意書きを追加
・誤字修正
・利用者の承諾および同意確認より日付の記入を削除
・誤字修正
・電子証明書の適用範囲の記述追記
・法人番号に関する注意書きを追加
・利用者証明書に記載される氏名漢字表記については「国税庁 JIS 縮退マップ」に基づき記載する場合があることを追記・特定サービスの追記
・お名前、住所のローマ字（ヘボン式）変換に関する追記・帳簿の保存に関する修正
・CRL/ARL の確認要件の修正
・利用者証明書及び利用者秘密鍵の有効期間として 5 年を追加
・利用開始希望年月を指定する場合の期間の変更・旧姓での申込に関する追記・申込書類提出方法の修正
・電子委任状法に関する記載追加
・誤字修正
・軽微な文言修正・プロファイルの変更
・その他必要書類の追記
・住民票にマイナンバーが記載されている場合の取り扱い方法を追記
CRL、ARL のプロファイル変更
相互認証証明書のプロファイル変更・プロファイルの説明の変更
・電子委任状取り扱い開始に伴う文
言、必要書類の追記
・利用者証明書のプロファイル変更
・IC カード PIN を初期化するためのロ
ック解除コードの追記
・SHA1 による暗号化に関する記載の削除

播岡 俊彦 宮田 徹信
播岡 俊彦 宮田 徹信
播岡 俊彦 宮田 徹信

播岡 俊彦 宮田 徹信

福田 芳昭 宮田 徹信

福田 芳昭 宮田 徹信

福田 芳昭 宮田 徹信
福田 芳昭 中川 健一
福田 芳昭 中川 健一
福田 芳昭 中川 健一

福田 芳昭 中川 健一
福田 芳昭 中川 健一
福田 芳昭 中川 健一
福田 芳昭 中川 健一

福田 芳昭 中川 健一

福田 芳昭 中川 健一

2005-2024 NTT ビジネスソリューションズ株式会社-iii -

e-Probatio PS2 サービス証明書ポリシ（CP）

10.3
10.4
10.5
11.0

2020/05/01
2021/02/22
2021/05/26
2021/07/01

11.1

2021/10/01

11.2

2022/06/01

11.3

2022/06/29

11.4

2022/12/05

11.5

2023/09/13

11.6

2024/05/24

・臨時休業に関する項目の追加
福田・利用者証明書のプロファイル変更
福田・利用者証明書のプロファイル変更
福田・認証局運営会社を株式会社エヌ・ 中西
ティ・ティ ネオメイトから NTT ビ
ジネスソリューションズ株式会社に変更
・情報公開 WEB サイトに公開する
情報の修正・LTAX、GEPS の代理権を記録し 池田た電子証明書の発行開始日の追記
・誤字修正
・利用者証明書名義人の請求に基づ 池田
く情報の開示方法の追加
・必須記入項目の追加と削除
池田・任意記入項目の追加と削除
・電子証明書発行申込画面について追加と削除
・必須記入項目の修正
池田・誤字修正
・必須記入項目のローマ字変換に関 池田する文言の追加
・リポジトリの URL に http 追加
・誤字修正
・利用者証明書のプロファイル変更 池田

11.7

2024/06/28

・プロファイルの誤記載に伴う修正

Copyright ©

芳昭
芳昭
芳昭
良一

中川 健一
伊藤 隆司
伊藤 隆司
徳永 博之

武浩

徳永 博之

武浩

徳永 博之

武浩

徳永 博之

武浩

川崎 慎也

武浩

川崎 慎也

武浩

川崎 慎也

池田 武浩

川崎 慎也

2005-2024 NTT ビジネスソリューションズ株式会社-iv -e-Probatio PS2 サービス証明書ポリシ（CP）― 目次 －
1

はじめに ............................................................................................................................ 1
1.1 概要 ...................................................................................................................................... 1
1.1.1 関連規程 ......................................................................................................................... 2
1.2 識別 ..................................................................................................................................... 2
1.3 関係主体と電子証明書の適用範囲 ....................................................................................... 3
1.3.1 本 CP の適用範囲 ........................................................................................................... 3(1) 認証局 ................................................................................................................................ 3(2) 発行局（IA）......................................................................................................................... 3(3) 登録局（RA） ....................................................................................................................... 3(4) 利用者 ................................................................................................................................ 4(5) 署名検証者 ......................................................................................................................... 4(6)相互認証先認証局 ............................................................................................................... 4
1.3.2 電子証明書の適用範囲 ................................................................................................... 4
1.3.3 電子署名法及び電子委任状法に関する特別な要件 ......................................................... 5(1) 属性等についての説明 ........................................................................................................ 5(2) 虚偽の利用申込みに対する罰則 ......................................................................................... 5(3) 電子署名の法的効果 ........................................................................................................... 5(4) 利用者証明書の失効申込について ...................................................................................... 5(5) 電子署名に使用するアルゴリズム ......................................................................................... 6
1.4 CP 管理 .............................................................................................................................. 6
1.4.1 管理組織 ......................................................................................................................... 6
1.4.2 対応窓口 ......................................................................................................................... 6
1.4.3 CP 責任者 ....................................................................................................................... 62

一般規定 ............................................................................................................................ 7
2.1 義務 ...................................................................................................................................... 7
2.1.1 IA の義務 ....................................................................................................................... 7(1) 利用者に対する義務 ........................................................................................................... 7(2) 相互認証先認証局に対する義務 ......................................................................................... 7(3)署名検証者に対する義務 ..................................................................................................... 7
2.1.2 RA の義務 ...................................................................................................................... 7
2.1.3 利用者の義務 ................................................................................................................. 8(1) 正確な利用申込み内容の提示 ............................................................................................ 9(2) 利用者証明書の利用制限 ................................................................................................... 9(3) IC カードと IC カード PIN の管理義務 ................................................................................ 9(4) 利用者証明書記載事項の管理 ............................................................................................ 9

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社-v -e-Probatio PS2 サービス証明書ポリシ（CP）(5) 速やかな利用者証明書失効申込み ..................................................................................... 9(6) 署名アルゴリズム ................................................................................................................. 9
2.1.4 署名検証者の義務 .......................................................................................................... 9(1)利用者証明書の利用制限 .................................................................................................. 10(2)電子証明書の有効性確認 .................................................................................................. 10
2.1.5 リポジトリの義務 ............................................................................................................. 10
2.2 責任 .................................................................................................................................... 10
2.2.1 認証局の責任 ............................................................................................................... 10
2.2.2 利用者の責任 ............................................................................................................... 11
2.2.3 署名検証者の責任 ........................................................................................................ 11
2.3 財務上の責任 ...................................................................................................................... 11
2.4 解釈及び執行...................................................................................................................... 11
2.4.1 準拠法等 ....................................................................................................................... 11
2.4.2 分割、存続、合併及び通知 ............................................................................................ 122.4.3 紛争解決の手続 ............................................................................................................ 12
2.5 料金 .................................................................................................................................... 12
2.6 公開とリポジトリ .................................................................................................................... 122.6.1 認証局に関する情報の公開 ........................................................................................... 12(1) リポジトリに公開する情報 ................................................................................................... 12(2) 情報公開 WEB サイトに公開する情報 ............................................................................... 122.6.2 公開の頻度.................................................................................................................... 13
2.6.3 アクセスコントロール ....................................................................................................... 13
2.6.4 リポジトリ ........................................................................................................................ 13(1)リポジトリの URL................................................................................................................. 13(2) 情報公開 WEB サイトの URL ........................................................................................... 14
2.7 準拠性監査 ......................................................................................................................... 14
2.7.1 監査頻度 ....................................................................................................................... 14
2.7.2 監査人の身元/資格 ........................................................................................................ 14
2.7.3 被監査部門と監査人の関係 ........................................................................................... 14
2.7.4 監査項目 ....................................................................................................................... 14
2.7.5 監査指摘事項への対応 ................................................................................................. 14
2.7.6 監査結果の通知 ............................................................................................................ 14
2.8 機密保持 ............................................................................................................................. 14
2.8.1 機密情報 ...................................................................................................................... 14
2.8.2 機密情報対象外の情報 ................................................................................................. 14
2.8.3 電子証明書失効リストの開示 .......................................................................................... 14

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社-vi -e-Probatio PS2 サービス証明書ポリシ（CP）

2.8.4 法執行機関への開示 ..................................................................................................... 15
2.8.5 民事上の手続き ............................................................................................................. 15
2.8.6 利用者証明書名義人の請求に基づく情報の開示 ........................................................... 15
2.8.7 その他の事由に基づく情報公開 ..................................................................................... 15
2.9 知的財産権 ......................................................................................................................... 16
2.10 個人情報保護 ................................................................................................................... 16
2.11 臨時休業 ........................................................................................................................... 163

識別と認証 ...................................................................................................................... 17
3.1 初期登録 ............................................................................................................................. 17
3.1.1 名前の型 ....................................................................................................................... 17
3.1.2 名前の意味に関する要件 ............................................................................................... 17
3.1.3 様々な名前形式を解釈するための規則 .......................................................................... 17
3.1.4 名前の一意性 ................................................................................................................ 18
3.1.5 名前に関する紛争の解決手段 ....................................................................................... 19
3.1.6 商標の認識・認証・役割 ................................................................................................. 19
3.1.7 秘密鍵の所有を証明するための方法 .............................................................................. 19(1) 相互認証先認証局 ............................................................................................................ 19(2) 利用者 .............................................................................................................................. 19
3.1.8 組織の認証.................................................................................................................... 19(1) 法人の場合 ....................................................................................................................... 20(2)商業登記または商号登記をしていない個人事業主の場合 ................................................... 20(3) 省官庁/地方公共団体の場合 ............................................................................................. 21
3.1.9 個人の認証.................................................................................................................... 21(1) 住民票の写しまたは住民票記載事項証明書等による利用者の確認 .................................... 21(2) 印鑑登録証明書による利用者の確認 ................................................................................. 21
3.2 電子証明書の更新 .............................................................................................................. 22(1) 相互認証証明書 ................................................................................................................ 22(2) 利用者証明書 ................................................................................................................... 22
3.3 電子証明書失効後の再発行 ................................................................................................ 22
3.4 電子証明書の失効要求 ....................................................................................................... 22

4オペレーション要件 ....................................................................................................... 23
4.1 電子証明書の発行申請 ....................................................................................................... 23
4.1.1 電子証明書の発行要求 ................................................................................................. 23(1) 相互認証証明書 ................................................................................................................ 23(2) 利用者証明書 ................................................................................................................... 23
4.1.2 要求データの送付手段 .................................................................................................. 27

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社-vii -

e-Probatio PS2 サービス証明書ポリシ（CP）(1) 相互認証証明書 ................................................................................................................ 27(2) 利用者証明書 ................................................................................................................... 27
4.2 電子証明書の発行 .............................................................................................................. 27
4.2.1 審査 ............................................................................................................................. 27(1) 相互認証証明書 ................................................................................................................ 27(2) 利用者証明書 ................................................................................................................... 27
4.2.2 電子証明書の発行 ......................................................................................................... 28(1) 相互認証証明書 ................................................................................................................ 28(2) 利用者証明書 ................................................................................................................... 28
4.3 電子証明書の受入れ ........................................................................................................... 28(1) 相互認証証明書 ................................................................................................................ 28(2) 利用者証明書 ................................................................................................................... 28
4.4 電子証明書の一時停止と失効 ............................................................................................. 29
4.4.1 電子証明書の失効事由 ................................................................................................. 29(1) 相互認証証明書 ................................................................................................................ 29(2) 利用者証明書 ................................................................................................................... 29
4.4.2 失効申込者 ................................................................................................................... 30(1) 相互認証証明書 ................................................................................................................ 30(2) 利用者証明書 ................................................................................................................... 30
4.4.3 失効処理手順 ................................................................................................................ 30(1) 相互認証証明書 ................................................................................................................ 30(2) 利用者証明書 ................................................................................................................... 30
4.4.4 失効における猶予期間 .................................................................................................. 32
4.4.5 電子証明書の一時停止事由 .......................................................................................... 32
4.4.6 一時停止申請者 ............................................................................................................ 32
4.4.7 一時停止手順 ................................................................................................................ 32
4.4.8 一時停止期間の制限 ..................................................................................................... 32
4.4.9 CRL/ARL 発行周期 ..................................................................................................... 32
4.4.10 CRL/ARL の確認要件................................................................................................ 32
4.4.11 オンライン有効性確認の可用性 .................................................................................... 32
4.4.12 オンライン失効確認要件 .............................................................................................. 32
4.4.13 その他利用可能な有効性確認手段 .............................................................................. 32
4.4.14 その他利用可能な有効性確認手段における確認要件 .................................................. 33
4.4.15 CA 秘密鍵の危殆化に関する特別な要件 ..................................................................... 33
4.5 セキュリティ監査 ................................................................................................................... 33
4.5.1 記録されるイベントの種類 ............................................................................................... 33

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社-viii -

e-Probatio PS2 サービス証明書ポリシ（CP）(1) 監査対象システムのログ検査 ............................................................................................. 33(2) リポジトリのシステムログ検査............................................................................................... 33
4.5.2 システムログの検査周期 ................................................................................................. 33
4.5.3 システムログの保存期間 ................................................................................................. 33
4.5.4 システムログの保護 ........................................................................................................ 33
4.5.5 システムログの収集 ........................................................................................................ 33
4.5.6 イベントを引き起こした人への通知 .................................................................................. 33
4.5.7 脆弱性の評価 ................................................................................................................ 33
4.6 帳簿の保存 ......................................................................................................................... 34
4.6.1 保存する帳簿の種類 ...................................................................................................... 34(1) 利用者証明書の利用申込みに関する次の文書 .................................................................. 34(2) 利用者証明書の失効に関する次の文書 ............................................................................. 34(3) 認証局の組織管理に関する次の文書 ................................................................................ 35(4) 設備及び安全対策措置に関する次の文書 ......................................................................... 35
4.6.2 帳簿の保管期間 ............................................................................................................ 35(1) 4.6.1(1)～(3)の文書 .......................................................................................................... 35(2) 4.6.1(4)の文書 .................................................................................................................. 35
4.6.3 帳簿の保護.................................................................................................................... 35
4.6.4 帳簿の保存媒体 ............................................................................................................ 35
4.6.5 帳簿の時に関する要件 .................................................................................................. 35
4.6.6 電子媒体の可読性維持 ................................................................................................. 36
4.6.7 保存状態の確認と検証の手順 ........................................................................................ 36
4.7 鍵更新 ................................................................................................................................ 36
4.8 危殆化と災害からの復旧 ...................................................................................................... 36
4.8.1 ハードウェア、ソフトウェア、データが不正にさらされた時の対処 ....................................... 36
4.8.2 電子証明書の失効処理の特別な対処 ............................................................................ 36
4.8.3 CA の秘密鍵が危殆化した場合の対処 ........................................................................... 36
4.8.4 災害等発生後の安全な設備の確保 ................................................................................ 37
4.9 CA 業務の終了 .................................................................................................................. 37

5

物理的、手続上、人事上のセキュリティ管理 ............................................................... 39
5.1 物理的セキュリティ ............................................................................................................... 39
5.1.1 サイトの位置と建物構造 ................................................................................................. 39
5.1.2 物理アクセス .................................................................................................................. 39(1) 認証設備室 ....................................................................................................................... 39(2) 登録端末室 ....................................................................................................................... 39
5.1.3 電源設備と空調設備 ...................................................................................................... 39

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社-ix -e-Probatio PS2 サービス証明書ポリシ（CP）

5.1.4 水害対策 ....................................................................................................................... 39
5.1.5 地震対策 ....................................................................................................................... 39
5.1.6 火災対策 ....................................................................................................................... 39
5.1.7 媒体管理 ....................................................................................................................... 39
5.1.8 廃棄物処理 ................................................................................................................... 39
5.1.9 オフサイトバックアップ .................................................................................................... 39
5.2 手続上の管理 ...................................................................................................................... 40
5.2.1 信頼される役割 .............................................................................................................. 40
5.2.2 役割毎の必要人員 ......................................................................................................... 40
5.2.3 役割毎の識別と認証 ...................................................................................................... 40
5.3 人事管理 ............................................................................................................................. 40
5.3.1 経歴、適正、経験、信頼性の要件 ................................................................................... 40
5.3.2 経歴審査手順 ................................................................................................................ 40
5.3.3 トレーニングの要件 ........................................................................................................ 40
5.3.4 再トレーニングの周期と要件 ........................................................................................... 40
5.3.5 配置転換の周期と順序 .................................................................................................. 40
5.3.6 許可されていない行動に対する罰則 .............................................................................. 40
5.3.7 個人との契約要件 .......................................................................................................... 40

