HPKI セカンド電子証明書管理・認証プラットフォーム
エラー対応・確認マニュアル
Ver. 2.102024 年 4 月

1 / 58

目

次

CONTENTS
１

はじめに .......................................................................................................................................................4

２

スマートフォンでのメッセージ ............................................................................................................................4
２.１. アカウントが無効です。管理者に連絡してください。 ................................................................................ 4
２.２. WebAuthn is not Supported by this browser. ............................................................................. 5
２.３. セキュリティーキーの登録結果が無効です。 ........................................................................................... 6
２.４. NotReadableError: An unknown error occured while talking to the credential manager. ..... 7
２.５. NotAllowedError: Operation failed. ............................................................................................ 8
２.６. セキュリティーキーによる認証に失敗しました。 ........................................................................................ 9２.７. NotAllowedError: The 'navigator.credentials.create' API is only permitted in applications
with the 'com.apple.developer.web-browser' entitlement. ....................................................... 10
２.８. NotAllowedError: The operation either timed out or was not allowed. ..................................11２.９. NotSupportedError: The specified 'userVerification' requirement cannot be fulfilled bythis device unless the device is secured with a screen lock. .....................................................11
２.１０. 403 Forbidden ........................................................................................................................... 12２.１１. mahpki-auth.2nds.medis.or.jp でセキュリティキーを使用する........................................................ 13
２.１２. mahpki-auth.2nds.medis.or.jp にサインインする方法を選択してください。 ...................................... 14
２.１３. 画面のロックを使用する.................................................................................................................. 15
２.１４. パスコードで続ける ......................................................................................................................... 16
２.１５. Cookie が見つかりません。 ............................................................................................................. 17
２.１６. （画面が真っ白または真っ黒になる） ............................................................................................. 18
２.１７. スマートフォンの画面に QR コードが表示される ................................................................................. 19
２.１８. すでにこのセッションで異なるユーザーxxxxxxx として認証されています。 .............................................. 20
２.１９. 無効なアクセス、または、URL の有効期限切れにより処理を中断します。........................................... 21
２.２０. HTTP ステータス 405-Method Not Allowed ............................................................................... 22２.２１. パスキーを管理する方法を選択してください ...................................................................................... 23
２.２２. Autheticator：パスキーを追加できませんでした ............................................................................. 24

３

PC でのメッセージ .......................................................................................................................................25
３.１. このサイトは安全に接続できません..................................................................................................... 25
３.２. このサイトへの接続はセキュリティで保護されていません ......................................................................... 26
３.３. このページは現在機能していません .................................................................................................... 27
３.４. 該当のユーザが無効となっています。(HPKI) ...................................................................................... 28
３.５. ユーザ情報が取得できませんでした。(JPKI) ...................................................................................... 29
３.６. 申し訳ございません .......................................................................................................................... 30
３.７. 該当のユーザが登録されていません ................................................................................................... 31
３.８. デバイス認証に必要なユーザ情報が登録されていません。 .................................................................... 32
３.９. デバイス認証でエラーが発生しました。 ................................................................................................ 33
３.１０. Unauthorized ............................................................................................................................ 34
３.１１. ユーザ情報の取得ができませんでした。 ............................................................................................ 35
2 / 58

３.１２. 認証用デバイスが未登録です......................................................................................................... 36
３.１３. 「マイナンバーカードを登録」をクリックしても画面が変わらない .............................................................. 37
３.１４. 登録対象のマイナンバーカードの証明書は、別のユーザが登録済です。 ............................................... 37
３.１５. 既にアプリケーションが起動しています。............................................................................................. 38
３.１６. 個人番号カードに接続できません。 ................................................................................................. 39
４

各種設定の確認・変更方法 .......................................................................................................................40
４.１. ブラウザのキャッシュクリア ................................................................................................................... 40
４.２. IC カードからの証明書の読み取り確認 .............................................................................................. 46
４.３. スマートフォンの標準ブラウザ設定確認 ............................................................................................... 50
４.４. スマートフォンの OS,ブラウザのバージョン確認 ...................................................................................... 52
４.５. iCloud キーチェーンを有効にする ...................................................................................................... 55
４.６. スマートフォンでのブラウザの見分け方 ................................................................................................. 58

