ユーザ向け
CertCentral簡易ガイド-認証マーク証明書(VMC)2024年07月04更新

目次
1.
2.
3.
4.
5.

申請前の準備
申請前の準備 - チェックリスト 証明書の新規申請
ドメイン/組織/個人の認証証明書の取得：page 3：page 7：page 11
：page 21
：page 25

申請前の準備

証明書の発行まで
1

事前準備

送信元メールサーバのSPF、 DKIMの設定状
況を整理し、ロゴが商標登録済みであることを確認して、BIMI実装の計画を立てます。

4

2

3

お見積り

認証マーク証明書(VMC)のお見積書を取得してください。

認証／証明書の発行通知

お申込み情報を基に認証（発行審査）後、発行のお知らせをEmailで送付します。
証明書の認証には時間がかかる場合がございますので、十分にご準備、およびご対応いただきますようお願いいたします。

5

オンライン申込＆お支払

画面の流れに沿って必要事項をご入力ください。
案内に沿ってお支払いを完了させてください。

認証マーク証明書の発行、運用開始に向けたDMARC、BIMIの設定

弊社サイトにある解説をご覧いただき、認証されたロゴ(svg)と発行された証明書情報(pem)を公開し、DNSサーバに運用に必要となるBIMI情報を設定します。
BIMI LookUp & Generator https://bimigroup.org/bimi-generator/

4

CertCentral アカウントの作成（オンライン申込）「CertCentral」アカウント作成ページにアクセスしてください

https://www.digicert.com/account/signup/?lang=ja&currency=JPY① CertCentralのアカウントをお持ちでない方は上記の申請画面よりアカウント新規作成（無料）してください② 初めに、CertCentralのメイン管理者（Administrator）様となるご担当者様の情報を入力します③ 次に、主にアカウント管理を行う企業・組織の情報を入力します※組織情報はサインイン後、追加、削除等が可能です④ 最後に、主にアカウント管理を行う企業・組織の情報を入力します「ユーザ名」はCertCentralへのサインイン時に提示いただくIDとなります。「メールアドレス」とは別に指定できますのでログインの際はご注意ください。

※ユーザはサインイン後、追加、削除等が可能です※2023年 8月15日午前0時（日本時間）よりCertCentralのログインについて二要素認証を必須となりました。
二要素認証未設定の場合、ログインするとワンタイムパスワード（以下、OTP）の設定画面が表示されます。

[CertCentral]二要素認証設定について
https://knowledge.digicert.com/ja/jp/generalinformation/INFO2530.html

5CertCentralを日本語でご利用いただくための各種設定について
区分

設定方法
画面表示言語を日本語へ切り替える
STEP 1 : 画面右上部の 「My Profile」から「Profile Setting」をクリック

STEP 2 : 画面右側の「Language」プルダウン
リストから 「日本語」を選択

STEP 3 : 下のようなメッセージが表示されれば完了です

画面表示
言語

配信されるメール (※DCVメールを除く) を日本語へ切り替える
STEP 1 : 画面左メニューの 「設定」から「通知」クリック

STEP 2 : 画面下部の「メール言語」プルダウン
リストから 「日本語」を選択

STEP 3 : 下のようなメッセージが表示されれば完了です

メール言語6

申請前の準備 - チェックリスト -事前準備 チェックリスト [ BIMI の運用開始に必要となる各種設定 ]認証マーク証明書 (VMC) は、メール受信者が受け取るメールに送信者のブランドのロゴを表示する仕組み(BrandIndicators for Message Identification、以下 BIMI ) を運用するために必要となる証明書です。
BIMIを運用するには、証明書の取得に加えて、メールサーバの設定が必要となります。証明書の申請に加えて、現在の対応状況と、運用開始までのアクションアイテムを整理して、運用計画を立てておくとスムーズです。

アクション

何を？

いつまでに？

ﾁｪｯｸ

DMARC規格の導入

組織は、DMARC規格を導入していることをご確認ください
DMARC（Domain-based Message Authentication, Reporting and Conformance）は 、Eメールの認証、ポリシー、ドメインで送受信されるメールの管理を徹底できるようになります。