6

技術的セキュリティ管理 ................................................................................................ 41
6.1 鍵ペア生成とインストール ..................................................................................................... 41
6.1.1 鍵ペア生成 .................................................................................................................... 41
6.1.2 利用者への利用者秘密鍵送付 ....................................................................................... 41
6.1.3 CA への公開鍵送付 ...................................................................................................... 41
6.1.4 利用者への CA 証明書送付 .......................................................................................... 41
6.1.5 鍵のサイズ ..................................................................................................................... 41
6.1.6 公開鍵パラメータの生成 ................................................................................................. 41
6.1.7 公開鍵パラメータの品質の検査 ...................................................................................... 42
6.1.8 ハードウェア/ソフトウェアの鍵生成 .................................................................................. 42
6.1.9 鍵の利用目的 ................................................................................................................ 42
6.2 秘密鍵の保護 ...................................................................................................................... 42
6.2.1 暗号装置に関する基準 .................................................................................................. 42
6.2.2 秘密鍵の複数人制御 ..................................................................................................... 42
6.2.3 秘密鍵の預託 ................................................................................................................ 42
6.2.4 秘密鍵のバックアップ ..................................................................................................... 42
6.2.5 秘密鍵のアーカイブ ....................................................................................................... 43
6.2.6 暗号装置への秘密鍵の登録 .......................................................................................... 43

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社-x -e-Probatio PS2 サービス証明書ポリシ（CP）

6.2.7 秘密鍵の活性化方法 ..................................................................................................... 43
6.2.8 秘密鍵の非活性化方法 ................................................................................................. 43
6.2.9 秘密鍵の破棄方法 ......................................................................................................... 43
6.3 鍵管理のその他の側面 ........................................................................................................ 43
6.3.1 公開鍵の履歴保管 ......................................................................................................... 43
6.3.2 秘密鍵の使用期間 ......................................................................................................... 43
6.4 活性化データ ...................................................................................................................... 44
6.4.1 活性化データの生成とインストール ................................................................................. 44
6.4.2 活性化データの保護 ...................................................................................................... 44
6.4.3 活性化データのその他の要件 ........................................................................................ 44
6.5 コンピュータセキュリティ管理 ................................................................................................ 44
6.5.1 特定のコンピュータセキュリティ技術要件......................................................................... 44
6.5.2 コンピュータセキュリティ評価 .......................................................................................... 44
6.6 セキュリティ技術のライフサイクル管理 ................................................................................... 44
6.6.1 システム開発管理 .......................................................................................................... 44
6.6.2 セキュリティマネジメント管理 ........................................................................................... 44
6.6.3 セキュリティ評価のライフサイクル .................................................................................... 44
6.7 ネットワークセキュリティ管理 ................................................................................................. 44
6.8 暗号装置の技術管理 ........................................................................................................... 45

7

電子証明書と CRL（ARL）のプロファイル ................................................................. 46
7.1 電子証明書のプロファイル ................................................................................................... 46(1) CA 証明書 ........................................................................................................................ 46(2) リンク証明書 ...................................................................................................................... 49(3) 相互認証証明書 ................................................................................................................ 52(4) 利用者証明書 ................................................................................................................... 55
7.2 CRL/ARL のプロファイル .................................................................................................... 60(1) CRL ................................................................................................................................. 60(2) ARL .................................................................................................................................. 62

8仕様の管理 ...................................................................................................................... 64
8.1 仕様の変更手順 .................................................................................................................. 64
8.1.1 重要な変更 .................................................................................................................... 64
8.1.2 重要でない変更 ............................................................................................................. 64
8.2 ポリシの公表と通知 .............................................................................................................. 64
8.3 CP の承認手順 ................................................................................................................... 64

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社-xi -e-Probatio PS2 サービス証明書ポリシ（CP）

1 はじめに本 e-Probatio PS2 サービス証明書ポリシ（以下、本 CP と呼ぶ）は、NTT ビジネスソ
リューションズ株式会社（以下、NTT ビジネスソリューションズと呼ぶ）が運営する
e-Probatio 認証局（以下、認証局と呼ぶ）における e-Probatio PS2 サービス（以下、本サービスと呼ぶ）の認証業務に関する規程である。
本 CP の構成は、Internet Engineering Task Force (IETF) Public Key Infrastructure
X.509 (IETF PKIX) RFC3647 ｢ Certificate Policy and Certification Practices
Framework｣に準拠する。また、本 CP の記述においては、RFC3647 で定められる項目の全てを記述し、他の規程等を参照する場合には、項目だけを残し、参照内容を明示することとする。

1.1 概要本 CP では、本サービスにおける電子証明書の目的、適用範囲、電子証明書プロファイ
ル、本人確認方法及び鍵管理に関する事項について記述している。
本サービスは、認証局が下記で特定するサービス（以下、特定サービスと呼ぶ）に使用される利用者の電子証明書（以下、利用者証明書と呼ぶ）を発行するサービスである。特定サービスは、認証局の情報公開 WEB サイトにも公開する。
●（財）日本建設情報総合センター（通称「JACIC」）及び（財）港湾空港建設技術
サービスセンター（通称「SCOPE」）電子入札コアシステム●電子入札・開札システム及び電子申請・届出システム●政府電子調達（通称「GEPS」）●e-Gov 電子申請システム●国税電子申告・納税システム（e-Tax）●地方税ポータルシステム（eLTAX）●電子契約システム●e-文書法（※１）で定められる文書保存に係わるシステム●IT 書面一括法（※２）で定められる文書保存に係わるシステム●不動産業界における有印文書の電子化に係わるシステム●登記・供託オンライン申請システム（法務省）（※1）
「民間事業者等が行う書面の保存等における情報通信の技術の利用に関する法律」及び「同法律の施行に伴う関係法律の整備等に関する法律」の 2 つをさす。
（※2）
「書面の交付等に関する情報通信の技術の利用のための関係法律の整備に関する法律」をさす。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 1-

e-Probatio PS2 サービス証明書ポリシ（CP）

本サービスは、利用者証明書の他に、認証局の電子証明書（以下、CA 証明書と呼ぶ）、
認証局の公開鍵・秘密鍵の更新のための電子証明書（以下、リンク証明書と呼ぶ）、政府認証基盤ブリッジ認証局との相互接続のための電子証明書（以下、相互認証証明書と呼ぶ）
を発行する。
1.1.1 関連規程
認証局は、認証局の全ての認証業務に関して e-Probatio 認証局 認証業務規程（CPS）
を定め、認証局が提供するサービスに係わらず認証局で共通する事項について規定する。
認証局は、e-Probatio 認証局 認証業務規程（CPS）及び本 CP（以下、本 CP 等と呼ぶ）に基づく業務手順の詳細を事務取扱要領として規定し、認証局に従事する者は、本 CP 等及び事務取扱要領に従って業務を実施している。なお、本 CP の改訂が行われた場合は、CPS、事務取扱要領及び関係書類についても必要な改訂を実施する。

1.2 識別e-Probatio PS2 サービスのオブジェクト識別子を表 1.2 に示す。また、本 CP を公開している情報公開 WEB サイトは利用者証明書の「certificatePolicies」内に記載される。
表 1.2

e-Probatio PS2 サービスのオブジェクト識別子

認証業務提供主体
認証業務規程証明書ポリシ(SHA256)

Copyright ©

オブジェクト名
e-Probatio CA
e-Probatio CPS
e-Probatio PS2 CP(SHA256)

オブジェクト識別子
0.3.4401.4.1
0.3.4401.4.1.1
0.3.4401.4.1.1.2.1

2005-2024 NTT ビジネスソリューションズ株式会社- 2-

e-Probatio PS2 サービス証明書ポリシ（CP）

1.3 関係主体と電子証明書の適用範囲
1.3.1 本 CP の適用範囲
本 CP は、以下の図 1.3 に示す認証局により実施される電子証明書発行及び失効業務に適用される。本サービスより発行される全ての電子証明書には、本 CP が適用される。
相互認証証明書
相互認証先認証局
相互認証証明書

e-Probatio 認証局

参照

参照
CRL/ARL 格納

発行局（IA）
CA 証明書、
リンク証明書、相互認証証明書格納
発行・失効
指示

利用者証明書発行

登録局（RA）

利用者証明書
発行

発行・失効
申込

利用者

情
報
公 リ
開 ポ
Ｗ ジ
Ｅ ト
Ｂ リ
サ
イ
ト

CA 証明書、
CRL/ARL
リンク証明書、確認
相互認証証明書確認
電子署名付
メッセージ
署名検証者
利用者証明書図 1.3 e-Probatio 認証局のコミュニティ(1) 認証局
本 CP「1.1.1 関連規程」に示す CPS に規定する。
(2) 発行局（IA）
本 CP「1.1.1 関連規程」に示す CPS に規定する。
(3) 登録局（RA）
認証局は、利用者署名符号（以下、利用者秘密鍵と呼ぶ）及び利用者公開鍵の鍵ペアのCopyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 3-

e-Probatio PS2 サービス証明書ポリシ（CP）

生成を登録局（RA）（以下、RA と呼ぶ）で行う。また、RA は、生成した利用者秘密鍵と利用者証明書を IC カードに格納し利用者への郵送を行う。
その他については、本 CP「1.1.1 関連規程」に示す CPS に規定する。
(4) 利用者
利用者とは、認証局に利用者証明書の利用申込みを行い、利用者証明書を取得し、利用する主体である。また、利用者は、利用者本人が所有する利用者秘密鍵の対になる公開鍵と利用者本人の氏名が結びついている利用者証明書によって、利用者秘密鍵を用いて行われた電子署名が本人の作成に係るものであることを証明される者である。
電子証明書を発行する相手（利用者）は、法人の会社代表者又は法人に所属する個人、商業登記又は商号登記されていない個人事業主、あるいは省官庁／地方公共団体に在籍す
る個人とする。
(5) 署名検証者
署名検証者とは、電子証明書を信頼し、利用する者である。署名検証者は、本 CP 等の内容について理解し、承諾した上で利用するものとする。
(6)相互認証先認証局
相互認証先認証局とはブリッジ認証局であり、行政機関の認証局と民間機関の認証局との間にあり、各々の認証局間の信頼を橋渡しするために、各々と相互認証する認証局である。
1.3.2 電子証明書の適用範囲
認証局が発行する利用者証明書は、本 CP1.1 に記載のある特定サービスでのみ使用することができる。利用者証明書が特定サービス以外の用途で使用された場合、認証局は一切の責任を負わないものとする。
また、認証局は、利用者証明書への署名以外に、認証業務運営に必要な以下の電子証明
書への電子署名も行う。
・ 他の特定認証業務の認定を受けた認証業務又は認定認証業務と同等の公の認証業
務との相互接続を行うための相互認証証明書 への電子署名
・ CA 証明書への電子署名（自己署名）
・ CA 証明書更新のためのリンク証明書への電子署名
・ CRL/ARL への電子署名
・ 認証設備を操作する認証局員用の電子証明書への電子署名
・ 認証設備のサーバ用の電子証明書（以下、サーバ証明書と呼ぶ）への電子署名
・ 失効結果報告書への電子署名

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 4-

e-Probatio PS2 サービス証明書ポリシ（CP）

1.3.3 電子署名法及び電子委任状法に関する特別な要件
認証局は、「電子署名及び認証業務に関する法律（平成 12 年 5 月 31 日法律第 102 号）」（以下、電子署名法と呼ぶ）において、主務大臣より「特定認証業務」の認定を受けた認証業務を行う。また、利用者証明書に表示される情報のうち所属組織法人番号、所属組織
名、所属組織住所、電子委任項目については、「電子委任状の普及の促進に関する法律（平成 29 年法律第 64 号）」（以下、電子委任状法と呼ぶ。）に従った方法にて業務を行う。特に留意すべき項目を以下に記す。
(1) 属性等についての説明
利用者証明書に表示される情報のうち、利用者が利用者証明書に記載された利用者本人であることについては、電子署名法に定める認定認証業務における認定の対象として確認
及び表示が行われるが、利用者の氏名、住所及び生年月日以外の情報（属性）の確認及び表示については、同法に定める認定の対象外となる。利用者証明書に表示される情報のうち、所属組織法人番号、所属組織名、所属組織住所、電子委任項目は、電子委任状法に従った方法にて確認及び表示が行われる。利用者指定の電子委任項目以外の権限については、
当該利用者証明書に当該組織に対する包括的代理権が含まれる。利用者は、このことを十分理解し、これを承認した上で利用者証明書を利用するとともに、認証局は署名検証者に対し誤認を与えるおそれのある表示、説明等を行ってはならないものとする。
(2) 虚偽の利用申込みに対する罰則
利用者は、正確、最新かつ真実の情報を e-Probatio PS2 サービス電子証明書利用申込書（以下、利用申込書と呼ぶ）類に記載し、申込む必要がある。虚偽の申込みをして、利用者について不実の証明をさせた者は、電子署名法第６章第４１条に基づいて罰せられる。
(3) 電子署名の法的効果
利用者は、IC カードに格納された利用者秘密鍵を用いて、認証局所定の署名アルゴリ
ズムを用いて特定サービスに関するデジタルデータに電子署名を行った場合、当該電子署
名は自署や押印に相当する法的効果を認められ得るものである。そのため、利用者は利用
者秘密鍵が格納されている IC カード及び IC カードを使用する際に必要となる IC カード
PIN と IC カード PIN を初期化する際に必要となるロック解除コードを十分な注意をもって秘匿性を維持して管理しなければならない。なお、ロック解除コードが利用できる IC カードは、2019 年 12 月 24 日以降に発行したものに限る。
(4) 利用者証明書の失効申込について
利用者秘密鍵が危殆化（盗難、漏洩等により他人によって使用され得る状態になること

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 5-

e-Probatio PS2 サービス証明書ポリシ（CP）をいう。以下同じ）、又は危殆化したおそれがある場合、あるいは利用者証明書に記載されている事項に変更が生じた場合、又は利用者証明書の利用を中止する場合においては、
遅滞なく利用者証明書の失効申込みを行わなければならない。
(5) 電子署名に使用するアルゴリズム
利用者が本認定認証業務に係る利用者証明書を使用する場合における電子署名のためのアルゴリズムは、「2.1.3 利用者の義務（6）署名アルゴリズム」で指定したものを使用しなければならない。

1.4

CP 管理

1.4.1 管理組織
本 CP「1.1.1 関連規程」に示す CPS に規定する。
1.4.2 対応窓口
本 CP「1.1.1 関連規程」に示す CPS に規定する。
1.4.3 CP 責任者
本業務の本 CP に対する適合性に関しては、認証業務運営検討会が審査し、e-Probatio
認証局の代表者(以下、認証局代表者と呼ぶ) が最終的な決定及び責任を負う。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 6-

e-Probatio PS2 サービス証明書ポリシ（CP）

2 一般規定2.1 義務
2.1.1 IA の義務(1) 利用者に対する義務
IA は利用者に対して、以下の情報を公開する義務を負う。
・ CA 証明書（OldWithOld、NewWithNew）及びリンク証明書(OldWithNew、
NewWithOld)を SHA-1 及び SHA-256 でハッシュ化した値（フィンガープリントという）
その他については、本 CP「1.1.1 関連規程」に示す CPS に規定する。
(2) 相互認証先認証局に対する義務
IA はブリッジ認証局に対して、以下の各項目の義務を負う。
・ ブリッジ認証局との相互認証申請に際して、正確な情報を提示する
・ 認証設備又は運用に変更が生じた場合は、ブリッジ認証局の定める手続きをとる
・ CA 秘密鍵が危殆化又は危殆化のおそれが生じた場合は、速やかにブリッジ認証局
運営組織に報告する(3)署名検証者に対する義務
IA は署名検証者に対して、以下の情報を公開する義務を負う。
・ CA 証 明 書 （ OldWithOld 、 NewWithNew ）、 リ ン ク 証 明 書 (OldWithNew 、
NewWithOld)
・ CA 証 明 書 （ OldWithOld 、 NewWithNew ）、 リ ン ク 証 明 書 (OldWithNew 、
NewWithOld)を SHA-1 及び SHA-256 でハッシュ化した値（フィンガープリント）
・ 相互認証証明書
・ CRL/ARL・ 本 CP 等
2.1.2 RA の義務
RA は利用者に対して、以下の各項目の義務を負う。
・ 本 CP 等及び別途定める事務取扱要領に従い、利用者からの利用申込書類の確認及び審査、本人確認を行い、利用者鍵ペアの生成を行う。また、利用者証明書の発行を IA に指示する。
・ 利用者秘密鍵を IC カードに格納した後、利用者秘密鍵の生成に係わった認証局の設備等から利用者秘密鍵及び関連情報等を直ちに廃棄する。
・ 利用申込みを拒否する場合、認証局は、発行不受理事由を書面にし速やかにこれ