3 / 58

１ はじめに本文書は、HPKI セカンド電子証明書管理・認証プラットフォーム（以下、HPKI-KAGURA）にて発生しているエラー
画面の内容とその対応策についてまとめたものとなります。
画面に表示される内容にあわせ、どのような対応を利用者が行えばよいかをまとめております。また、PC やスマートフォンの設定内容の確認や変更方法について操作方法を記載しています。

２ スマートフォンでのメッセージ
２.１. アカウントが無効です。管理者に連絡してください。
[表示画面][原因]・当該ユーザが無効になっている（削除されている）。
[対策]
・各認証局に本人 ID（医籍登録番号、薬剤師登録番号等）を連絡の上、ユーザ登録がされているか問い合わせしてください。

4 / 58

２.２. WebAuthn is not Supported by this browser.
[表示画面][原因]・ブラウザまたは OS が FIDO2 をサポートしていない。
・iCloud キーチェーンが有効になっていない。(iPhone)[対策]・iPhone の場合は Safari、Android の場合は Chrome のブラウザを使用してください。
・OS を最新のものにバージョンアップしてください。
・iCloud キーチェーンを有効にしてください。

5 / 58

２.３. セキュリティーキーの登録結果が無効です。
[表示画面][原因]
デバイス登録時に以下のいずれかの事象が発生した。
・生体認証に失敗した。
・生体認証を実施している最中にキャンセル操作をした。
・ブラウザまたは OS が FIDO をサポートしていない。
・iCloud キーチェーンが有効になっていない。(iPhone)・スマートフォンに生体認証情報を登録していない。
・「TouchID とパスコード」で「パスコードをオフにする」設定になっている。(iPhone)[対策]・iPhone の場合は Safari、Android の場合は Chrome のブラウザを使用してください。
・OS を最新のものにバージョンアップしてください。
・iCloud キーチェーンを有効にしてください。
・ブラウザのキャッシュをクリアして（４.１参照）もう一度最初から操作してください。
・再度生体認証を実施してください。
・スマートフォン本体に生体認証が登録されていない場合は、生体認証を登録してください。
・「設定」→「TouchID とパスコード」から「パスコードをオンにする」操作を実施してください。

6 / 58

２.４. NotReadableError: An unknown error occured while talking to the credential
manager.
[表示画面][原因]
・生体認証後、不明なエラーが発生した。
・ブラウザまたは OS が FIDO をサポートしていない。
[対策]
・デバイス登録作業、認証作業を一からやり直してください。
・何回かやり直しても同じエラーになる場合は、お使いのスマートフォンの OS またはブラウザが FIDO2 をサポートしていないことが考えられます。お使いのスマートフォンの機種の機能を確認してください。
また、iPhone の場合は Safari、Android の場合は Chrome のブラウザを使用してください。

7 / 58

２.５. NotAllowedError: Operation failed.
[表示画面][原因]
・生体認証に連携できていない。
・ブラウザが FIDO2 をサポートしていない。
・iCloud キーチェーンが有効になっていない。(iPhone)[対策]・iPhone の場合は Safari、Android の場合は Chrome のブラウザを使用してください。
・iCloud キーチェーンを有効にしてください。

8 / 58

２.６. セキュリティーキーによる認証に失敗しました。
[表示画面][原因]
認証時に以下のいずれかの事象が発生した。
・鍵登録したスマートフォンと違うスマートフォンで認証している。
・入力した本人 ID が間違っている。
・登録済のスマートフォン内の鍵を削除してしまった。
（iPhone：「設定」→「パスワード」で表示されるパスキーを削除してしまった）（Android：「設定」→「セキュリティ」→「画面ロック」を「なし」または「スワイプ」に変更してしまった）※変更した時点で鍵が削除されてしまうため、元に戻しても鍵は戻りません。
・ブラウザが FIDO2 をサポートしていない。
・生体認証に失敗した。
・生体認証を実施している最中にキャンセル操作をした。
・「TouchID とパスコード」で「パスコードをオフにする」設定になっている。(iPhone)[対策]
・登録したスマートフォンでアクセスしているか確認してください。
・入力した本人 ID が正しいか確認してください。
・iPhone の場合は Safari、Android の場合は Chrome のブラウザを使用してください。
・ブラウザのキャッシュをクリアして（４.１参照）もう一度最初から操作してください。
・スマートフォン内の鍵を削除してしまった場合は、再登録が必要になります。
HPKI カードをお持ちの方は、利用者マニュアル 5.2(b)の手順に従って、再度登録してください。
HPKI カードをお持ちでない方は、セカンド鍵を発行した各認証局にお問い合わせください。

