Ver1.50

証明書発行マニュアル
パスワード設定版≪Windows 10、InternetExplorer≫

2018 年 3 月 14 日

セコムトラストシステムズ株式会社i
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50

改版履歴
版数

日付

内容担当

V.1.002015/11/19 新規作成

STS

V.1.102016/6/1

画像修正

STS

V.1.202016/6/8

画像修正

STS

V.1.302016/9/15

画像追加（Windows10 Anniversary の記載）

STS

V.1.402017/11/21 文言修正
手順追加(信頼済みサイトの登録)

V.1.502018/3/14

文言と画面の修正

STS
STS

ii
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50

目次
1.

はじめに...................................................................................................................................................................... 1

2.

証明書の発行（ダウンロード）手順 .................................................................................................................. 2

付録 A.

ルート証明書無しでの証明書の発行(ダウンロード)手順 ........................................................19

付録 B.

ブラウザの設定.........................................................................................................................................26

iii
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50

1.

はじめに本マニュアルは、弊社認証サービスにおける、証明書の発行操作を行うお客様向けの操作マニュアルになります。
尚、本マニュアルの操作手順は Microsoft Windows 10 Pro の Internet Explorer 11（以下 IE11）をもとに作成しております。

対応 OS、ブラウザ：
OS

Windows 10 Home
Windows 10 Pro
Windows 10 Enterprise
Windows 10 Education

ブラウザ

Internet Explorer 11※Microsoft Edge につきまして証明書発行サイトはご利用できません。

1
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50

2.

証明書の発行（ダウンロード）手順

証明書の発行操作について記載します。なお、証明書を発行する際には認証情報パスワードが必要になります。
※ 認証情報パスワードは、証明書をご利用になるサービスの提供元にご確認ください。

Windows10 の初期設定では、既定のブラウザが Microsoft Edge になっています。
メール本文の URL（ハイパーリンク）をクリックし、「未対応のブラウザです」と表示されてしまう場合は、Microsoft Edge でアクセスしている可能性がございます。その場合は、次に記載する手順を実施して IE11 を起動します。

※ Microsoft Edge では証明書発行サイトはご利用できません。お手数ですが Windows10 では
下記の方法にて IE11 を起動し、証明書発行サイトへアクセスしてください。

① 「スタートメニュー」-「すべてのアプリ」-「Windows アクセサリ」-「Internet Explorer」をクリックすることにより、IE11 を起動します。

①② IE11 を起動後、お客様宛てに通知された証明書発行サイトの URL 通知メールより、URL をコピーした後、アドレスバーに証明書発行サイトの URL を入力し、証明書発行サイトへアクセスします。

2Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(1) IE11 を起動します。
(2) ①ツールメニューより、②インターネットオプション(O)を選択します。
①②(3) ①セキュリティのタブを選択し、②信頼済みサイトを選択、③サイト（S）ボタンをクリックし、「信頼済みサイト」画面を表示します。

①②③

3Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(4) ①この Web サイトをゾーンに追加する(D):に「https://webra2.secomtrust.net」を入力し、②追加(A)ボタンをクリックします。

①②(5) ①Web サイト(W):に「https://webra2.secomtrust.net」が表示されることを確認します。
確認した後、②閉じる(C)ボタンをクリックします。

①②(6) インターネットオプションを終了します。

4
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(7) 証明書を発行するお客様宛に証明書発行サイトの URL がメールで通知されます。
（メール通知文の例）
sts-testuser01 様
電子証明書の発行登録を受付けましたので、証明書発行サイトの URL をお知らせ致します。
以下の URL へアクセスし、電子証明書の発行を行ってください。

<https://証明書発行サイト ワンタイム URL>
●URL は大切な情報です。他人に情報が漏れないよう十分ご注意ください。
●証明書発行に関するご質問は、管理者様宛にお願いいたします。
※本メールは自動送信されています。返信なされませんよう、宜しくお願いいたします。

(8) 証明書発行サイトの URL にアクセスすると、次の画面が表示されます。
証明書発行サイト画面【ステップ 1】より、①認証情報パスワードを入力し、②次へボタンをクリックします。