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 7-

e-Probatio PS2 サービス証明書ポリシ（CP）

を利用申込者に通知する。
・ 利用者に IC カードを交付する際に設定する IC カード PIN 及びロック解除コード
を利用者本人以外には隠蔽して印刷した後、IC カード PIN 及びロック解除コー
ドの生成から印刷までに係わった認証局の設備等から、IC カード PIN とロック解除コード及び関連情報等を直ちに廃棄する。
・ 利用者証明書を交付する。
・ IC カードを利用者へ安全かつ確実に提供するため、電子署名及び認証業務に関する法律施行規則（平成 13 年総務省、法務省、経済産業省令第 2 号）第五条第一項
第一号ハで定める「その取扱いにおいて名あて人本人若しくは差出人の指定した名あて人に代わって受け取ることができる者に限り交付する郵便」に相当する郵便事業株式会社が提供する「本人限定受取郵便」により、当該利用者の住民票の写しまたは住民票記載事項証明書の記載住所に郵送する。なお、受取代理人が指定されていない場合は、「本人限定受取郵便」（基本型）を用い、受取代理人が指定されている場合は、「本人限定受取郵便」（特例型）を用いることとする。
・ IC カード PIN 及びロック解除コードの送付は、IC カードの送付において、受取代理人が指定されていない場合は IC カードと同封し、受取代理人が指定されている場合は、｢簡易書留郵便｣により別送し、当該利用者の住民票の写しまたは住民票記載事項証明書の記載住所に郵送する。
・ 利用者証明書の失効を行う場合、利用者証明書の失効を IA に指示し、失効を行ったことを e-Probatio PS2 サービス失効通知書により利用者に通知する。
・ 利用者本人から権利又は利益を侵害され、又は侵害されるおそれがあるとの申し出があった場合には、その求めに応じ、遅滞なく名義人の利用申込書一式の写し及び利用者証明書の写しを開示する。
その他については、本 CP「1.1.1 関連規程」に示す CPS に規定する。
2.1.3 利用者の義務
利用者は、e-Probatio PS2 サービス利用申込み（以下、利用申込みと呼ぶ）手続きの中で認証局より提供される重要事項説明資料（「e-Probatio PS2 サービス利用約款（以下、利用約款と呼ぶ）」、「e-Probatio PS2 サービス重要事項説明書（以下、重要事項説明書と呼ぶ）」及び本 CP 等）を理解し同意しなければならないものとする。
利用者は、IC カード受領後、同封された受領書を IC カード発送日より 15 営業日以内に利用者の実印による押印をして認証局に返送しなければならない。
また、「利用約款」に明記されているとおり、利用申込みと IC カード（利用者証明書及び利用者証明書に記載された利用者公開鍵に対する利用者秘密鍵）及び IC カード PIN の使用及び管理について以下の義務がある。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 8-

e-Probatio PS2 サービス証明書ポリシ（CP）(1) 正確な利用申込み内容の提示
利用者は、利用申込書類に最新であり正確かつ真実を記載し、申込む必要がある。それに加え、利用者自身の本人性を証明するために認証局が定める所定の書類を提出しなければならない。
(2) 利用者証明書の利用制限
利用者証明書はその用途範囲、損害賠償などを記載した本 CP 等に基づいて発行されている。利用者はその範囲外の用途で利用者証明書を使用してはならない。
(3) IC カードと IC カード PIN の管理義務
電子署名は、自署や押印に相当する法的効果が認められ得るものであるため、充分な注意をもって利用者秘密鍵を格納した IC カード及び IC カード PIN の管理を行い、秘匿性を維持しなければならない。
(4) 利用者証明書記載事項の管理
利用者は発行された利用者証明書の記載事項を受領時に確認し、記載事項に誤りがあった場合には、直ちに認証局へ連絡をしなければならない。また、利用者証明書受領後にその記載事項が利用者の現状に合わなくなった場合は、速やかに失効申込みを行わなければならない。
(5) 速やかな利用者証明書失効申込み
本 CP「4.4.1 電子証明書の失効事由（2）利用者証明書（ⅰ）利用者による失効事由」に規定している事項が発生した場合には、利用者は速やかに失効申込みを行わなければならない。
(6) 署名アルゴリズム
利用者秘密鍵を使用して電子署名を行う場合の署名アルゴリズムは、「 sha256WithRSAEncryption (オ ブジェクト 識別子 ： 1.2.840.113549.1.1.11) 」または
「 sha384WithRSAEncryption ( オ ブ ジ ェ ク ト 識 別 子 ： 1.2.840.113549.1.1.12 」 ま た は「sha512WithRSAEncryption (オブジェクト識別子：1.2.840.113549.1.1.13)」を使用しなければならない。
2.1.4 署名検証者の義務
認証局が発行した利用者証明書の署名検証者は、情報公開 WEB サイトに公開される「e-Probatio PS2 サービス署名検証者同意書（以下、署名検証者同意書と呼ぶ）」に同意しなければならない。
「署名検証者同意書」に明記されているとおり、以下の各事項の義務を

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 9-

e-Probatio PS2 サービス証明書ポリシ（CP）

負う。
(1)利用者証明書の利用制限
署名検証者は、利用者から提示された利用者証明書を、本 CP に記載されている使用目的である特定サービスでのみ使用することを理解し、その使用範囲内で利用しなければならない。
(2)電子証明書の有効性確認
署名検証者は、利用者証明書を検証する際に以下の内容を含む有効性の確認を行わなければならない。
・ CA 証明書、リンク証明書、相互認証証明書を本 CP 等で指定する配布方法により確実に入手する
・ 信頼するか否かを判断する CA 証明書のフィンガープリントを情報公開 WEB サイトから入手する(必要な場合はリンク証明書を含む)
・ 信頼するか否かを判断する CA 証明書のフィンガープリントと入手したフィンガ
ープリントに相違がないかどうかを確認する(必要な場合はリンク証明書を含む)
・ 信頼するか否かを判断する電子証明書の署名を検証する
・ 信頼するか否かを判断する電子証明書が有効期間内であることを確認する
・ 信頼するか否かを判断する電子証明書が失効されていないかどうかを確認する
2.1.5 リポジトリの義務
認証局は、本 CP「2.6 公開とリポジトリ」の規定に従う。

2.2 責任2.2.1 認証局の責任
・ 認証局は、利用者の取得した IC カードによる特定サービスの手続きを、全て当該利用者の意思により行われたものとみなす
・ NTT ビジネスソリューションズは、本 CP 等及び利用約款の条項及び利用者証明書に記載された NTT ビジネスソリューションズの名義にかかわらず、以下に定める事由のいずれかに該当する場合には、一切責任を負わないものとする① 利用者が認証局に届け出た事項が真実と相違しており、認証局が利用者から提出を受けた資料を相当な注意をもって照合しても当該相違を発見できなかったとき② 利用者が IC カード、IC カード PIN、ロック解除コード又は利用者秘密鍵を漏洩したとき、又は利用者秘密鍵が利用者以外の者によって不正使用されたとき③ 利用者の使用するソフトウェア、ハードウェア、システム、ネットワーク等に瑕Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 10-

e-Probatio PS2 サービス証明書ポリシ（CP）

疵、障害その他の問題又は誤操作等が生じたとき④ 署名検証者が本 CP 等に定める利用者証明書を利用する際に電子証明書の有効性確認を怠ったとき、又は正しくこれらの確認を行わなかったとき⑤ 本 CP 等に定める利用者証明書の失効事由に該当しているにもかかわらず、利用者が失効申込手続きを怠ったとき⑥ 認証局が利用者証明書の失効事由に該当していることを知った後、遅滞なく失効
情報を CRL に登録し、これを公表したにもかかわらず、当該公表前に利用者証
明書が署名検証者に送付されたとき⑦ 認証局が一般的な認証事業者の知見及び技術水準に照らし解読困難とされている
暗号その他のセキュリティ手段を用いていたにもかかわらず、当該暗号が解読され、又はセキュリティ手段が破られたとき⑧ 上記各号の他、利用者もしくは署名検証者が本 CP 等に違反したとき、又は NTT
ビジネスソリューションズの責めに帰すべき事由がないとき
その他については、本 CP「1.1.1 関連規程」に示す CPS に規定する。
2.2.2 利用者の責任
利用者は、本 CP 等及び利用約款に規定する義務を履行する責任がある。
2.2.3 署名検証者の責任
署名検証者は、本 CP 等及び署名検証者同意書に規定する義務を履行する責任がある。

2.3 財務上の責任
NTT ビジネスソリューションズの業務の遂行又は業務の結果に起因して、利用者に損害が生じた場合、NTT ビジネスソリューションズが賠償する損害の範囲は予見可能な相当因果関係のある損害のみとする。その賠償額は、当該利用者が NTT ビジネスソリューショ
ンズに現に支払ったサービス料金を限度とする。

2.4 解釈及び執行
2.4.1 準拠法等
本 CP 等の成立、解釈及び履行、認証局と関係者の間で係争が生じた場合等は全て、次の法令を含む日本国内の法律に準拠するものとする。
・ 「電子署名及び認証業務に関する法律」（平成 12 年 5 月 31 日法律第 102 号）
・ 「電子署名及び認証業務に関する法律施行令」（平成 13 年 2 月 28 日 政令第 41号）

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 11-

e-Probatio PS2 サービス証明書ポリシ（CP）

・ 「電子署名及び認証業務に関する法律施行規則」（平成 13 年 3 月 27 日総務省、法
務省、経済産業省令第 2 号）
・ 「電子署名及び認証業務に関する法律に基づく特定認証業務の認定に係る指針」（平成 13 年 4 月 27 日総務省、法務省、経済産業省告示第 2 号）
・ 「電子署名及び認証業務に関する法律に基づく指定調査機関の調査に関する方針」（平成 15 年 6 月 2 日 総務省情報通信政策局、法務省民事局、経済産業省商務情報政策局）
・ 「電子委任状の普及の促進に関する法律」（平成 29 年法律第 64 号）

2.4.2 分割、存続、合併及び通知
本 CP「1.1.1 関連規程」に示す CPS に規定する。
2.4.3 紛争解決の手続
本 CP「1.1.1 関連規程」に示す CPS に規定する。

2.5 料金利用者が本認証サービスを利用するに当たって必要となる料金、証明対象となる利用者
証明書の有効期間及び支払方法等の情報を情報公開 WEB サイトに公開する。

2.6 公開とリポジトリ
2.6.1 認証局に関する情報の公開
リポジトリ及び情報公開 WEB サイトは、以下の情報を公開する。
(1) リポジトリに公開する情報
・ CA 証明書
・ CRL/ARL・ リンク証明書
・ 相互認証証明書(2) 情報公開 WEB サイトに公開する情報
・ 本 CP・ e-Probatio PS2 サービス利用約款
・ e-Probatio PS2 サービス署名検証者同意書

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 12-

e-Probatio PS2 サービス証明書ポリシ（CP）

・ e-Probatio PS2 サービス重要事項説明書
・ e-Probatio PS2 サービス電子証明書利用申込書
・ e-Probatio PS2 サービス電子証明書失効申込書兼届出書
・ 企業在籍証明書
・ 省官庁／地方公共団体在籍証明書
・ 料金情報・ CA 証明書（OldWithOld、NewWithNew）及びリンク証明書(OldWithNew、
NewWithOld)及び当該証明書のフィンガープリント
・ IC カードリーダー購入申込書
・ 本サービスに関するお知らせ
その他については、本 CP「1.1.1 関連規程」に示す CPS に規定する。
上記に公開されている内容の変更は、認証局代表者の指示のもとで行われる。
2.6.2 公開の頻度
リポジトリ、情報公開 WEB サイト上に情報を公開するタイミングは、次のとおりである。
・ CA 証明書、リンク証明書、相互認証証明書及び CRL/ARL は、発行及び更新の都
度、即時公開する。なお、CRL/ARL は、失効情報に変更がない場合でも、情報の適時性を保証するために、24 時間以内に 48 時間有効な CRL/ARL を発行する
・ 本 CP 等は改訂の都度公開する
・ 相互認証した認証業務 の名称及び相互認証を取り消した認証業務の名称は認証局による決定の都度公開する
その他については、本 CP「1.1.1 関連規程」に示す CPS に規定する。
2.6.3 アクセスコントロール
認証局のリポジトリ及び情報公開 WEB サイトに公開された情報は、インターネットを介して誰でもアクセスし、参照することができる。
また、CA 証明書及びリンク証明書のフィンガープリントに関しては、改竄の有無を 24
時間監視し、改竄防止措置を講じている。
2.6.4 リポジトリ
リポジトリ及び情報公開 WEB サイトは、以下に示す URL にて、公開される。
(1)リポジトリの URL
ldap://ldap.e-probatio.com/ou=e-probatio%20ps2,o= e-probatio%20ca ,c=jp
http://ldap.e-probatio.com/JP/e-probatioCA/e-probatioPS2/certificateRevocationList.

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 13-

e-Probatio PS2 サービス証明書ポリシ（CP）

crl(2) 情報公開 WEB サイトの URL
https://www.e-probatio.com/

2.7 準拠性監査
2.7.1 監査頻度
本 CP「1.1.1 関連規程」に示す CPS に規定する。
2.7.2 監査人の身元/資格
本 CP「1.1.1 関連規程」に示す CPS に規定する。
2.7.3 被監査部門と監査人の関係
本 CP「1.1.1 関連規程」に示す CPS に規定する。
2.7.4 監査項目
本 CP「1.1.1 関連規程」に示す CPS に規定する。
2.7.5 監査指摘事項への対応
本 CP「1.1.1 関連規程」に示す CPS に規定する。
2.7.6 監査結果の通知
本 CP「1.1.1 関連規程」に示す CPS に規定する。

2.8 機密保持
2.8.1 機密情報
本 CP「1.1.1 関連規程」に示す CPS に規定する。
2.8.2 機密情報対象外の情報
本 CP「1.1.1 関連規程」に示す CPS に規定する。
2.8.3 電子証明書失効リストの開示
認証局は、相互認証証明書及びリンク証明書の失効リスト(ARL)、利用者証明書の失効リスト(CRL)を利用者及び署名検証者に公開する。
電子証明書を失効する場合、失効日時、失効された電子証明書のシリアルナンバがCopyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 14-

e-Probatio PS2 サービス証明書ポリシ（CP）

CRL/ARL 情報に含まれる。これらの情報は全ての利用者に共有される。失効に関するその他の詳細情報は原則として開示しないものとする。
2.8.4 法執行機関への開示
本 CP「1.1.1 関連規程」に示す CPS に規定する。
2.8.5 民事上の手続き
本 CP「1.1.1 関連規程」に示す CPS に規定する。
2.8.6 利用者証明書名義人の請求に基づく情報の開示
認証局は、利用者証明書に記載される名義人（利用者）から権利又は利益を侵害される、又は侵害されるおそれがあるとして、当該証明書の利用者申込みに係る個人情報の開示請求を受けた場合は、これに応ずる。また、名義人（利用者）以外からの個人情報開示請求は受付けない。
名義人（利用者）は、e-Probatio PS2 サービス個人情報開示申込書を記入後、認証局に送付し、個人情報開示請求を行う。
上記の請求に応じ個人情報を開示する場合には、開示請求人が当該利用者証明書の名義人であることを確認する。具体的には、個人情報開示申込書に記載された内容と、保管してある利用申込書の内容とを比較し、一致した内容で記載されていることを確認する。また、名義人本人による申請であることを確認するために、e-Probatio PS2 サービス個人情報開示申込書に押印された印影と、利用申込書に添付された印鑑登録証明書の印影が一致することを確認する。ただし、利用申込時の印鑑が印鑑登録の変更などにより使用不能の場合は、新しい印鑑登録証明書の提出を求め、その印影が e-Probatio PS2 サービス個人情報開示申込書に押印された印影と一致することを確認し、さらに利用申込書提出後に氏名、住所のいずれかを変更している場合は、変更を証明する公的書類(住民票の写し（マイナンバー（個人番号）が記載されていないもの）、戸籍謄本又は戸籍全部事項証明書、戸籍抄本
又は戸籍個人事項証明書、消除された住民票（住民票の除票）の写し（マイナンバー（個人番号）が記載されていないもの）、改製原住民票の写し（マイナンバー（個人番号）が記載されていないもの）等)の提出を求め、利用申込書からの変更を確認する。これらの確認を行ったうえで、以下の個人情報の開示を行う。
・ 名義人の利用申込書一式の写し
・ 利用者証明書の写し(利用者証明書の内容を紙に印刷)
・ 電磁的記録媒体(データでの開示を希望された場合のみ)
2.8.7 その他の事由に基づく情報公開
認証局は、前述した以外の事由に基づく情報開示を一切行わないものとする。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 15-

e-Probatio PS2 サービス証明書ポリシ（CP）

2.9 知的財産権
IC カード、IC カードに格納された利用者証明書、利用者秘密鍵及び認証局が利用者に対して交付するその他の文書（本 CP 等、利用約款、マニュアルを含む）等の知的財産権は、
全て NTT ビジネスソリューションズに帰属し、利用者には帰属しないものとする。