証明書申請時までには、DMARC施行の目途を立てます☐

ご参考：[認証マーク証明書(VMC)]ドメインにDMARC を設定し VMC の資格を取得する方法
https://knowledge.digicert.com/ja/jp/solution/SOT0037.html
DMARCのステータスを確認
https://domain-checker.valimail.com/dmarc
証明書発行後から運用開始までの作業について- ロゴと証明書の公開 -認証をうけたロゴ(SVGファイル)、および発行されたVMC(PEMファイル）は外部からhttps通信にてアクセス可能なサーバー上に配置します。その後そのURLを記載したTXTレコードを作成し、DNS上にBIMI情報として公開します。これらの証明書発行後から運用開始までの作業について事前に計画を立てておきます。
デジサートにファイルのホストを依頼することも可能です。
ご参考：
認証マーク証明書(VMC)、PEMファイル、そしてSVGファイルー各ファイルの配置先
https://knowledge.digicert.com/ja/jp/solution/SOT0039
申請時にDigiCert にファイルをホストさせることを選択した場合のURL取得方法
Update DNS records when DigiCert hosts your files （英語）☐事前準備チェックリスト [ 証明書申請に必要となる各種設定 ]Eメールアドレスのドメイン、ロゴの作成や商標登録、SVGファイルの作成の際に関係者と事前に調整をお願いします。

アクション

何を？

いつまでに？

ﾁｪｯｸ

Eメールアドレスのドメインとロゴの整理

BIMIで運用するEメールアドレスのドメインをリストアップします。
送付元Eメールアドレスとロゴの組み合わせで必要な認証マーク証明書の枚数がことなります。

証明書申請前までに☐

https://www.digicert.com/jp/blog/how-many-vmcs-will-i-need/
ロゴの商標登録を確認

証明書に利用するロゴが、利用可能な指定された国で、商標が登録されているか確認します。
日本では、経済産業省 特許庁に登録されている商標を確認します 。
詳しくはこちらhttps://www.digicert.com/jp/blog/qualify-for-a-vmc-how-to-trademark-your-logo/

証明書申請前までに☐ロゴのSVGファイルを作成

BIMIで参照されるロゴをSVG Tiny 1.2 形式で作成します それ以外のファイル形式のロゴはご利用いただけません なお、ロゴは申請時、または申請後証明書発行前までにCertCentralから提出しデジサートの認証を受けます
FAQ：ロゴマークをSVG形式に変換する方法
https://knowledge.digicert.com/ja/jp/solution/SOT0036.html

証明書発行前までに☐※ロゴを作成する際は、受信するベンダによりロゴの表示がされるアイコンは四角や丸等と形が異なります。いづれの形でもアイコンの中心にロゴが問題なく表示されるように余白や大きさ等にご注意ください。

※Gmailでロゴを表示させるにはGoogleの独自要件にSVGデータのviewBox="0 0 96 96"以上、width="100%"であること、DMARC・SPF・DKIMの設定が必須となります。
そのほかの要件はGoogleのサポートへご確認ください。
参考：BIMI に関する問題のトラブルシューティング
https://support.google.com/a/answer/10911432?hl=ja
BIMI Inspector ツール
https://bimigroup.org/bimi-generator/

事前準備チェックリスト [ 証明書申請に必要となる各種設定 ]認証マーク証明書 (VMC) のご申請前に、証明書発行に必要となる認証について関係者と事前に調整いただくことで、円滑に申請・認証を完了し、証明書を取得することができます。

アクション

何を？

いつまでに？

ﾁｪｯｸ

認証マーク証明書(VMC)認証

認証の条件を確認し、関係者と事前に調整します

申請後、発行までに☐• ドメイン認証：DCV方式から対応可能な方式を選択し、ドメイン管理者が認証を完了させます• 組織認証： 申請責任者※を決めておきます 弊社より組織代表に電話をかけ、申請責任者の在籍確認を行います ※申請責任者は、CertCentralの認証済連絡先（Verified Contact）に登録される方です• 個人認証：デジサート認証担当者はビデオ会議で、申請責任者の方の本人確認を行います。
この際に、写真付き身分証明書を提示いただきます• 公証： デジサートが指定する公証人と申請責任者の方でビデオ会議（または現地で）を行い、VMC宣言書類に必要事項を記入し提出いただきます
FAQ: 認証マーク証明書(VMC)の認証について
https://knowledge.digicert.com/ja/jp/solution/SOA2002.html