9 / 58

２.７. NotAllowedError: The 'navigator.credentials.create' API is only permitted inapplications with the 'com.apple.developer.web-browser' entitlement.
[表示画面][原因]・Apple で認証されていないブラウザを使っている。
[対策]
・iPhone の場合は Safari、Android の場合は Chrome のブラウザを使用してください。

10 / 58

２.８. NotAllowedError: The operation either timed out or was not allowed.
[表示画面][原因]・ブラウザが FIDO2 をサポートしていない。
[対策]
・iPhone の場合は Safari、Android の場合は Chrome のブラウザを使用してください。

２.９. NotSupportedError: The specified 'userVerification' requirement cannot be
fulfilled by this device unless the device is secured with a screen lock.
[表示画面][原因]
・画面ロックに生体認証を設定していない。(Android)[対策]・「設定」→「セキュリティ」→「画面ロック」を選択して、「PIN」を選択してください。
選択後、生体認証（指紋、顔など）をスマートフォン内に設定してください。
11 / 58２.１０.

403 Forbidden[表示画面][原因]・何らかの理由で接続が禁止されているネットワークから接続されている。
[対策]
・スマートフォンでアクセスしていてこのエラーが出る場合は、Wi-Fi 接続ではなくネットワークキャリアを使った接続を行ってください。

12 / 58

２.１１.

mahpki-auth.2nds.medis.or.jp でセキュリティキーを使用する[表示画面][原因]
サーバ側に記録してあるセカンド鍵情報とスマートフォン内に登録されているセカンド鍵情報が異なる。
（このエラーが表示される利用者は、FIDO 鍵がサーバ側に登録済みです）
・認証開始時に入力した Username（本人 ID）が、スマートフォン内の FIDO 鍵と一致していない（認証開始時に誤った Username を入力した）・FIDO 鍵情報がスマートフォンから削除されている※デバイス保護機能を無効化したり変更したりすると、スマートフォン内の FIDO 鍵情報が削除される場合があります[対策]・認証開始時に入力した Username がご自身のものであるか確認してください。
・ご自身で FIDO 認証に登録したスマートフォンを使用していることを確認してください。
・上記２点が問題なく、かつスマートフォンのデバイス保護機能を変更していた場合は、FIDO 鍵情報がスマートフォンから削除されていると判断されます。
その場合は、FIDO 鍵の再登録が必要になります。HPKI カードを保有している場合は、利用者マニュアルの「5.2（ｂ）
HPKI カードと新しいモバイルデバイスを用いる手順」に従ってデバイスの登録を実施してください。HPKI カードを保持していない利用者は認証局に問い合わせてください。

13 / 58

２.１２.