2.10 個人情報保護認証局は、利用約款に定めるとおり、利用者から認証局に提供される個人情報のうち、利用者の氏名、住所、所属組織法人番号、所属組織名、所属組織住所、電子委任項目を利用者証明書に記載する。
なお、利用申込書に個人情報の取扱及び利用者証明書に記載される事項について定めた
本 CP 等及び利用約款に対し、利用者が承諾する際の実印の押印欄を設けている。認証局における利用者の承諾の確認は、実印の押印確認により行っている。
その他については、本 CP「1.1.1 関連規程」に示す CPS に規定する。

2.11 臨時休業
認証局は、認証業務の継続を妨げる以下の脅威等が発生した場合や政府等の公的機関
から緊急的な休業要請が発出された場合、認証局代表者の判断に基づき、やむを得ず臨時休業とする場合がある。
・火災、地震や水害等の天災、部外者侵入、システム障害、ネットワーク障害、ウィルス等感染症による罹患、その他の想定外脅威
また、臨時休業日については、通常の休日と同じ扱いとする。
なお、臨時休業する場合は、CPS「2.6.1 認証局に関する情報の公開」に則り、休業に関する告知を行う 。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 16-

e-Probatio PS2 サービス証明書ポリシ（CP）

3 識別と認証
3.1 初期登録
3.1.1 名前の型
認証局の名称及び利用者証明書の名称は X.500 識別名（DN:Distinguished Name）の形式に従って設定する。詳細は、「7.1 電子証明書のプロファイル」の定義に従う。
3.1.2 名前の意味に関する要件
名前の意味は「7.1 電子証明書のプロファイル」に規定される。
3.1.3 様々な名前形式を解釈するための規則「7.1 電子証明書のプロファイル」に規定される名前形式を解釈するための規則を下表に示す。

表 3.1-1 CA 証明書、リンク証明書の名前解釈の規則
領域名
issuersubject

issuerAltName
subjectAltName

識別子
名前解釈の規則c
電子証明書発行者の国名（JP）
o
電子証明書発行者の組織名のローマ字表記
ou
電子証明書発行者の部門名のローマ字表記（エンコーディング方式）
c は PrintableString、その他は UTF8Stringc
電子証明書発行者の国名（JP）
o
電子証明書発行者の組織名の日本語表記
ou
電子証明書発行者の部門名の日本語表記（エンコーディング方式）
c は PrintableString、その他は UTF8String
表 3.1-2 相互認証証明書の名前解釈の規則

領域名
issuersubject

領域名issuerCopyright ©

識別子
名前解釈の規則c
電子証明書発行者の国名（JP）
o
電子証明書発行者の組織名のローマ字表記
ou
電子証明書発行者の部門名のローマ字表記（エンコーディング方式）
c は PrintableString、その他は UTF8String
表 3.1-3

利用者証明書の名前の形式解釈ルール

識別子c

名前解釈のルール
電子証明書発行者の国名（JP）

2005-2024 NTT ビジネスソリューションズ株式会社- 17-

e-Probatio PS2 サービス証明書ポリシ（CP）

o
電子証明書発行者の組織名のローマ字表記
ou
電子証明書発行者の部門名のローマ字表記（エンコーディング方式）
c は PrintableString、その他は UTF8Stringc
電子証明書所有者の国名（JP）
s(st)
電子証明書所有者の居住都道府県名のローマ字表記
l
電子証明書所有者の居住住所名のローマ字表記（都道府県名は除く）
cn
電子証明書所有者の固有名称のローマ字表記（エンコーディング方式）
c は PrintableString、その他は UTF8String

subject

issuerAltName

subjectAltNameco

電子証明書発行者の国名（JP）
電子証明書発行者の組織名の日本語表記

ou
電子証明書発行者の部門名の日本語表記（エンコーディング方式）
c は PrintableString、その他は UTF8Stringc
電子証明書所有者の所属する組織住所の国名または電子証明書所有者の国名（JP）
s(st)
・電子証明書所有者が組織に所属する場合
電子証明書所有者の所属する会社住所の都道府県名の日本語表記・商業登記または商号登記のない個人企業の場合
半角スペースl・電子証明書所有者が組織に所属する場合
電子証明書所有者の所属する会社住所の日本語表記（都道府県名は除く）
・商業登記または商号登記のない個人企業の場合
半角スペースo・電子証明書所有者が組織に所属する場合
電子証明書所有者の所属する会社名の日本語表記
・商業登記または商号登記のない個人企業の場合
半角スペースorgani ・「行政手続における特定の個人を識別するための番zationI 号の利用等に関する法律」（以下、番号法という）dentifi に基づき、国税庁が法人番号の指定対象法人等に付er(OID 番する番号。法人番号であることを識別できるよう.2.5.4.9 に法人番号（13 桁）にプレフィックスとして JCN を7)付加し、合計 16 文字とする。
cn
電子証明書所有者の固有名称の日本語表記（エンコーディング方式）
c は PrintableString、その他は UTF8String

3.1.4 名前の一意性
認証局は、認証局が発行した電子証明書の subject 及び issuer が一意となることを保証する。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 18-

e-Probatio PS2 サービス証明書ポリシ（CP）

3.1.5 名前に関する紛争の解決手段
e-Probatio PS2 サービスの利用申込者による名前に関する異議申立てについては、認証局が全ての決定を行う権利を留保する。
名前に関する異議申立ての解決手段については、認証局において協議する。
3.1.6 商標の認識・認証・役割
商標使用の権利については、商標所持者が全ての権利を留保するものとする。ただし、認証局は利用申込みの際、利用者に関する情報に商標が含まれていた場合、当該商標を利用者証明書に記載する権利を有するものとする。
また、認証局は必要に応じて、商標所持者に対し、商標に関する出願等の公的書類の提出を求めることがある。
3.1.7 秘密鍵の所有を証明するための方法(1) 相互認証先認証局
認証局は、ブリッジ認証局から入手した Certificate Signing Request（PKCS#10）（以下、CSR と呼ぶ）の署名の検証を行い、内容が改竄されていないことと CSR に含まれている公開鍵と対になる秘密鍵で署名してあることを確認する。また、CSR のフィンガープリ
ントを確認し、要求先が正しいこと及び subject がブリッジ認証局の名称に一致することの確認を行う。
(2) 利用者
認証局は、認証局で利用者公開鍵と利用者秘密鍵を生成する。その利用者公開鍵を含み、利用者公開鍵に対応する利用者秘密鍵の所有を証明する利用者証明書を生成する。生成された利用者証明書と利用者秘密鍵を IC カードに格納する。
認証局は、正当な利用者に利用者秘密鍵を所有させるため、受取代理人が指定されていない場合は、「本人限定受取郵便」（基本型）にて郵送し、受取代理人が指定されている場
合は、「本人限定受取郵便」（特例型）にて郵送する。また、IC カード PIN 及びロック解除
コードの送付は、IC カードの送付において、受取代理人が指定されていない場合は IC カー
ドと同封し、受取代理人が指定されている場合は、｢簡易書留郵便｣により別送し、当該利用者の住民票の写しまたは住民票記載事項証明書の記載住所に郵送する。
3.1.8 組織の認証
e-Probatio PS2 サービスは、利用者の所属の確認を以下に定める方法により行う。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 19-

e-Probatio PS2 サービス証明書ポリシ（CP）(1) 法人の場合①利用者が会社代表者本人である場合(ⅰ)登記事項証明書による代表者の確認
登記事項証明書により会社代表者の確認をするにあたり、登記事項証明書が少なくとも記載内容、形式、有効期限（発行日から 6 ヶ月以内）などにおいて真正であることを確認し、登記事項証明書と利用申込書の記載内容が一致することを確認する(ⅱ)商業登記のない法人の場合の代表者の確認
商業登記のない法人の場合は、官公庁等が発行する当該の法人の存在を証明する書類（法人証明書等）にて代替する（以下、「法人確認書類」とする）。その法人確認書類により会社代表者の確認をするにあたり、法人確認書類が少なくとも記載内容、形式、有効期限（発行日から 6 ヶ月以内）などにおいて真正であることを確認し、法人確認資料と利用申込書の記載内容が一致することを確認する② 利用者が会社代表者本人でない場合(ⅰ)登記事項証明書または法人確認書類による代表者の確認
利用者が会社代表者である場合と同様に確認を行う(ⅱ)企業在籍証明書または企業在籍兼電子委任項目証明書による利用者の所属の確認
企業在籍証明書または企業在籍兼電子委任項目証明書により利用者の所属の確認をするにあたり、情報公開 WEB サイトから入手した認証局所定様式を用いた企業在籍証明書または企業在籍兼電子委任項目証明書が少なくとも記載内容、形式、有効期限（発行日から
有効性確認日までの期間が 6 ヶ月以内）において真正であることを確認し、企業在籍証明書または企業在籍兼電子委任項目証明書と利用申込書、及び登記事項証明書または法人確
認書類の記載内容が一致することを確認する(ⅲ)「印鑑証明書」による利用者の所属の確認
企業在籍証明書または企業在籍兼電子委任項目証明書に押印された法人の実印に対応した「印鑑証明書」が少なくとも記載内容、形式、有効期限（発行日から 6 ヶ月以内）な
どにおいて真正であることを確認し、かつ企業在籍証明書または企業在籍兼電子委任項目
証明書に押印された印影と当該「印鑑証明書」の印影が一致することを確認する(2)商業登記または商号登記をしていない個人事業主の場合
青色または白色申告書もしくは許認可証による事業主の確認
青色または白色申告書のコピー（直近年のもの）または官公庁が発行した営業許可証などの事業に係わる許認可証のコピー（直近年のもの）により、記載内容、形式、年度など
において真正であることを確認し、利用申込書の記載内容と一致することを確認する。
なお、利用者は事業主に限るものとする。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 20-

e-Probatio PS2 サービス証明書ポリシ（CP）(3) 省官庁/地方公共団体の場合① 省官庁/地方公共団体在籍証明書または省官庁/地方公共団体在籍兼電子委任項目証明書による利用者の所属の確認
省官庁/地方公共団体在籍証明書または省官庁/地方公共団体在籍兼電子委任項目証明書により利用者の所属を確認するにあたり、情報公開 WEB サイトから入手した認証局所定様式を用いた省官庁/地方公共団体在籍証明書または省官庁/地方公共団体在籍兼電子委任項
目証明書が少なくとも記載内容、形式、有効期限（発行日から有効性確認日までの期間が 6ヶ月以内）において真正であることを確認し、省官庁/地方公共団体在籍証明書または省官
庁/地方公共団体在籍兼電子委任項目証明書と利用申込書の記載内容が一致することを確認する。
② 当該省官庁/地方公共団体への確認
当該省官庁/地方公共団体に連絡を取り、利用者が所属していることを確認する。
3.1.9 個人の認証
e-Probatio PS2 サービスは、利用者の本人性の確認を以下に定める方法により行う。
(1) 住民票の写しまたは住民票記載事項証明書等による利用者の確認
住民票の写しまたは住民票記載事項証明書により利用者を確認するにあたり、マイナン
バー（個人番号）が記載されていない住民票の写しまたは住民票記載事項証明書（ただし、旧姓での利用者証明書の発行を希望する場合で住民票の写しまたは住民票記載事項証明書に旧姓の記載がない場合は、戸籍謄本または戸籍全部事項証明書、戸籍抄本または戸籍個
人事項証明書、消除された住民票（住民票の除票）の写し（マイナンバー（個人番号）が記載されていないもの）、若しくは改製原住民票の写し（マイナンバー（個人番号）が記載
されていないもの）のいずれかも必要とする。（以下、住民票の写し等と呼ぶ））が少なくとも記載内容、形式、有効期限などにおいて真正であることを確認し、住民票の写し等と利用申込書の記載内容が一致することを確認する。
なお、住民票の写し等の有効期間は発行日より 3 ヶ月以内とする。ただし、発行する地方公共団体が有効期限を設けている場合は、それを優先する。
また、住民票の写し等にマイナンバー（個人番号）の記載がある場合は、速やかに当該番号のみを墨塗りで消去する。
(2) 印鑑登録証明書による利用者の確認
印鑑登録証明書により利用者を確認するにあたり、印鑑登録証明書が少なくとも記載内
容、形式、有効期限などにおいて真正であることを確認し、かつ利用申込書に押印された実印の印影と印鑑登録証明書の印影が一致することを確認する。
なお、印鑑登録証明書の有効期間は発行日より 3 ヶ月以内とする。ただし、発行する地

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 21-

e-Probatio PS2 サービス証明書ポリシ（CP）

方公共団体が有効期限を設けている場合は、それを優先する。

3.2 電子証明書の更新(1) 相互認証証明書
認証局とブリッジ認証局は、相互に発行された相互認証証明書の有効期間が切れる前ま
でに、新規相互認証時と同様にオフラインによる相互認証証明書を取り交す。 e-Probatio
PS2 サービスは、現行の CA 証明書の有効期間が切れる前に、CA 証明書の更新を行い、新規相互認証時と同様にオフラインによる相互認証証明書の取り交しを行う。
(2) 利用者証明書
認証局は、利用者からの利用者証明書の更新手続きを、新規申込みと同じ手続きで行う。

3.3 電子証明書失効後の再発行
利用者証明書失効処理後の再発行は行わない。そのため失効後、利用者証明書を利用したい利用者は、新規申込時と同じ手続きを行う必要がある。