証明書の新規申請

証明書の新規申請-1
Section 1 :ロゴの詳細
Section ２ :ロゴと証明書ファイルのホスト先
Section ３ :ロゴの商標情報とドメイン情報

注：バウチャーをご利用の場合は、バウチャー券面に記載のURLから、ご申請ください。
[CertCentral]バウチャー(クーポン) を利用するうえでの注意点についてhttps://knowledge.digicert.com/ja/jp/solution/SO23021.html左メニューより「証明書の申請」＞
認証マーク証明書(VMC) 配下の「Verified MarkCertificate 」をクリックしてご申請ください

Section 4 :プラン期間の選択

Section 5 :ドメイン承認方法12証明書の新規申請-2
Section 6 :組織情報Section 7 :各種連絡先の登録申請責任者/認証済連絡先/技術担当者

Section 8 :その他のオーダー情報

注：バウチャーをご利用の場合は、バウチャー券面に記載のURLから、ご申請ください。

Section 9 :支払情報[CertCentral]バウチャー(クーポン) を利用するうえでの注意点についてhttps://knowledge.digicert.com/ja/jp/solution/SO23021.html
13証明書の新規申請 : ロゴの詳細、ホスト先の選択
必須

ロゴの詳細

・ロゴがお手元にある場合は、[ ロゴを添付して申請 ] を選択し、ロゴをアップロードしてください。
・ロゴが申請時点で準備中の場合は、後日提出するがことができます。この場合は [ 後でロゴを提出 ] を選択してください。 なお、組織やドメイン名の認証を先行して行いますが、ロゴを提出し、検証が完了するまでは証明書は発行されません。忘れずにご提出ください。

ロゴについて■商標登録
認証マーク証明書の申請の過程では、ロゴが登録されている商標登録事
務所 (日本の場合は、経済産業省 特許庁)に確認を行います。提出するロゴが商標登録されていることをご確認ください。
ご参考 ）経済産業省 特許庁
https://www.jpo.go.jp/support/startup/shohyo_search.html■ロゴのフォーマット
必ずSVG Tiny 1.2 ファイル形式でロゴを作成して、ご提出ください。
https://knowledge.digicert.com/ja/jp/solution/SOT0036.html

ロゴと証明書のホスト先を選択

必須

・認証をうけたロゴ(SVGファイル)、および発行されたVMC(PEMファイル）のホスト先を選択してください。自分で外部からhttps通信にてアクセス可能なサーバー上に配置する場合は「自分でファイルをホストする」を選択し、デジサートが用意するホスト先を利用する場合は「デジサートにファイルのホストを依頼する」（無償）をご選択ください。
・デジサートにファイルのホストを依頼した場合のURLは証明書発行後にオーダー詳細画面で確認することができます。
14

証明書の新規申請 : ロゴの商標情報とドメインの情報
必須
マークの詳細・ブランドロゴをアップロードすると表示される項目です。商標等で登録しているロゴの種類を選択し、登録番号などの必要な情報を入力します。
例：

必須
Email アドレスのドメイン・ブランドロゴを表示する際に利用する送付元Eメールアドレスのドメイン、またはサブドメインを指定します。複数のドメインを登録する場合は「クリックして名前を追加する」からご追加ください。
参考：送付元Eメールアドレスとロゴの組み合わせで必要な認証マーク証明書の枚数がことなります
https://www.digicert.com/jp/blog/how-many-vmcs-will-i-need/15証明書の新規申請 : プラン期間の選択
必須
プラン期間を選択する

・プラン年数をご選択ください。1年～3年までご選択いただけます。

16

証明書の新規申請 : ドメインを認証する
必須
DCV方式の選択

EメールによるDCV認証方式が選択されています。Email Languageから、DCVメールを送付する際の、Eメールの言語を選択してください。
それ以外のDCV認証方式を使用する場合は、[別の認証方法を使用する(高度)] をクリックして、[ DCV検証方法 ]から選択します。
・メール (Verification Email)【推奨】 DCVメールによる認証方式
・ファイル (HTTP Practical Demonstration) 【推奨】ファイル認証方式
・DNS TXT (DNS TXT Record) DNS(TXT)を利用する認証方式
・DNS CNAME (DNS CNAME Record) DNS(CNAME)を利用する認証方式