English をクリックすると英語版の画面に切り替わります。

①②

以下のような画面が下部に表示される場合は、①許可(A)ボタンをクリックします。

①5
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(9) Web アクセスの確認ダイアログが出力されますので、①はい(Y)ボタンをクリックします。

①(10) 証明書発行サイト画面【ステップ 2】より、①CSP 及び Key 長を確認し、②発行ボタンをクリックします。

①②

6
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(11) 次のダイアログが表示されたら、①セキュリティレベルの設定(S)...ボタンをクリックします。

①(12) 今後、証明書をご利用される時に必要となるパスワードを決め、①パスワード欄と確認入力欄に入力②完了（F）ボタンをクリックします。

①②●パスワードは 4 文字以上で他の人に推測されにくいものを入力されることを推奨します。
●パスワード入力可能文字： 半角英数字 スペース ! " # $ % & ' ( ) ~ | { } _ ? > <7
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(13) ①OK ボタンをクリックします。

①(14) 証明書発行サイト画面【ステップ 3】では、はじめにルート CA 証明書をインストールするため、① ルート CA 証明書のインストールボタンをクリックします。
※

ルート CA 証明書をインストールできない環境でご使用される場合は、本マニュアル「付録 A. ルート証明書無しでの証明書の発行(ダウンロード)手順」をご確認ください。

（参考）
インストール手順はこちらをクリックするとルート CA 証明書のインストール手順を確認できます。

①8
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(15) 次のダイアログが出力されたら、①ファイルを開く（O）ボタンをクリックします。

①(16) 次のダイアログが出力されたら、①開く（O）ボタンをクリックします。

①9
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(17) ルート CA 証明書が表示されますので、①証明書のインストール(I)...ボタンをクリックします。

①(18) 証明書のインポートウィザードの開始画面が表示されますので、①現在のユーザ(C) を選択して、②次へ（N）ボタンをクリックします。

①②

10
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(19) ①証明書をすべて次のストアに配置する(P)をチェックし、②証明書ストアが「信頼されたルート証明機関」になっていることを確認します。その後、③次へ（N）ボタンをクリックします。

①②

参照(R)...ボタンをクリックすると証明書ストアの一覧が表示されますので「信頼されたルート証明機関」のフォルダを選択します。

③(20) 証明書のインポートウィザードの完了画面が表示されますので、①完了（E）ボタンをクリックします。

①11
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(21) ルート CA 証明書インストール時の確認画面が表示されますので、①はい(Y)ボタンをクリックします。

①※黒塗りの欄には、該当の証明書の発行者の発行者名（CA 名称）等が表示されています。

(22) ①OK ボタンをクリックします。

①12
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(23) ①OK ボタンをクリックします。

①以上で、ルート CA 証明書のインストール（インポート）が完了しました。
次に、クライアント証明書のインストールを行います。

(24) ①クライアント証明書のインストールボタンをクリックします。

①13
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(25) Web アクセスの確認ダイアログが出力されますので、①はい(Y)ボタンをクリックします。

①※ 以下のダイアログが表示される場合は、何らかの理由により、ルート CA 証明書がインストールされていない可能性があります。お客様内のシステム管理者にブラウザの設定をご確認ください。
企業ポリシー等で、ルート証明書のインストールが禁止されている場合は、本マニュアル「付録 A. ルート証明書無しでの証明書の発行（ダウンロード）手順」の（3）をご確認ください。

14
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(26) クライアント証明書のインストールが完了すると、次のダイアログが出力されます。
①OK ボタンをクリックして、ダイアログを閉じます。

①以上でクライアント証明書のインストール手続きは完了となります。

(27) ①OK ボタンをクリックします。

①15
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(28) 証明書発行サイト画面【ステップ 4】より、①証明書確認ページ URL をクリックし、証明書が利用できることを確認します。

①(29) Windows セキュリティの選択ダイアログより、①本人の証明書を選択し、②OK ボタンをクリックします。

①②

16
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50

複数の証明書をインストールされている場合は、下記手順をご確認ください。

① 「証明書の選択」画面に該当の証明書が表示されていない場合、①その他をクリックします。

①※アクセスしたサイトで許可されている証明書が「証明書の選択」画面に表示され、有効期間開始日が最新の証明書の証明書が 1 枚のみ表示されます。

② 証明書一覧が表示されますので、①該当の証明書を選択し、②OK ボタンをクリックします。

①

②

17
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(30) ①パスワードを入力し、②許可ボタンをクリックします。

①②(31) 以下の画面が表示されれば、証明書が正しくインストールされ、証明書を利用できる状態です。

ブラウザを閉じて処理を終了します。
以上で、証明書の発行(ダウンロード)は完了しました。

18
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50

付録 A.