3.4 電子証明書の失効要求
電子証明書失効処理の失効事由及び失効時の手続きは、本 CP「4.4 電子証明書の一時停止と失効」のとおりである。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 22-

e-Probatio PS2 サービス証明書ポリシ（CP）

4 オペレーション要件
4.1 電子証明書の発行申請
4.1.1 電子証明書の発行要求(1) 相互認証証明書
相互認証証明書の発行要求は、ブリッジ認証局の定めた手続きに基づいて行われる。
(2) 利用者証明書
利用者証明書の利用申込みは、e-Probatio PS2 サービスで定められた手続きに従い、下記の必要書類を認証局へ送付する。なお、代理人による利用申込みは受付けない。また、利用者は重要事項説明資料（利用約款、重要事項説明書及び本 CP 等）を利用申込みの前に読み、内容を理解し、利用申込みにあたっては、それらに同意した上で申込む必要がある。
利用申込みにあたって必要な書類は、情報公開 WEB サイトからダウンロードして入手することを書類交付の基本とし、電子証明書発行申込画面に従って必須事項を入力する。
（必須
事項については、本 CP4.1.1 ①を参照のこと。本サービスでは JIS 第 1 水準、第 2 水準にて規定されてる文字を使用します。旧字体等のシステム上、入出力することができない文
字の場合は、『誤字俗字・正字一覧表（平成 16 年 10 月 14 日付け法務省民一第 2842 号民事
局長通達）
』または、
「戸籍法施行規則(昭和 22 年 12 月 29 日司法省令第 94 号) 別表第二 漢字の表」または、「法務省 戸籍統一文字情報」または、「国税庁 JIS 縮退マップ」）に基づき置き換えた文字を入力し、置き換え可能な文字がない場合はひらがなまたはカタカナで入力すること。
）その後、同画面にて入力した情報が反映された利用申込書等を印刷し、利用者の実印による押印後その他必要書類を全て取り揃えて認証局へ送付する。（その他必要書類については、本 CP4.1.1②を参照のこと）また、情報公開 WEB サイトにおいて、利用
約款、CPS、CP、重要事項説明書をダウンロードした後に、重要事項説明書と利用申込書が一つの PDF 形式のファイルになったものをダウンロードすることもできる。ただし、認証局が CD-ROM 媒体又は紙媒体を利用者へ郵送又は手交する場合がある。CD-ROM 媒体
配布の際には、同一 CD-ROM 媒体の中に重要事項説明資料と利用申込書が格納されている。
また、紙媒体の場合は必ず重要事項説明資料と利用申込書が同封されている。
また、この重要事項説明資料に対する利用者の同意は、利用者が利用申込書に押印する
実印により、認証局が確認する。
なお、利用申込書は、本 CP 等で規定された用途で使われる利用者証明書についての申込みが明記された、本業務専用の「e-Probatio PS2 サービス電子証明書利用申込書」を使用する。
「e-Probatio PS2 サービス電子証明書利用申込書」の訂正は、利用者の実印の押印による訂正印を必要とする。
また、利用申込みには、新規・継続・追加の 3 種類があり、それぞれの内容は以下のとCopyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 23-

e-Probatio PS2 サービス証明書ポリシ（CP）

おりである。
・ 新規：新規の利用者証明書の発行を申込む場合
・ 継続：当業務発行の利用者証明書を持っていて、その利用者証明書の有効期間終了 1 ヶ月前に有効期間開始となる利用者証明書の発行を申込む場合
・ 追加：当業務発行の利用者証明書を持っていて、さらに追加の利用者証明書の発行を申込む場合① e-Probatio PS2 サービス電子証明書利用申込書
以下の項目を記入し、提出する。
*必須記入項目*・ 事前承諾及び利用用途－IC カード発行枚数－証明書有効期間（1 年/2 年/3 年/4 年/5 年のいずれかを○で囲む）
・ お申込者様情報－姓（住民票の写し等と同じ姓）－姓のフリガナ－姓のローマ字－名(住民票の写しまたは住民票記載事項証明書と同じ名)－名のフリガナ－名のローマ字－生年月日－住所(住民票の写しまたは住民票記載事項証明書と同じ住所)－住所のフリガナ（ローマ字変換に必要なフリガナ※利用者証明書へ記載する場
合のみ）－添付の印鑑登録証明書で証明される利用者本人の実印による押印※ローマ字については、原則フリガナを認証局で規定した「e-Probatio PS2
サービス ローマ字変換表」に基づき、ヘボン式を用いて変換とする。
・ 会社情報（商業登記または商号登記をしていない場合は不要）－商号又は名称(登記事項証明書または法人確認書類記載の商号と同じもの)－住所(登記事項証明書または法人確認書類記載の住所と同じもの。若しくは許認
可証等記載の住所と同じもの)－代表者名（登記事項証明書または法人確認書類記載の代表者名と同じもの）
・ ご担当者連絡先情報－電話番号
なお、お申込者情報の姓及び名の文字と住民票の写し等の文字が異なる場合でも、『誤字Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 24-

e-Probatio PS2 サービス証明書ポリシ（CP）

俗字・正字一覧表（平成 16 年 10 月 14 日付け法務省民一第 2842 号民事局長通達）』または、「戸籍法施行規則(昭和 22 年 12 月 29 日司法省令第 94 号) 別表第二 漢字の表」または、「法
務省 戸籍統一文字情報」または、「国税庁 JIS 縮退マップ」（以下、漢字変換規則）によって同等の文字であることが確認できる場合は、一致していると判断する。

*任意記入項目*
・ お申込者様情報－電子証明書へのご住所(ローマ字)の記載
・ その他の情報－お申込日－お申込内容(新規/継続/追加のいずれかを○で囲む)－利用開始希望年月 (記載する際は、申込日から 3 ヶ月後までの期間内を指定する)
更に以下の場合は、必要事項を記入する。
（ⅰ）IC カードの受取に、受取代理人を指定する場合（ただし、受取代理人として利用者本人が指定されていた場合は、受取代理人を指定しないものとみなす）－受取代理人氏名－受取代理人住所（ⅱ）ご担当者連絡先情報－書類送付先住所（請求書・継続案内など重要事項の郵送先）－支店名/部署名－ご担当者名－電子メールアドレス

なお、必要事項を記入する場合に、住民票の写し等、登記事項証明書等に記載されている俗字又は旧字等からの置き換えは、漢字変換規則に基づく。これらに該当する文字がな
いときは、ひらがなまたはカタカナで記載する。
また、電子証明書にローマ字住所を記載する場合は利用申込書の住所フリガナをもとに認証局でヘボン式を用いて変換した内容を記載する。
② その他の必要書類（ⅰ）法人の場合
利用者が会社代表者である場合は、以下の書類を提出する。
・ 「登記事項証明書」（商業・法人登記に関する「履歴事項全部証明書」または「現Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 25-

e-Probatio PS2 サービス証明書ポリシ（CP）

在事項全部証明書」をさす。その他、法務局から交付される商業・法人登記に関する事項（商号、会社住所、会社代表者名）が記載されている登記事項証明書も可とする。
）または法人確認書類
・ 「印鑑登録証明書」
・ 「住民票の写しまたは住民票記載事項証明書」（マイナンバー（個人番号）が記載
されていないもの）また、利用者が会社代表者以外の場合、更に以下の書類を提出する。
・ 「企業在籍証明書」または「企業在籍兼電子委任項目証明書」（電子委任状に対応した特定サービスを利用するにあたり、電子委任項目を利用者証明書へ記載する
場合のみ）
・ 「企業在籍証明書」または「企業在籍兼電子委任項目証明書」に押印された法人の実印に対応した「印鑑証明書」
なお、商業登記のない法人の場合、更に以下の書類を提出する。
・ 「法人番号指定通知書」のコピーまたは国税庁法人番号公表サイトで検索した「法人情報（法人番号、名称及び所在地）」の画面コピー（法人番号を利用者証明書へ記載する場合のみ）
ただし、「企業在籍兼電子委任項目証明書」を提出する場合は、必ず上記いずれかの法人番号記載書類を提出する。（利用者証明書への法人番号記載は必須）（ⅱ）商業登記または商号登記をしていない個人事業主の場合「登記事項証明書または商号登記簿謄本」に代えて以下のいずれかの書類を提出する。
・ 「青色または白色申告書のコピー（直近年のもの）」
・ 「官公庁が発行した営業許可証などの事業に係わる許認可証のコピー（直近年のもの）」加えて、以下の 2 つの書類を提出する。
・ 「印鑑登録証明書」
・ 「住民票の写しまたは住民票記載事項証明書」（マイナンバー（個人番号）が記載
されていないもの）（ⅲ）省官庁/地方公共団体の場合利用者が省官庁/地方公共団体に所属する者である場合は、以下の書類を提出する。
・ 「省官庁/地方公共団体在籍証明書」または「省官庁/地方公共団体在籍兼電子委任
項目証明書」
・ 「住民票の写しまたは住民票記載事項証明書」（マイナンバー（個人番号）が記載
されていないもの）・ 「印鑑登録証明書」

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 26-

e-Probatio PS2 サービス証明書ポリシ（CP）

・ 「法人番号指定通知書」のコピー（法人番号を利用者証明書へ記載する場合のみ）
なお、電子委任項目を利用者証明書へ記載する場合は「省官庁/地方公共団体在籍
兼電子委任項目証明書」を提出し、必ず「法人番号指定通知書」のコピーも提出する。
（利用者証明書への法人番号記載は必須）（ⅳ）旧姓での申込みの場合利用者が旧姓の利用者証明書の発行を希望する場合で、住民票の写しまたは住民票記載
事項証明書（マイナンバー（個人番号）が記載されていないもの）に旧姓の記載がない場
合は、以下の書類のいずれかを併せて提出する。
・ 「戸籍謄本または戸籍全部事項証明書」
・ 「戸籍抄本または戸籍個人事項証明書」
・ 「消除された住民票（住民票の除票）」の写し（マイナンバー（個人番号）が記載
されていないもの）・ 「改製原住民票」の写し（マイナンバー（個人番号）が記載されていないもの）
4.1.2 要求データの送付手段(1) 相互認証証明書
ブリッジ認証局は、証明書要求データを郵送又は手交によってのみ、認証局へ送付する。
(2) 利用者証明書
利用者証明書の申込者は、提出書類一式を、認証局 へ送付する。手交・FAX・電子メールの申込みは取り扱わない。

4.2 電子証明書の発行
4.2.1 審査
(1) 相互認証証明書
認証局代表者から相互認証の承認が得られた場合は、要求データを取り交し、認証局はブリッジ認証局から相互認証証明書の CSR を郵送又は手交で受取り、相互認証申込書が受理された後、この申込みに対して、CSR の署名検証を行い、CSR に含まれている公開鍵と対になる秘密鍵で署名してあることを確認する。また、CSR のフィンガープリントを確認
し、要求先が正しいか及び subject がブリッジ認証局の名称に一致することを確認する。
(2) 利用者証明書
e-Probatio PS2 サービスは、限られた特定の場所で送付されてきた申込書類を開封し、
本 CP「 3.1.8 組織の認証」、「3.1.9 個人の認証」に記載した方法で審査を行う。また、受Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 27-

e-Probatio PS2 サービス証明書ポリシ（CP）

領後は申込書類を利用者へ返却しない。なお、審査において疑義が生じた場合は、事務取扱要領にて規定した方法に従い処理する。
4.2.2 電子証明書の発行(1) 相互認証証明書
本 CP 「4.2.1 審査」で行った審査の後、ブリッジ認証局から受け取った相互認証証明書の発行要求に基づいて CA 秘密鍵で署名を付して、PKCS#7 フォーマットに従って相互認証証明書を発行した後、外部記憶媒体に格納し、これをブリッジ認証局の指定する方法
でブリッジ認証局へ送付する。
(2) 利用者証明書入力された利用申込みの情報に誤入力が無いことを確認した上で、利用申込書に指定された有効期間（1 年 1 ヶ月／2 年 1 ヶ月／3 年 1 ヶ月／4 年 1 ヶ月／5 年）を設定し、利用者証明書の発行指示を行う。なお、利用者証明書の発行指示と同時に利用者鍵ペアは、認証設備室内で生成される。この生成された利用者公開鍵に、CA 秘密鍵で署名を付して利用者証明書を発行する。その後、利用者秘密鍵及び利用者証明書は発行室または認証設備室
で IC カードに格納する。なお、IC カード PIN 及びロック解除コードは権限のある操作者が複数人により安全に生成する。

4.3 電子証明書の受入れ(1) 相互認証証明書
認証局及びブリッジ認証局において、郵送又は手交によって相互に取り交した相互認証
証明書を対として、リポジトリに登録する。双方がリポジトリへ登録したことをもって、相互認証が受け入れられたものとする。
(2) 利用者証明書
認証局は、利用者秘密鍵と利用者証明書を格納した IC カードを受取代理人が指定されていない場合は、「本人限定受取郵便」（基本型）にて郵送し、受取代理人が指定されている場合は、「本人限定受取郵便」（特例型）にて郵送する。また、IC カード PIN 及びロック解除コードの送付は、IC カードの送付において、受取代理人が指定されていない場合は IC
カードと同封し、受取代理人が指定されている場合は、｢簡易書留郵便｣により別送し、当該利用者の住民票の写しまたは住民票記載事項証明書の記載住所に郵送する。
利用者は、IC カード、IC カード PIN、ロック解除コードを受領した後、認証局が IC
カードを発送した発送日より認証局の 15 営業日以内に実印を押印した受領書を認証局へ送付しなければならない。また、受領書の訂正は、利用者の実印の押印による訂正印を必要とする。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 28-

e-Probatio PS2 サービス証明書ポリシ（CP）

認証局は、受領した受領書の実印の印影と利用申込書の実印の印影との照合を行う。なお、認証局は、発送日より認証局の 15 営業日以内に受領書が返信されなかった場合、当該利用者証明書を失効する権限を有する。
また、IC カードの受取りは、受取代理人に委任することも可能である。ただし、IC カードを受取代理人が受け取る場合は、受取代理人が利用者本人から IC カードの受取りを委任されたこと、未開封のまま利用者本人に手渡すことについて承諾したことを示すために、受取代理人は利用申込書に認印を押印しなければならない。

4.4 電子証明書の一時停止と失効
4.4.1 電子証明書の失効事由(1) 相互認証証明書
認証局は、以下のような相互認証証明書の失効事由が発生した場合においては相互認証
証明書の失効処理を行うものとする。
・ 相互認証証明書の信頼性の低下
・ 相互認証基準違反
・ 認証局の業務終了
・ 相互認証の終了
・ 相互認証更新
・ CA 秘密鍵の危殆化
・ ポリシの変更(2) 利用者証明書（ⅰ）利用者による失効事由
利用者は、以下の場合には、直ちにその旨を認証局に報告し、利用者証明書の失効申込
みを行わなければならない。
① 利用者秘密鍵が危殆化した場合② 利用者証明書の内容が事実と異なることを発見した場合③ 利用者証明書の内容に変更があった場合④ IC カード、又はこれに格納されている利用者証明書もしくは利用者秘密鍵につき、紛
失、漏洩、盗難、詐取、横領、偽造、変造その他の不正使用の可能性が生じた場合、又は破損して修復不能となった場合⑤ 利用者証明書の利用を中止する場合⑥ その他、利用者が利用者証明書の失効の必要性を判断した場合（ⅱ）認証局による失効事由

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 29-

e-Probatio PS2 サービス証明書ポリシ（CP）

認証局は、以下に定める事由のいずれかが発生した場合は、利用者証明書を失効する権限を有する。
① 利用者が本 CP 等及び利用約款に基づく義務に違反した場合② 利用者証明書の発行に用いる CA 秘密鍵が危殆化した場合、又はその危険性があると認証局が認めた場合③ 利用者秘密鍵が危殆化した場合、又はその危険性があると認証局が認めた場合④ 利用者秘密鍵又は利用者証明書が不正使用された場合、又はその危険性があると認証局が認めた場合⑤ 利用者証明書を格納した IC カードと IC カード PIN 及びロック解除コードを発送した日から、15 営業日以内に受領書が認証局に返送されない場合⑥ 利用者証明書記載の情報に事実との相違があり、又はその情報が変更されたことを認証局が確認した場合⑦ 利用者本人以外からの利用者本人死亡の連絡を受けて、認証局がその事実を確認した場
合⑧ 利用者証明書の規格変更がなされた場合⑨ その他、認証局が必要と判断した場合
4.4.2 失効申込者(1) 相互認証証明書
認証局からブリッジ認証局に対する相互認証証明書の失効申込者は、認証局代表者のみとする。
(2) 利用者証明書
利用者証明書の失効申込者は、利用者本人とする。ただし、利用者が死亡した場合、利用者本人以外による失効要求を受付ける。
なお、本 CP「4.4.1 電子証明書の失効事由 （2）利用者証明書 （ⅱ）認証局による失効事由」に該当する失効事由が発生した場合のみ、認証局の権限で、利用者証明書の失効処理を行う。
4.4.3 失効処理手順(1) 相互認証証明書
認証局及びブリッジ認証局は相互の失効要求に基づき、互いの相互認証証明書を失効し、ARL を発行するとともにリポジトリから相互認証証明書ペアを削除する。
(2) 利用者証明書（ⅰ）失効の申込み