17

証明書の新規申請 : 組織/連絡先情報の入力
組織・担当者情報欄：入力前の状態

組織情報

Click

必須

・証明書に記載する組織の情報を入力します。
・事前登録・認証済の組織名がCSRから抽出した組織名(Subject O)と一致した場合は、組織の所在地などの情報を登録・認証済の情報から自動設定します。
・「組織を追加」→「新しい組織」を選択いただき新しい組織を登録いただくことも可能です。

入力後の状態連絡先情報 (Verified Contact)

必須・「認証済み連絡先（Verified Contact）」に申請責任者をご指定く
ださい。
Click

Click

Click

追加連絡先情報

任意・証明書の申請に関する「申請責任者(Organization Contact) 」と「技術担当者(Technical Contacts) 」を設定することができます。
・CSRの組織名(Subject O)と一致する組織が登録済みの場合、登録済みの組織の担当者情報が自動設定されますが、別の担当者への変更も可能です。
・「申請責任者」にFirstName LastName などのダミー情報が表示されている場合、右上のゴミ箱マークをクリックして削除し、「＋Add
Organization Contact 」から正しい情報にしてください。

18

証明書の新規申請 : その他のオーダー情報入力
必須

支払い情報

支払い情報

「クレジットカードへの請求」または「銀行振込への請求」のいずれかを選択し、必要項目を入力します。銀行振込場合は、請求書の宛名情報をご確認ください。
※バウチャーをご利用いただいている場合は、バウチャー番号が表示されます。

証明書サービス規約
規約同意、証明書の申請

必須

マスターサービス契約に同意いただいた上で、「送信する」ボタンを押下してください。

Click

以上で申請は終わりです。

証明書の申請 : お支払い
ご請求書サンプル

決済手段「銀行振込」の場合は、証明書発行後にご申請いただいたオーダーのご請求書をダウンロードし、請求書に記載の期日までにお支払いを完了させてください。
① 左メニューの「証明書」>「オーダー」＞ 該当[オーダー番号]をクリック② 申請詳細画面にある「請求と支払いの詳細情報」から「請求書をダウンロードする」をクリック

登録番号（インボイス制度）
ご請求先
お支払い期日

取引年月日

請求書をダウンロードを押下すると、請求書のプレビューと合わせて、PDFにてダウンロードができます。請求書の内容に沿ってお支払いください。

注：バウチャーをご利用の場合は、右図の請求書は表示されません。
[CertCentral]バウチャー(クーポン) を利用するうえでの注意点について
https://knowledge.digicert.com/ja/jp/solution/SO23021.html

消費税額/ご請求額

お振込み先情報20

ドメイン/組織/個人の認証

デジサートによる認証の連絡証明書申請後、デジサートはドメイン認証（DCV）を行い、 組織認証、および申請責任者の個人認証を行います。

ドメイン認証（DCV）

個人認証

組織認証

もしくはWHOISに掲載されている連絡先

認証マーク証明書•

DNSサーバ/認証用ファイル等

電話認証
受付

申請責任者※
以外の第三者

ビデオ通話で申請者を確認
申請責任者 ※

デジサート

※認証済み連絡先(Verified Contact)として登録された方指定書類を公証公証人
申請責任者 ※

発行承認メールを送付、発行の承認
申請責任者 ※
22

ドメインの認証
・ご申請後、ご申請内容に応じて認証プロセスを開始します
・認証のひとつである 「ドメイン名利用権確認(DCV)※」は、ご申請時に選択した内容にそって手続きをすすめ、認証を完了してください※認証マーク証明書の申請者または申請団体が証明書を発行する対象のドメイン名に対する所有権／管理権限を持つことを確認するためのプロセス

CertCentralでご選択可能なDCV方式

DCV方式
メール
認証

内容

補足

規定のメールアドレス宛に送信されるDCVメールをドメイン名所有者が受 宛先 ： WHOISに掲載のアドレスおよび「規定ホスト名＠確認対象のドメイン信のうえ承認操作をいただくことでドメイン名利用権を確認する方式です。 名」で構成されるメールアドレス
件名 ：[Domain Approval] ドメイン名の利用権確認のお願い: [確認対象のドメイン名]
送信元アドレス ： no-reply@digitalcertvalidation.com