ルート証明書無しでの証明書の発行(ダウンロード)手順

ルート CA 証明書をインストールできない環境でご使用される場合の証明書の発行手順を記載します。

(1) 証明書発行サイト画面【ステップ 3】では、クライアント証明書をインストールするため、①クライアント証明書のインストールボタンをクリックします。
※ ルート CA 証明書をインストールできる環境でご使用される場合は、本マニュアル「2. 証明書の発行(ダウンロード)手順」をご確認ください。

①19
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(2) Web アクセスの確認ダイアログが出力されますので、①はい(Y)ボタンをクリックします。

①(3) ルート CA 証明書がインストールされていないことを注意するダイアログが表示されます。
この状態でインストールを続ける場合は①OK ボタンをクリックします。

①20
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(4) 次のダイアログが出力されたら、①保存（S）ボタンをクリックします。

①(5) 次のダイアログが出力されたら、①ファイルを開く（O）ボタンをクリックします。

①21
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(6) セキュリティの警告ダイアログが表示されますので、①開く(O)ボタンをクリックします。

①(7) クライアント証明書の情報が表示されますので、①証明書のインストール(I)...ボタンをクリックします。

①22
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(8) 証明書のインポートウィザードが開始されるので、①現在のユーザ(C)を選択して②次へ(N)ボタンをクリックします。

①②(9) ①証明書をすべて次のストアに配置する(P)をチェックし、②証明書ストアが「個人」になっていることを確認します。その後、③次へ(N)ボタンをクリックします。

参照(R)...ボタンをクリックすると証明書ストアの一覧が表示されますので「個人」のフォルダを選択します。

①②③23
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(10) 以下の画面が表示されますので、①完了(F)ボタンをクリックします。

①(11) ①OK ボタンをクリックします。

①24
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(12) ①OK ボタンをクリックします。

①以上で、ルート CA 証明書をインストールできない環境での証明書のインストール手順は終了です。
インストールした証明書の確認手順は、本マニュアル「2. 証明書の発行(ダウンロード)手順」をご確認ください。

25
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50

付録 B.

ブラウザの設定

本マニュアル「2. 証明書の発行(ダウンロード)手順」にて証明書の発行が行えない場合は、お客様ごとのセキュリティポリシ等により、個別にブラウザのセキュリティ設定を行われていることが考えられますので、証明書の発行前に次の設定をご確認ください。

(1) IE11 を起動します。
(2) ①ツールメニューより、②インターネットオプション(O)を選択します。
①②

26
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(3) ① セキュリティのタブを選択し、②信頼済みサイトを選択し、③サイト（S）ボタンをクリックし、「信頼済みサイト」画面を表示します。

①②③(4) ①Web サイト(W):に「https://webra2.secomtrust.net」が表示されることを確認します。
確認した後、②閉じる(C)ボタンをクリックします。

①

②

27
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(5) ①レベルのカスタマイズ(C)...ボタンをクリックします。

①(6) 「セキュリティ設定 – 信頼されたゾーン」の設定画面をスクロールし、①スクリプトを実行しても安全だとマークされていない ActiveX コントロールの初期化とスクリプトの実行を表示して、ダイアログを表示
するのチェックボックスにチェックをした後、②OK ボタンをクリックします。

①

スクリプトを実行しても安全だとマークされている
ActiveX コントロールの初期化と実行と間違えないように注意してください。

②28
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved

Ver1.50(7) 以下の警告画面が表示されますので、①はい(Y)ボタンをクリックします。

①(8) ①保護モードを有効にする(Internet Explorer の再開が必要)(P)のチェックを外し、②OK ボタンをクリックします。

①②(9) IE11 を再起動します。
以上でブラウザの設定は完了となります。

29
Copyright © SECOM Trust Systems CO.,LTD. All Rights Reserved