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 30-

e-Probatio PS2 サービス証明書ポリシ（CP）

利用者は、利用者証明書の失効を要求する場合、「e-Probatio PS2 サービス電子証明書
失効申込書兼届出書（以下、失効申込書兼届出書と呼ぶ）」を認証局へ送付する。緊急を要する失効要求の場合、失効申込書兼届出書を認証局宛てに FAX し、後日、原本失効申込書
兼届出書を送付する。なお、失効申込書兼届出書の訂正は、利用者の実印の押印による訂正印を必要とする。
（ⅱ）失効申込書兼届出書に記載すべき事項
・ お客様情報－姓（住民票の写し等と同じ姓）－名（住民票の写しまたは住民票記載事項証明書と同じ名）－生年月日－住所（住民票の写しまたは住民票記載事項証明書と同じ住所）
・ 会社情報－商号又は名称(登記事項証明書または法人確認書類記載の商号と同じもの。ただし、商業登記または商号登記をしていない個人事業主の場合は不要)
・ 利用者証明書情報（シリアル番号）
・ 失効事由・ 押印（利用者申込書に添付された印鑑登録証明書で証明される利用者本人の実印）（iii）失効申込者の本人確認の方法
利用者証明書の失効要求を受け取った認証局は、失効申込書兼届出書又は FAX に押印されている印影と新規申込み時点の印鑑登録証明書の印影を照合する方法により、失効要求者の本人性を確認する。ただし、利用者本人の死亡時は、死亡事実が記載された戸籍謄
本、戸籍全部事項証明書、戸籍抄本、戸籍個人事項証明書、除籍謄本、除籍全部事項証明書、除籍抄本、除籍個人事項証明書、履歴事項全部証明書、消除された住民票の写し（住民票の除票の写し／マイナンバー（個人番号）が記載されていないもの）、死亡診断書の写しのいずれかにより確認する。また、利用申込時の印鑑登録証明書の内容に変更があった場合は、印鑑登録証明書の再提出が必要となる。
（iv）失効処理
失効申込者の本人確認を行い、失効要求が失効事由に該当するか確認した上で、利用者証明書の失効登録を行い、CRL を発行するとともにリポジトリに公開する。
また、利用者証明書を失効した場合は、失効したことを遅滞なく当該利用者へ失効通知書を郵送して通知する。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 31-

e-Probatio PS2 サービス証明書ポリシ（CP）

4.4.4 失効における猶予期間
利用者証明書及び相互認証証明書の失効要求を受け取った場合、速やかに失効処理を行う。
4.4.5 電子証明書の一時停止事由
電子証明書の一時停止は行わない。
4.4.6 一時停止申請者
電子証明書の一時停止は行わない。
4.4.7 一時停止手順
電子証明書の一時停止は行わない。
4.4.8 一時停止期間の制限
電子証明書の一時停止は行わない。
4.4.9 CRL/ARL 発行周期
CRL/ARL は失効情報に変更がない場合でも、情報の適時性を保証するために、24 時間
以内に 48 時間有効な CRL/ARL を発行する。
4.4.10 CRL/ARL の確認要件
認証局が発行する電子証明書を使用する署名検証者は、認証局が発行する CRL/ARL に
署名検証対象の電子証明書のシリアル番号が掲載されていないこと及び CRL/ARL に付与されている認証局の署名の有効性及び CRL/ARL の有効期限を署名検証時に確認しなければならない。
なお、利用者証明書に係る証明書失効情報は当該利用者証明書の有効期間後 10 年間
CRL に掲載される。認証局は、
署名検証者からの失効に関して問合わせが合った場合は CRL
へのアクセスを案内する。
4.4.11 オンライン有効性確認の可用性利用しない。
4.4.12 オンライン失効確認要件規定しない。
4.4.13 その他利用可能な有効性確認手段
利用しない。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 32-

e-Probatio PS2 サービス証明書ポリシ（CP）

4.4.14 その他利用可能な有効性確認手段における確認要件
規定しない。
4.4.15 CA 秘密鍵の危殆化に関する特別な要件
認証局は、経営会議の判断により、認証局の CA 秘密鍵が危殆化及び危殆化の疑いがあると判断された場合は、速やかに全ての利用者証明書、相互認証証明書の失効処理を行い、リポジトリに CRL/ARL を公開し、CA 秘密鍵を廃棄する。

4.5 セキュリティ監査
4.5.1 記録されるイベントの種類
本 CP「1.1.1 関連規程」に示す CPS に規定する。
(1) 監査対象システムのログ検査
本 CP「1.1.1 関連規程」に示す CPS に規定する。
(2) リポジトリのシステムログ検査
本 CP「1.1.1 関連規程」に示す CPS に規定する。
4.5.2 システムログの検査周期
本 CP「1.1.1 関連規程」に示す CPS に規定する。
4.5.3 システムログの保存期間
本 CP「1.1.1 関連規程」に示す CPS に規定する。
4.5.4 システムログの保護
本 CP「1.1.1 関連規程」に示す CPS に規定する。
4.5.5 システムログの収集
本 CP「1.1.1 関連規程」に示す CPS に規定する。
4.5.6 イベントを引き起こした人への通知
本 CP「1.1.1 関連規程」に示す CPS に規定する。
4.5.7 脆弱性の評価
本 CP「1.1.1 関連規程」に示す CPS に規定する。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 33-

e-Probatio PS2 サービス証明書ポリシ（CP）

4.6 帳簿の保存
4.6.1 保存する帳簿の種類
認証局は、以下の文書を帳簿として保存する。
(1) 利用者証明書の利用申込みに関する次の文書
・ e-Probatio PS2 サービス利用約款
・ e-Probatio PS2 サービス電子証明書利用申込書
・ 登記事項証明書または商号登記簿謄本または法人確認書類
・ 印鑑登録証明書
・ 住民票の写しまたは住民票記載事項証明書（マイナンバー（個人番号）が記載されていないもの）・ 戸籍謄本または戸籍全部事項証明書、戸籍抄本または戸籍個人事項証明書、消除された住民票（住民票の除票）の写し（マイナンバー（個人番号）が記載されていないもの）、若しくは改製原住民票の写し（マイナンバー（個人番号）が記載されていないもの）・ 企業在籍証明書または企業在籍兼電子委任項目証明書
・ 印鑑証明書・ 青色または白色申告書若しくは許認可証のコピー
・ 省官庁／地方公共団体在籍証明書または省官庁／地方公共団体在籍兼電子委任項
目証明書
・ 法人番号指定通知書のコピーまたは国税庁法人番号公表サイトで検索した「法人情報（法人番号、名称及び所在地）」の画面コピー・ 利用者証明書の発行の諾否に関する書類等
・ 利用者証明書の発行の際における内部処理の記録及び受領書
・ CA 証明書
・ CA 秘密鍵生成記録
・ その他、「電子署名及び認証業務に関する法律施行規則 (平成 13 年 総務省、法務省、経済産業省令第 2 号)」(以下、施行規則と呼ぶ) 「第 12 条第 1 項第１号」の規定された文書等(2) 利用者証明書の失効に関する次の文書
・ e-Probatio PS2 サービス電子証明書失効申込書兼届出書
・ 利用申込時の印鑑登録証明書の内容に変更があった場合は、印鑑登録証明書も必要である
・ 利用者証明書の失効を決定した者に関する書類等

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 34-

e-Probatio PS2 サービス証明書ポリシ（CP）

・ 利用者証明書を失効する際における内部処理の記録
・ e-Probatio PS2 サービス署名検証者同意書・ その他、施行規則「第 12 条第 1 項第 2 号」の規定された文書等
本人死亡時は、以下の書類も必要である。
・ 戸籍謄本、戸籍全部事項証明書、戸籍抄本、戸籍個人事項証明書、除籍謄本、除籍全部事項証明書、除籍抄本、除籍個人事項証明書、履歴事項全部証明書、消除された住民票の写し（住民票の除票の写し／マイナンバー（個人番号）が記載されていないもの）、死亡診断書の写しのいずれか(3) 認証局の組織管理に関する次の文書
・ その他、施行規則「第 12 条第 1 項第 3 号」の規定された文書等
その他については、本 CP「1.1.1 関連規程」に示す CPS に規定する。
(4) 設備及び安全対策措置に関する次の文書
・ 施行規則「第 12 条第 1 項第 4 号」の規定された文書等
その他については、本 CP「1.1.1 関連規程」に示す CPS に規定する。
4.6.2 帳簿の保管期間
帳簿を保管する期間は次の 2 つである。
(1) 4.6.1(1)～(3)の文書
本 CP「1.1.1 関連規程」に示す CPS に規定する。
(2) 4.6.1(4)の文書
本 CP「1.1.1 関連規程」に示す CPS に規定する。
4.6.3 帳簿の保護
本 CP「1.1.1 関連規程」に示す CPS に規定する。
4.6.4 帳簿の保存媒体
本 CP「1.1.1 関連規程」に示す CPS に規定する。
4.6.5 帳簿の時に関する要件
本 CP「1.1.1 関連規程」に示す CPS に規定する。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 35-

e-Probatio PS2 サービス証明書ポリシ（CP）

4.6.6 電子媒体の可読性維持
本 CP「1.1.1 関連規程」に示す CPS に規定する。
4.6.7 保存状態の確認と検証の手順
本 CP「1.1.1 関連規程」に示す CPS に規定する。

4.7 鍵更新
認証局は、CA 証明書の残存有効期間が利用者証明書及び相互認証証明書の有効期間よりも短くなる前に、当該 CA 秘密鍵の使用を中止するとともに、CA 秘密鍵の更新を行う。
CA 秘密鍵は、認証設備室内の HSM で複数人による操作により生成される。CA 秘密鍵の生成操作は、1 名だけでは行えない。
同時に CA 証明書の更新も実施される。CA 証明書の更新も複数人による操作により行われ、その内の 1 名だけでは実行できない。この更新にあたって、古い CA 証明書と新しいCA 証明書を関連付けるリンク証明書が発行される。このリンク証明書及び新しい CA 証明書を使って、利用者及び署名検証者は古い CA 秘密鍵で署名された電子証明書が検証可能となる。CA 証明書更新実行後、認証局は新しい CA 証明書、リンク証明書、CRL/ARL を速やかにリポジトリで公開するとともに、CA 証明書、リンク証明書及び当該証明書のフィン
ガープリントを情報公開 WEB サイトで公開する。

4.8 危殆化と災害からの復旧
以下のとおり対処を実施し、個々の教育・訓練も定期的に行う。
4.8.1 ハードウェア、ソフトウェア、データが不正にさらされた時の対処
認証局が 2 ヶ月以上新規の電子証明書を発行できないか、又は 24 時間以上リポジトリを更新できず、ブリッジ認証局、利用者及び署名検証者に周知できなかった場合は、主務大臣に通報する。更に、原因の追求と再発防止策を講じる。
その他については、本 CP「1.1.1 関連規程」に示す CPS に規定する。
4.8.2 電子証明書の失効処理の特別な対処
正規の失効申込手続きに基づく失効処理において認証局のシステム異常などにより認証局で失効登録が行われない場合は、ブリッジ認証局及び利用者に失効した旨及び失効した電子証明書のシリアル番号を書面で通知する。電子証明書の失効登録が可能になったときに、ブリッジ認証局及び利用者に失効実施済みの旨、告知する。
4.8.3 CA の秘密鍵が危殆化した場合の対処
経営会議により、電子署名アルゴリズムの危殆化、HSM の盗難及び HSM 管理カードのCopyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 36-

e-Probatio PS2 サービス証明書ポリシ（CP）

紛失等で認証局の CA 秘密鍵が危殆化又は危殆化のおそれがあると判断された場合は、全ての利用者証明書の失効手続きを行い、リポジトリに CRL を公開する。利用者証明書を失効したことを遅滞なく当該利用者へ失効通知書を郵送して通知する。また、相互認証証明書
は、ブリッジ認証局に通知し、調整した後、即座にリポジトリから削除する。その後、失効手続きを行い、リポジトリに ARL を公開する。CA 秘密鍵を本 CP「6.2.9 秘密鍵の廃棄方法」に従って廃棄する。CA 秘密鍵の危殆化又は、危殆化のおそれがあると判断され、その対応処理を実施した場合は、直ちに障害の内容、発生日時、措置状況等確認されている事項を主務大臣に通報し、ブリッジ認証局、利用者に対してメール、情報開示 WEB サイトが利用できる場合は、メール及び情報開示 WEB サイトによる通知を行う。メール、情報開示 WEB サイトが利用できない場合は、FAX による通知を実施し、FAX が利用できない
場合は電話による口頭通知を行う。署名検証者に対しては情報公開 WEB サイトにて公開する。なお、署名検証者に対しては署名検証者同意書に示している NTT ビジネスソリューシ
ョンズ保有の WEB サイトで公開することもある。更に原因及び被害の追求と原因別対応策を講じる。また、CA 鍵の危殆化による障害の発生等、脅威の種類に応じた対応策や回復手順等について、年 1 回の教育訓練を実施することを規定し、教育・訓練計画を策定して実施している。
4.8.4 災害等発生後の安全な設備の確保
災害などにより、認証局関連施設が被害を受け、通常の業務継続が困難な場合は、事務取扱要領において、定められた手続きにより、主務大臣、ブリッジ認証局、利用者に対してメール、情報開示 WEB サイトが利用できる場合は、メール及び情報開示 WEB サイトによる通知を行う。メール、情報開示 WEB サイトが利用できない場合は、FAX による通知を実施し、FAX が利用できない場合は電話による口頭通知を行う。署名検証者に対しては情報公開 WEB サイトにて公開する。なお、署名検証者に対しては署名検証者同意書に示している NTT ビジネスソリューションズ保有の WEB サイトで公開することもある。更に、原因及び被害の追求と原因別対応策を講じる。災害、認証業務用設備の故障等により署名
検証者への失効情報の開示が、認証業務規程にて定める時間（24 時間）を超えて停止し、かつ署名検証者が停止を知る方法が無かった場合は、直ちに障害の内容、発生日時、措置状況等確認されている事項を故障報告書として、主務大臣に対して通報する。
災害等による障害の発生等、脅威の種類に応じた対応策や回復手順等について、年 1 回の教育訓練を実施することを規定し、教育・訓練計画を策定して実施している。

4.9 CA 業務の終了
認証ポリシの大幅な変更や認証局機能の大幅な改良等で、CA 業務を終了する場合は、終了の 60 日前までに主務大臣、ブリッジ認証局及び全利用者に郵送にて通知の上、情報公

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 37-

e-Probatio PS2 サービス証明書ポリシ（CP）

開 WEB サイトに業務を終了する旨を公開する。また、CA 業務の終了日迄に、当該 CA 業
務によって発行された全ての利用者証明書、相互認証証明書を失効し、ブリッジ認証局及び利用者に郵送にて失効済通知を行い、リポジトリに CRL/ARL を公開し、業務終了手続きを取る。
なお、
業務終了の手続きが完了するまでリポジトリに CRL/ARL を公開する。また、
CA 業務終了に伴い、認証局のバックアップデータやアーカイブデータ等の保管組織、開示方法等を認証局から主務大臣に通報するとともに、ブリッジ認証局及び利用者に告知した
上で CA 業務の終了日までに、バックアップを含む CA 秘密鍵を完全に破棄する。署名検証者に対しては、情報公開 WEB サイトにて発行済み利用者証明書の有効期間が満了するまで
CRL/ARL を公開する。この際、CRL/ARL は日次での更新は行わない。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 38-

e-Probatio PS2 サービス証明書ポリシ（CP）

5 物理的、手続上、人事上のセキュリティ管理
5.1 物理的セキュリティ
5.1.1 サイトの位置と建物構造
本 CP「1.1.1 関連規程」に示す CPS に規定する。
5.1.2 物理アクセス
本 CP「1.1.1 関連規程」に示す CPS に規定する。
(1) 認証設備室
本 CP「1.1.1 関連規程」に示す CPS に規定する。
(2) 登録端末室
本 CP「1.1.1 関連規程」に示す CPS に規定する。
5.1.3 電源設備と空調設備
本 CP「1.1.1 関連規程」に示す CPS に規定する。
5.1.4 水害対策
本 CP「1.1.1 関連規程」に示す CPS に規定する。
5.1.5 地震対策
本 CP「1.1.1 関連規程」に示す CPS に規定する。
5.1.6 火災対策
本 CP「1.1.1 関連規程」に示す CPS に規定する。
5.1.7 媒体管理
本 CP「1.1.1 関連規程」に示す CPS に規定する。
5.1.8 廃棄物処理
本 CP「1.1.1 関連規程」に示す CPS に規定する。
5.1.9 オフサイトバックアップ
本 CP「1.1.1 関連規程」に示す CPS に規定する。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 39-

e-Probatio PS2 サービス証明書ポリシ（CP）

5.2 手続上の管理
5.2.1 信頼される役割
本 CP「1.1.1 関連規程」に示す CPS に規定する。
5.2.2 役割毎の必要人員
本 CP「1.1.1 関連規程」に示す CPS に規定する。
5.2.3 役割毎の識別と認証
本 CP「1.1.1 関連規程」に示す CPS に規定する。