ファイル
認証

CertCentralの画面またはAPIを通じて弊社が提供するランダムな認証トークンをインターネット経由でアクセス可能なウェブサーバ上の規定の場所にアップロードしていただき、弊社がこれを確認することによりドメイン名利用権を確認する方式です。

設置場所 ：
http://<確認対象のドメイン名>/.well-known/pkivalidation/fileauth.txt

DNS TXT
認証

CertCentralの画面またはAPIを通じて弊社が提供するランダムな認証トークンをDNS TXTリソースレコードとして登録・公開していただき、弊社がこれを確認することによりドメイン名利用権を確認する方式です。

設置例 ：<確認対象のドメイン名> TXT <認証トークン>

DNS CNAME
認証CertCentralの画面またはAPIを通じて弊社が提供するランダムな認証トークンをDNS CNAMEリソースレコードとして登録・公開していただき、弊社がこれを確認することによりドメイン名利用権を確認する方式です。

設置例 ：<認証トークン>.<確認対象のドメイン名> CNAME
dcv.digicert.com

23

認証のステータス確認
証明書申請後、発行までの進捗状況を確認することができます。DCV（ドメイン名利用権確認）方式の変更などが可能です。
① 左メニューの「証明書」>「オーダー」＞ 該当[オーダー番号]をクリック②全て緑のチェック（ ）が入っていれば証明書を取得する準備が整っております③オレンジ色の時計アイコン（ ）の項目についてはリン
クをクリックして適宜認証完了に必要なご対応をお願いします④ご不明な点があれば弊社サポートまでご連絡ください24

証明書の取得

発行された証明書の取得（自分でファイルをホストする場合）
・認証が終わりましたらメールもしくはCertCentralからロゴと証明書をダウンロードすることができます
・認証をうけたロゴ(SVGファイル)、および発行されたVMC(PEMファイル）を外部からhttps通信でアクセス可能なサーバー上に配置します。
配置後、そのURLを記載したTXTレコードを作成し、DNS上にBIMI情報として公開します。

メールから取得
件名[コモンネーム] 証明書発行のお知らせ

送信元

DigiCert <admin@digicert.com>

本文(日本語選択時、抜粋)

CertCentralから取得[アカウント代表組織名][申請者(User Placing Order)氏名] 様[ドメイン名]の証明書申請が承認されました。
証明書のオーダー番号は[オーダー番号]です。
本メールに新しい証明書を添付しています。

① 申請者（User Placing Order）宛に証明書発行の通知メールが送信されます② メールから証明書を証明書を取得してください① 左メニューの「証明書」>「オーダー」＞ 該当[オーダー番号]をクリック② 「証明書をダウンロードする」をクリックするとロゴ（SVC）とPEMファイルの証明書がダウンロードできます26発行された証明書の取得（デジサートにファイルのホストをした場合）・証明書が発行された後、CertCentralのオーダー詳細画面から各URLを取得することができます。URLを取得した後、URLを記載したTXTレコードを作成し、DNS上にBIMI情報として公開します。
ロゴの詳細ロゴを確認することができます。

ロゴと証明書のホスティング設定

ロゴ（SVC）とPEMファイルの証明書のURLが取得できます。

27

その他ご不明な点があれば下記のサポートサイトをご覧ください
Quick Link : [認証マーク証明書(VMC)] 設定ガイド
https://knowledge.digicert.com/ja/jp/solution/SOT0038
認証マーク証明書（VMC）の認証について
https://knowledge.digicert.com/ja/jp/solution/SOA2002.html

テクニカルサポート
Email：server_info_jp@digicert.com
電話：03-4578-1368（自動音声ガイダンス3）
受付時間：土日祝日および年末年始を除く平日 9:30 - 17:30
認証に関するお問い合わせ
Email：auth_support_japan@digicert.com
電話：03-4578-1368（自動音声ガイダンス2）
受付時間：土日祝日および年末年始を除く平日 9:30 - 17:30
28