5.3 人事管理
5.3.1 経歴、適正、経験、信頼性の要件
本 CP「1.1.1 関連規程」に示す CPS に規定する。
5.3.2 経歴審査手順
本 CP「1.1.1 関連規程」に示す CPS に規定する。
5.3.3 トレーニングの要件
本 CP「1.1.1 関連規程」に示す CPS に規定する。
5.3.4 再トレーニングの周期と要件
本 CP「1.1.1 関連規程」に示す CPS に規定する。
5.3.5 配置転換の周期と順序
本 CP「1.1.1 関連規程」に示す CPS に規定する。
5.3.6 許可されていない行動に対する罰則
本 CP「1.1.1 関連規程」に示す CPS に規定する。
5.3.7 個人との契約要件
本 CP「1.1.1 関連規程」に示す CPS に規定する。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 40-

e-Probatio PS2 サービス証明書ポリシ（CP）

6 技術的セキュリティ管理
6.1 鍵ペア生成とインストール
6.1.1 鍵ペア生成
CA 鍵ペアは、認証設備室内に設置された専用の暗号装置（HSM）を用いて、権限を持った複数人による操作により生成される。また、その内の 1 名だけでは生成できない。
利用者鍵ペアは、認証設備室内に設置された認証設備において、IC カードで認証された複数人の認証局員により生成される。
6.1.2 利用者への利用者秘密鍵送付
認証局で生成した利用者秘密鍵は、安全に IC カードへ格納され、速やかに利用者の住民票の写しまたは住民票記載事項証明書の記載住所へ、受取代理人が指定されていない場
合は、「本人限定受取郵便」（基本型）にて郵送し、受取代理人が指定されている場合は、「本人限定受取郵便」（特例型）にて郵送する。なお、認証局で生成した利用者秘密鍵及び生成に利用した関連情報は、IC カードに格納後、遅延なく認証設備から完全に抹消される。
また、IC カード PIN 及びロック解除コードは、利用者本人以外に見られないように印刷された後、認証設備から完全に抹消される。
6.1.3 CA への公開鍵送付
ブリッジ認証局との相互認証証明書の取り交しに際して、認証局はブリッジ認証局から郵送又は手交された証明書発行要求ファイル（PKCS#10 フォーマットに従った公開鍵を含む）を受け取る。
利用者の鍵ペアは認証局が生成するため利用者からの利用者公開鍵の送付は受付けない。
6.1.4 利用者への CA 証明書送付
認証局 は、CA 証明書をリポジトリに格納し、公開する。
また、認証局から CD-ROM により、CA 証明書を配布することがある。
6.1.5 鍵のサイズ
認証局で生成される鍵のアルゴリズム及びサイズは以下のとおりである。
認証局：RSA（2048bit）
利用者：RSA（2048bit）
6.1.6 公開鍵パラメータの生成規定しない。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 41-

e-Probatio PS2 サービス証明書ポリシ（CP）

6.1.7 公開鍵パラメータの品質の検査規定しない。
6.1.8 ハードウェア/ソフトウェアの鍵生成
認証局の CA 鍵ペアは、FIPS PUB 140-2 レベル 3 の認定を取得した暗号装置（HSM）
を用いて生成する。
利用者の利用者鍵ペアは、安全なハードウェア、ソフトウェア環境のもと生成する。
6.1.9 鍵の利用目的
本 CP「7.1 電子証明書のプロファイル」の各証明書のプロファイルの「keyUsage」に規定している。

6.2 秘密鍵の保護
6.2.1 暗号装置に関する基準
認証局で使用する暗号装置は FIPS PUB 140-2 レベル 3 の認定を取得した HSM を用いる。利用者秘密鍵は IC カードに格納されており、IC カード PIN を入力することで、利用者秘密鍵を活性化でき、利用者秘密鍵を使って署名を付与できる。
6.2.2 秘密鍵の複数人制御
CA 秘密鍵の生成・更新・廃棄・活性化・非活性化・バックアップ・リストアは、認証設備室内で複数人による操作で行い、その内の 1 名だけでは実行できない。また、その他
CA 秘密鍵に関する全ての操作についても、複数人による操作が必要であり、その内の 1 名だけでは実行できない。
6.2.3 秘密鍵の預託
CA 秘密鍵の預託は行わない。
6.2.4 秘密鍵のバックアップ
CA 秘密鍵のバックアップは、認証設備室内において複数人立会いのもとで行う。また、
バックアップデータは暗号化され、リストアに必要な CA 秘密鍵に関する情報は分散される。
各分散された符号は、それぞれ異なる場所にある、権限を有する認証局員のみが開錠できる耐火金庫内に保管される。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 42-

e-Probatio PS2 サービス証明書ポリシ（CP）

6.2.5 秘密鍵のアーカイブ
CA 秘密鍵のアーカイブは行わない。
6.2.6 暗号装置への秘密鍵の登録
CA 秘密鍵は、認証設備室内に設置された HSM 内で生成され、登録される。この操作は、複数人による操作が必要であり、その内の 1 名だけでは実行できない。
6.2.7 秘密鍵の活性化方法
CA 秘密鍵は、認証設備室内に設置された HSM 内で活性化される。この操作は、複数人による操作が必要であり、その内の 1 名だけでは実行できない。
6.2.8 秘密鍵の非活性化方法
CA 秘密鍵は、認証設備室内に設置された HSM 内で非活性化される。この操作は、複数人による操作が必要であり、その内の 1 名だけでは実行できない。
6.2.9 秘密鍵の破棄方法
CA 秘密鍵の廃棄は、複数人立会いのもと復元できない方法により廃棄する。また、CA
秘密鍵のバックアップ媒体は CA 秘密鍵の廃棄作業の一環として、遅滞なく物理的に破壊される。

6.3 鍵管理のその他の側面
6.3.1 公開鍵の履歴保管
認証局及び利用者証明書の公開鍵は、本 CP「4.6.2 帳簿の保管期間」において定義された期間、保管される。
6.3.2 秘密鍵の使用期間
CA 秘密鍵の使用期間は 5 年とする。ただし、鍵長に対する暗号セキュリティが容認できないほど脆弱になった場合は、5 年より早く鍵ペアの更新を行う場合がある。
利用者秘密鍵の使用期間は 1 年 1 ヶ月、2 年 1 ヶ月、3 年 1 ヶ月、4 年 1 ヶ月または 5年とする。
また、CA 証明書の有効期間は 10 年間、相互認証証明書の有効期間は 5 年以内かつ CA
証明書の残存有効期間よりも短い有効期間、利用者証明書の有効期間は 1 年 1 ヶ月、2 年 1
ヶ月、3 年 1 ヶ月、4 年 1 ヶ月または 5 年とする。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 43-

e-Probatio PS2 サービス証明書ポリシ（CP）

6.4 活性化データ
6.4.1 活性化データの生成とインストール
CA 秘密鍵も含め、認証局内で使用される全ての活性化データの生成とインストールは、別途、事務取扱要領に規定され、実施される。
6.4.2 活性化データの保護認証局内で使用される活性化データは、事務取扱要領にて取扱規則と手順を規定し、これを遵守することで、保護される。
6.4.3 活性化データのその他の要件
認証局内での活性化データの取扱手順は、別途、事務取扱要領に規定され、実施される。

6.5 コンピュータセキュリティ管理
6.5.1 特定のコンピュータセキュリティ技術要件
本 CP「1.1.1 関連規程」に示す CPS に規定する。
6.5.2 コンピュータセキュリティ評価
本 CP「1.1.1 関連規程」に示す CPS に規定する。

6.6 セキュリティ技術のライフサイクル管理
6.6.1 システム開発管理
本 CP「1.1.1 関連規程」に示す CPS に規定する。
6.6.2 セキュリティマネジメント管理
本 CP「1.1.1 関連規程」に示す CPS に規定する。
6.6.3 セキュリティ評価のライフサイクル
本 CP「1.1.1 関連規程」に示す CPS に規定する。

6.7 ネットワークセキュリティ管理
本 CP「1.1.1 関連規程」に示す CPS に規定する。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 44-

e-Probatio PS2 サービス証明書ポリシ（CP）

6.8 暗号装置の技術管理
本 CP「1.1.1 関連規程」に示す CPS に規定する。

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 45-

e-Probatio PS2 サービス証明書ポリシ（CP）

7 電子証明書とCRL（ARL）のプロファイル
7.1 電子証明書のプロファイル
認証局が発行する電子証明書の形式は ITU-T X.509 バージョン 3 及び RFC5280 に従う。
以下に CA 証明書（表 7.1）
、リンク証明書（表 7.2）
、相互認証証明書（表 7.3）及び利用者
証明書（表 7.4）のプロファイルを示す。プロファイル中の「×」は設定しないことを表している。
(1) CA 証明書
表 7.1 CA 証明書プロファイル
領域名
基本部
versionserialNumber

OID

Critical

規定内容と設定値2（v3）
ユニークな値(例：01317D2F00000003)

signature
sha256WithRSAEncryption(1.2.840.113549.1.1.11)
issuervalidity
notBefore
notAftersubject

subjectPublicKeyInfo
algorithm
subjectPublicKey
issuerUniqueID
subjectUniqueID
標準拡張領域
Copyright ©

証明書発行者の国名：
c=JP
証明書発行者の組織名：
o=e-Probatio CA
証明書発行者の部門名：
ou=e-Probatio PS2（c は PrintableString、
その他は UTF8String）
証明書の有効期間（10 年有効）
有効期間開始日時（yymmddhhmmssZ）
有効期間終了日時（yymmddhhmmssZ）
証明書発行者の国名：
c=JP
証明書発行者の組織名：
o=e-Probatio CA
証明書発行者の部門名：
ou=e-Probatio PS2（c は PrintableString、
その他は UTF8String）
証明書所有者の公開鍵に関する情報
RsaEncryption(1.2.840.113549.1.1.1)
RSA 公開鍵値：2048bit
××

2005-2024 NTT ビジネスソリューションズ株式会社- 46-

e-Probatio PS2 サービス証明書ポリシ（CP）

authorityKeyIdentifier
keyIdentifier
authorityCertIssure
directoryName

authorityCertSerialNum
bersubjectKeyIdentifier
keyIdentifier
keyUsage
keyCertSign
cRLSign
extKeyUsage

2.5.29.
35

証明書発行者の国名：
c=JP
証明書発行者の組織名：
o=e-Probatio CA
証明書発行者の部門名：
ou=e-Probatio PS2（c は PrintableString、
その他は UTF8String）
CA 公開鍵のシリアル番号
2.5.29.
14
2.5.29.
15

issuerAltName
directoryName

2.5.29.
37
2.5.29.
16
2.5.29.
32
2.5.29.
33
2.5.29.
18

subjectAltName
directoryName

2.5.29.
17

privateKeyUsagePeriod
certificatePolicies
policyMappings

Copyright ©

FALSE 証明書発行者の公開鍵に関する情報
CA 公開鍵の SHA1 ハッシュ値

FALSE 証明書所有者の公開鍵に関する情報
subjectPublicKey の SHA1 ハッシュ値
TRUE 鍵の使用目的
1
1
×
×
×
×
FALSE 証明書発行者の別名
証明書発行者の国名：
c=JP
証明書発行者の組織名：
o=e-Probatio 認証局
証明書発行者の部門名：
ou=PS2 サービス（c は PrintableString、
その他は UTF8String）
FALSE 証明書所有者の別名
証明書発行者の国名：
c=JP
証明書発行者の組織名：
o=e-Probatio 認証局
証明書発行者の部門名：
ou=PS2 サービス（c は PrintableString、
その他は UTF8String）

2005-2024 NTT ビジネスソリューションズ株式会社- 47-

e-Probatio PS2 サービス証明書ポリシ（CP）

basicConstraints
cA
pathLenConstraint
nameConstraints
policyConstraints
cRLDistributionPoints
distributionPoint
fullName
uniformResource
Identifier

2.5.29.
19
2.5.29.
30
2.5.29.
36
2.5.29.
31

authorityInfoAccess

基本的制限
true
NULL
×
×

FALSE ARL のリポジトリ登録先

ldap://ldap.e-probatio.com/ou=e-probat
io%20ps2,o=e-probatio%20ca,c=jp?authorityRevocationList（第 4 世代以降追加）

distributionPoint
fullName
uniformResource
Identifier
subjectDirectoryAttributes

TRUE

2.5.29.
9
1.3.6.1.
5.5.7.1.
1

http://ldap.e-probatio.com/JP/e-probati
oCA/e-probatioPS2/authorityRevo
cationList.crl
××

独自拡張領域なし

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 48-

e-Probatio PS2 サービス証明書ポリシ（CP）(2) リンク証明書
リンク証明書の NewWithOld の有効期間開始日は NewWithNew の有効期間開始日、有効期間終了日は OldWithOld の有効期間終了日である。また、 OldWithNew の有効期間開始日及び終了日は、ともに OldWithOld の有効期間開始日及び終了日となる。
表 7.2 リンク証明書プロファイル
領域名

OID

基本部
versionserialNumber

規定内容と設定値2（v3）
ユニークな値(例：01317D2F00000003)
sha256WithRSAEncryption(1.2.840.113549.1.1.11)

signature
issuer

証明書発行者の国名：
c=JP
証明書発行者の組織名：
o=e-Probatio CA
証明書発行者の部門名：
ou=e-Probatio PS2（c は PrintableString、
その他は UTF8String）
証明書の有効期間
有効期間開始日時（yymmddhhmmssZ）
有効期間終了日時（yymmddhhmmssZ）
証明書発行者の国名：
c=JP
証明書発行者の組織名：
o=e-Probatio CA
証明書発行者の部門名：
ou=e-Probatio PS2（c は PrintableString、
その他は UTF8String）
証明書所有者の公開鍵に関する情報
RsaEncryption(1.2.840.113549.1.1.1)
RSA 公開鍵値：2048bit
××

validity
notBefore
notAftersubject

subjectPublicKeyInfo
algorithm
subjectPublicKey
issuerUniqueID
subjectUniqueID

標準拡張領域
authorityKeyIdentifier
keyIdentifier
authorityCertIssure

Copyright ©

Critical

2.5.2
9.35

FALSE 証明書発行者の公開鍵に関する情報
CA 公開鍵の SHA1 ハッシュ値

2005-2024 NTT ビジネスソリューションズ株式会社- 49-

e-Probatio PS2 サービス証明書ポリシ（CP）

directoryName

authorityCertSerialNumbersubjectKeyIdentifier
keyIdentifier
keyUsage
keyCertSign
cRLSign
extKeyUsage
privateKeyUsagePeriod
certificatePolicies
PolicyInfomation
policyIdentifier
policyMappings

証明書発行者の国名：
c=JP
証明書発行者の組織名：
o=e-Probatio CA
証明書発行者の部門名：
ou=e-Probatio PS2（c は PrintableString、
その他は UTF8String）
CA 公開鍵のシリアル番号
2.5.2
9.14
2.5.2
9.15
2.5.2
9.37
2.5.2
9.16
2.5.2
9.32

issuerAltName
directoryName

2.5.2
9.33
2.5.2
9.18

subjectAltName
directoryName

2.5.2
9.17

Copyright ©

FALSE 証明書所有者の公開鍵に関する情報
subjectPublicKey の SHA1 ハッシュ値
TRUE 鍵の使用目的
1
1
×
×
FALSE
AnyPolicy（2.5.29.32.0）
×
FALSE 証明書発行者の別名
証明書発行者の国名：
c=JP
証明書発行者の組織名：
o=e-Probatio 認証局
証明書発行者の部門名：
ou=PS2 サービス（c は PrintableString、
その他は UTF8String）
FALSE 証明書所有者の別名
証明書発行者の国名：
c=JP
証明書発行者の組織名：
o=e-Probatio 認証局
証明書発行者の部門名：
ou=PS2 サービス（c は PrintableString、
その他は UTF8String）

2005-2024 NTT ビジネスソリューションズ株式会社- 50-

e-Probatio PS2 サービス証明書ポリシ（CP）

basicConstraints
cA
pathLenConstraint
nameConstraints
policyConstraints
cRLDistributionPoints
distributionPoint
fullName
uniformResource
Identifier

2.5.2
9.19
2.5.2
9.30
2.5.2
9.36
2.5.2
9.31

authorityInfoAccess

基本的制限
true
×
×
×

FALSE ARL のリポジトリ登録先

ldap://ldap.e-probatio.com/ou=e-probat
io%20ps2,o=e-probatio%20ca,c=jp?authorityRevocationList（第 4 世代以降追加）

distributionPoint
fullName
uniformResource
Identifier
subjectDirectoryAttributes

TRUE

2.5.2
9.9
1.3.6
.1.5.
5.7.1
.1

http://ldap.e-probatio.com/JP/e-probati
oCA/e-probatioPS2/authorityRevo
cationList.crl
××

独自拡張領域なし

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 51-

e-Probatio PS2 サービス証明書ポリシ（CP）(3) 相互認証証明書
相互認証証明書の有効期間は、以下の条件を満たす期間内で、相互接続先との同意の上、決定される。
・ 相互認証証明書の有効期間は 5 年以内であり、かつ CA 証明書の残存有効期間よりも短い有効期間であること
表 7.3 相互認証証明書プロファイル
領域名
基本部
versionserialNumber

OID

Critical

規定内容と設定値2（v3）
ユニークな値(例：01317D2F00000003)

signature
sha256WithRSAEncryption(1.2.840.113549.1.1.11)
issuervalidity
notBefore
notAftersubject

subjectPublicKeyInfo
algorithm
subjectPublicKey
issuerUniqueID
subjectUniqueID

Copyright ©

証明書発行者の国名：
c=JP
証明書発行者の組織名：
o=e-Probatio CA
証明書発行者の部門名：
ou=e-Probatio PS2（c は PrintableString、
その他は UTF8String）
証明書の有効期間
有 効 期 間 開 始 日 時（yymmddhhmmssZ）
有 効 期 間 終 了 日 時（yymmddhhmmssZ）
証明書所有者の国名：
c=JP
証明書所有者の組織名：
o=Japanese Government
証明書所有者の部門名：
ou=BridgeCA（c は PrintableString、
その他は UTF8String）
証明書所有者の公開鍵に関する情報
RsaEncryption(1.2.840.113549.1.1.1)
RSA 公開鍵値：2048bit
××

2005-2024 NTT ビジネスソリューションズ株式会社- 52-

e-Probatio PS2 サービス証明書ポリシ（CP）

標準拡張領域
authorityKeyIdentifier
keyIdentifier
authorityCertIssure
directoryName

authorityCertSerialNum
bersubjectKeyIdentifier
keyIdentifier
keyUsage
keyCertSign
cRLSign
extKeyUsage
privateKeyUsagePeriod
certificatePolicies
PolicyInfomation
policyIdentifier
policyQualifiers
policyQualifierId
CPSuripolicyQualifierId
UserNotice
noticeReforganizati
onnoticeNu
mbers
explicitText

Copyright ©

2.5.29.
35

FALSE 証明書発行者の公開鍵に関する情報
CA 公開鍵の SHA1 ハッシュ値
証明書発行者の国名：
c=JP
証明書発行者の組織名：
o=e-Probatio CA
証明書発行者の部門名：
ou=e-Probatio PS2（c は PrintableString、
その他は UTF8String）
CA 公開鍵のシリアル番号

2.5.29.
14
2.5.29.
15
2.5.29.
37
2.5.29.
16
2.5.29.
32

FALSE 証明書所有者の公開鍵に関する情報
subjectPublicKey の SHA1
ハッシュ値
TRUE 鍵の使用目的
1
1
×
×
TRUE

e-Probatio
PS2
CP(SHA256)（0.3.4401.4.1.1.2.1）
Id-qt-cps（1.3.6.1.5.5.7.2.1）
https://www.e-probatio.com/ps2/
Id-qt-unotice（1.3.6.1.5.5.7.2.2）

e-Probatio CA
e-Probatio CA（0.3.4401.4.1）
Accredited under e-Signature Law(Japan)2005-2024 NTT ビジネスソリューションズ株式会社- 53-

e-Probatio PS2 サービス証明書ポリシ（CP）

policyMappings
issuerDomainPolicy

2.5.29.
33

TRUE

e-Probatio
PS2
CP(SHA256)（0.3.4401.4.1.1.2.1）
id-bca-cp-ds.class110(0.2.440.100145.8.1.1.1.110)

subjectDomainPolicy

issuerAltName
directoryName
subjectAltName
directoryNamebasicConstraints
cA
pathLenConstraint
nameConstraints
policyConstraints
requireExplicitPolicy
cRLDistributionPoints
distributionPoint

2.5.29.
18
2.5.29.
17
2.5.29.
19
2.5.29.
30
2.5.29.
36
2.5.29.
31

fullName
uniformResource
Identifier
distributionPoint
fullName
uniformResource
Identifier
subjectDirectoryAttributes
authorityInfoAccess

TRUE

×
×
×
×
基本的制限
true
×
×

TRUE

ポリシ制約
0
FALSE ARL のリポジトリ登録先

ldap://ldap.e-probatio.com/ou=e-prob
atio%20ps2,o=e-probatio%20ca,
c=jp?authorityRevocationList

2.5.29.
9
1.3.6.1.
5.5.7.1.
1

http://ldap.e-probatio.com/JP/e-prob
atioCA/e-probatioPS2/authority
RevocationList.crl
××

独自拡張領域なし

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 54-

e-Probatio PS2 サービス証明書ポリシ（CP）(4) 利用者証明書
subject 及び subjectAltName に記述されている値は例示（その他パラメータの値は設定値）であるため、利用者毎に異なる値が設定される。
表 7.4 利用者証明書プロファイル
領域名
基本部
versionserialNumber

Critical

規定内容と設定値2（v3）
ユニークな値(例：013353D300000003 (SHA256))
sha256WithRSAEncryption(1.2.840.113549.1.1.11)

signature
issuervalidity

notBefore
notAftersubject

subjectPublicKeyInfo
algorithm
subjectPublicKey
issuerUniqueID

Copyright ©

OID

証明書発行者の国名：
c=JP
証明書発行者の組織名：
o=e-Probatio CA
証明書発行者の部門名：
ou=e-Probatio PS2（c は PrintableString、
その他は UTF8String）
証明書の有効期間（1 年 1 ヶ月、2 年 1
ヶ月、3 年 1 ヶ月、4 年 1 ヶ月または 5
年の 1 日前の 23 時 59 分 59 秒[UTC]）
有効期間開始日時（yymmddhhmmssZ）
有効期間終了日時（yymmddhhmmssZ）
証明書所有者の国名：
c=JP
証明書所有者の居住都道府県名：
s(st)=Osaka（例）証明書所有者の居住住所の市区町村以下部分：
l=Osaka-shi, Miyakojima-ku,
Higashinodamachi 4-15-82（例）
証明書所有者の固有名称：
cn=Ninsho Taro （例）（c は PrintableString、
その他は UTF8String）
注:s(st)及び l は省略可能
証明書所有者の公開鍵に関する情報
rsaEncryption(1.2.840.113549.1.1.1)
RSA 公開鍵値：2048bit
×

2005-2024 NTT ビジネスソリューションズ株式会社- 55-

e-Probatio PS2 サービス証明書ポリシ（CP）

subjectUniqueID
標準拡張領域
authorityKeyIdentifier
keyIdentifier
authorityCertIssure
directoryName

2.5.2
9.35

authorityCertSerialNumbersubjectKeyIdentifier
keyIdentifier
keyUsage
digitalSignature
nonRepudiation
extKeyUsage

2.5.2
9.14
2.5.2
9.15

privateKeyUsagePeriod
certificatePolicies
PolicyInfomation
policyIdentifier

×
FALSE 証明書発行者の公開鍵に関する情報
CA 公開鍵の SHA1 ハッシュ値
証明書発行者の国名：
c=JP
証明書発行者の組織名：
o=e-Probatio CA
証明書発行者の部門名：
ou=e-Probatio PS2（c は PrintableString、
その他は UTF8String）
CA 公開鍵のシリアル番号

2.5.2
9.37
2.5.2
9.16
2.5.2
9.32

FALSE 証明書所有者の公開鍵に関する情報
subjectPublicKey の SHA1 ハッシュ値
TRUE 鍵の使用目的
1
1
×
×
TRUE
e-Probatio
PS2（0.3.4401.4.1.1.2.1）

policyQualifiers
policyQualifierId
CPSuripolicyQualifierId
UserNotice
noticeReforganization
noticeNumb
ers
explicitText
policyMappings
issuerAltName

Copyright ©

CP(SHA256)

Id-qt-cps（1.3.6.1.5.5.7.2.1）
https://www.e-probatio.com/ps2/
Id-qt-unotice（1.3.6.1.5.5.7.2.2）

e-Probatio CA
e-Probatio CA（0.3.4401.4.1）

2.5.2
9.33
2.5.2

Accredited under e-Signature Law(Japan)×
FALSE 証明書発行者の別名

2005-2024 NTT ビジネスソリューションズ株式会社- 56-

e-Probatio PS2 サービス証明書ポリシ（CP）

directoryName

subjectAltName

Copyright ©

9.18

2.5.2

証明書発行者の国名：
c=JP
証明書発行者の組織名：
o=e-Probatio 認証局
証明書発行者の部門名：
ou=PS2 サービス（c は PrintableString、
その他は UTF8String）
FALSE 証明書所有者の別名

2005-2024 NTT ビジネスソリューションズ株式会社- 57-

e-Probatio PS2 サービス証明書ポリシ（CP）

directoryName

9.17

basicConstraints
cA
pathLenConstraint

2.5.2
9.19

Copyright ©

証明書所有者の所属する組織住所の国
名：
c=JP
証明書所有者の所属する組織住所の都
道府県名：
s(st)=大阪府（例）
証明書所有者の所属する組織住所の市
区町村名以下部分：
l=大阪市北区大深町 3 番 1 号（例）
証明書所有者の会社名：
o=NTT ビジネスソリューションズ株式
会社（例）
証明書所有者の会社の法人番号：
organizationIdentifier=JCN218000101
6265（例）
証明書所有者の会社から付与された代理権：
description=代理権内容：
ETAX11100000000000000000（例）description=代理権内容：
LTAX111000000000000000000000（例）description=代理権内容：
GEPS11100000JCN2000012020001（例）(GEPS は最大５組織格納可能。JCN の部分が GPN の場合も有)証明書所有者の固有名称：
cn=認証 太朗（例）（c は PrintableString、
その他は UTF8String）
注：証明書所有者の会社の法人番号は2017 年 9 月 30 日以降の発行から記載
注：個人事業主（商業登記または商号登記 な し ） の 場 合 は s(st) 、 l 、 o 、organizationIdentifier を 2017 年 9 月
30 日以降の発行から記載しない。2017年 9 月 29 日以前は s(st)、l、o に半角ス
ペースを記載注：個人事業主（商号登記あり）の場合
は organizationIdentifier のみを 2017年 9 月 30 日以降の発行から記載しない。
注：証明書所有者の会社から付与された代理権は ETAX：2020 年 1 月 9 日、
LTAX：2021 年 3 月 12 日、GEPS：2021
年 6 月 7 日以降の発行から記載
×××

2005-2024 NTT ビジネスソリューションズ株式会社- 58-

e-Probatio PS2 サービス証明書ポリシ（CP）

nameConstraints
policyConstraints
cRLDistributionPoints
distributionPoint
fullName
uniformResource
Identifier

2.5.2
9.30
2.5.2
9.36
2.5.2
9.31

authorityInfoAccess×
FALSE CRL のリポジトリ登録先

ldap://ldap.e-probatio.com/ou=e-probat
io%20ps2,o=e-probatio%20ca,c=jp?certificateRevocationList（2019 年 1 月 19 日以降追加）

distributionPoint
fullName
uniformResource
Identifier
subjectDirectoryAttributes

×

2.5.2
9.9
1.3.6
.1.5.
5.7.1
.1

http://ldap.e-probatio.com/JP/e-probati
oCA/e-probatioPS2/certificateRev
ocationList.crl
××

独自拡張領域なし

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社- 59-

e-Probatio PS2 サービス証明書ポリシ（CP）

7.2 CRL/ARL のプロファイル
認証局が発行する CRL/ARL の形式は X.509 バージョン 2 及び RFC5280 に従う。以下に CRL（表 7.5）及び ARL（表 7.6）のプロファイルを示す。プロファイル中の「×」は設定しないことを表している。
(1) CRL
領域名

表 7.5

CRL プロファイル

OID

Critical

基本領域
versionsignatureV2(1)
CRL への署名に使用された暗号アルゴ
リズム:
1.2.840.113549.1.1.11
sha256WithRSAEncription

algorithm

issuer

証明書発行者の国名：
c=JP
証明書発行者の組織名：
o=e-Probatio CA
証明書発行者の部門名：
ou=e-Probatio PS2（c は PrintableString、
その他は UTF8String）
当該 CRL の発行日時（yymmddhhmmssZ）
次回発行予定日時（yymmddhhmmssZ）
48 時間後thisUpdate
nextUpdaterevokedCertificates
userCertificate
revocationDate
crlEntryExtensions
crlExtensions
crlEntryExtensions
reasonCode
instructionCodeinvalidityDate
certificateIssuer

Copyright ©

規定内容と設定値

証明書のシリアルナンバ
失効申請実施日時（yymmddhhmmssZ）

2.5.2
9.21
2.5.2
9.23
2.5.2
9.24
2.5.2
9.29

FALSE 理由コード：[0]unspecified(未定義)×××

2005-2024 NTT ビジネスソリューションズ株式会社- 60-

e-Probatio PS2 サービス証明書ポリシ（CP）

crlExtensions
authorityKeyIdentifier
keyIdentifier
authorityCertIssure
directoryName

authorityCertSerialNumberissuerAltName
cRLNumberdeltaCRLIndicator
issuingDistributionPoint
distributionPoint
fullName
uniformResource
Identifier

onlyContainsUserCerts
onlyContainsCACerts

Copyright ©

2.5.2
9.35

FALSE CRL 発行者の公開鍵に関する情報
CA 公開鍵の SHA1 ハッシュ値
証明書発行者の国名：
c=JP
証明書発行者の組織名：
o=e-Probatio CA
証明書発行者の部門名：
ou=e-Probatio PS2（c は PrintableString、
その他は UTF8String）
CA 公開鍵のシリアル番号

2.5.2
9.18
2.5.2
9.20
2.5.2
9.27
2.5.2
9.28

×
FALSE ユニークな値（シーケンス番号）
×
TRUE

発行者のリポジトリ登録先（ldap よりダウンロードした場合）
ldap://ldap.e-probatio.com/ou=e-probat
io%20ps2,o=e-probatio%20ca,c=jp?certificateRevocationList（http よりダウンロードした場合）
http://ldap.e-probatio.com/JP/e-probati
oCA/e-probatioPS2/certificateRev
ocationList.crl
TRUE×

2005-2024 NTT ビジネスソリューションズ株式会社- 61-

e-Probatio PS2 サービス証明書ポリシ（CP）(2) ARL
領域名

表 7.6

ARL プロファイル

OID

Critical

基本領域
versionsignaturev2(1)ARL への署名に使用された暗号アルゴ
リズム
1.2.840.113549.1.1.11
sha256WithRSAEncription

algorithm
issuer

証明書発行者の国名：
c=JP
証明書発行者の組織名：
o=e-Probatio CA
証明書発行者の部門名：
ou=e-Probatio PS2（c は PrintableString、
その他は UTF8String）
当該 ARL の発行日時（yymmddhhmmssZ）
次回発行予定日時（yymmddhhmmssZ）
48 時間後thisUpdate
nextUpdaterevokedCertificates
userCertificate
revocationDate
crlEntryExtensions
crlExtensions
crlEntryExtensions
reasonCode
instructionCodeinvalidityDate
certificateIssuer

Copyright ©

規定内容と設定値

証明書のシリアルナンバ
失効申請実施日時（yymmddhhmmssZ）

2.5.2
9.21
2.5.2
9.23
2.5.2
9.24
2.5.2
9.29

FALSE 理由コード：[0]unspecified(未定義)×××

2005-2024 NTT ビジネスソリューションズ株式会社- 62-

e-Probatio PS2 サービス証明書ポリシ（CP）

crlExtensions
authorityKeyIdentifier
keyIdentifier
authorityCertIssure
directoryName

authorityCertSerialNumberissuerAltName
cRLNumberdeltaCRLIndicator
issuingDistributionPoint
distributionPoint
fullName
uniformResource
Identifier

onlyContainsUserCerts
onlyContainsCACerts

Copyright ©

2.5.2
9.35

FALSE ARL 発行者の公開鍵に関する情報
CA 公開鍵の SHA1 ハッシュ値
証明書発行者の国名：
c=JP
証明書発行者の組織名：
o=e-Probatio CA
証明書発行者の部門名：
ou=e-Probatio PS2（c は PrintableString、
その他は UTF8String）
CA 公開鍵のシリアル番号

2.5.2
9.18
2.5.2
9.20
2.5.2
9.27
2.5.2
9.28

×
FALSE ユニークな値（シーケンス番号）
×
TRUE

発行者のリポジトリ登録先（ldap よりダウンロードした場合）
ldap://ldap.e-probatio.com/ou=e-probat
io%20ps2,o=e-probatio%20ca,c=jp?authorityRevocationList（http よりダウンロードした場合）
http://ldap.e-probatio.com/JP/e-probati
oCA/e-probatioPS2/authorityRevo
cationList.crl
×TRUE

2005-2024 NTT ビジネスソリューションズ株式会社- 63-

e-Probatio PS2 サービス証明書ポリシ（CP）

8 仕様の管理
本 CP「1.1.1 関連規程」に示す CPS に規定する。

8.1 仕様の変更手順
8.1.1 重要な変更
本 CP「1.1.1 関連規程」に示す CPS に規定する。
8.1.2 重要でない変更
本 CP「1.1.1 関連規程」に示す CPS に規定する。

8.2 ポリシの公表と通知
本 CP「1.1.1 関連規程」に示す CPS に規定する。

8.3 CP の承認手順
本 CP「1.1.1 関連規程」に示す CPS に規定する。
以

Copyright ©

2005-2024 NTT ビジネスソリューションズ株式会社上- 64-