mahpki-auth.2nds.medis.or.jp にサインインする方法を選択してください。

[表示画面][原因]
・「TouchID とパスコード」で「パスコードをオフにする」設定になっている
・サーバ側に記録してあるセカンド鍵情報とスマートフォン内に登録されているセカンド鍵情報が異なる。
・認証開始時に入力した Username（本人 ID）が、スマートフォン内の FIDO 鍵と一致していない（認証開始時に誤った Username を入力した）・FIDO 鍵情報がスマートフォンから削除されている・FIDO 鍵の登録完了画面（処理が終了しました）で戻るボタンを押したうえ、再度登録行為を実施した。
[対策]
・「設定」→「TouchID とパスコード」からパスコードの設定を確認し、「パスコードをオンにする」と表示されている場合は、タップしてパスコードをオンにした後、登録・認証操作をやりなおしてください。「パスコードをオフにする」と表示されている
場合は、さらに下記の確認をお願いします。
・認証操作時にこのエラーが出る場合は、認証開始時に入力した Username がご自身のものであるか確認してください。
・ご自身で FIDO 認証に登録したスマートフォンを使用していることを確認してください。
・「設定」→「パスワード」を選択して、ご自身の Username が記載された鍵情報があるか確認してください。ない場合は、
FIDO 鍵情報がスマートフォンから削除されていると判断されます。
その場合は、FIDO 鍵の再登録が必要になります。HPKI カードを保有している場合は、利用者マニュアルの「5.2（ｂ）
HPKI カードと新しいモバイルデバイスを用いる手順」に従ってデバイスの登録を実施してください。HPKI カードを保持していない利用者は認証局に問い合わせてください。
・以上の確認で全て問題がない場合は、FIDO 鍵の登録時に戻るボタンを押したうえ、再度登録行為を実施したことが原因である可能性があります。
この場合も、FIDO 鍵の再登録が必要になります。HPKI カードを保有している場合は、利用者マニュアルの「5.2（ｂ）
HPKI カードと新しいモバイルデバイスを用いる手順」に従ってデバイスの登録を実施してください。HPKI カードを保持していない利用者は認証局に問い合わせてください。

14 / 58

２.１３.

画面のロックを使用する[表示画面][原因]・スマートフォンに登録した生体認証情報が削除されている（または登録されていない）
・FIDO 認証時に生体認証を一定回数失敗している
・FIDO 認証時に「PIN を使用」をタップした[対策]
・スマートフォンに設定されている PIN を入力する事で FIDO 認証を行う事が可能ですが、セキュリティを確保するため、ス
マートフォンに生体認証の登録を実施してください。

15 / 58

２.１４.

パスコードで続ける[表示画面][原因]・スマートフォンに登録した生体認証情報が削除されている（または登録されていない）
・FIDO 認証時に生体認証を一定回数失敗している
・FIDO 認証時に PIN 入力をタップした[対策]
・スマートフォンに設定されている PIN を入力する事で FIDO 認証を行う事が可能ですが、セキュリティを確保するため、ス
マートフォンに生体認証の登録を実施してください。

16 / 58

２.１５.

Cookie が見つかりません。

[表示画面][原因]・ブラウザで Cookie をブロックする設定になっている。
・Android 端末の場合、Chrome の「サイトの設定」の「デバイス上のサイトデータ」の保存が OFF になっている。
[対策]
・iPhone の場合は「設定」→「Safari」を選択し、設定画面中央あたりの「プライバシーとセキュリティ」欄の「すべてのCookie をブロック」が ON になっている場合は OFF にしてください。
・Android の場合は Chrome を開き、画面右上のメニューマークをクリックして、「設定」→「サイトの設定」→「Cookie」
として「すべての Cookie をブロックする」にチェックがある場合はそれ以外を選択してください。
※Android 端末によっては「すべての Cookie をブロックする」設定が無い場合があります。
また「設定」→「サイトの設定」→「デバイス上のサイトデータ」」を選択し、「サイトによるデバイスへのデータの保存を許可しない」になっている場合は ON にして「サイトはデバイスにデータを保存できます」にしてください。

17 / 58

２.１６.

（画面が真っ白または真っ黒になる）[表示画面][原因]・ブラウザで JavaScript を OFF にしている。
・スマートフォンに「フィルタリングアプリ」「コンテンツブロッカー」等をインストールして使っている・携帯電話会社のフィルタリングサービスを使っている[対策]
・ブラウザの設定で JavaScript を使えるようにしてください。
iPhone の場合は「設定」→「Safari」を選択し、いちばん下の「詳細」→「JavaScript」が OFF になっている場合はON にします。
・Android の場合は Chrome を開き、画面右上のメニューマークをクリックして、「設定」→「サイトの設定」→「JavaScriot」を選択し「JavaScript ブロック」となっている場合は ON にします。
・フィルタリングアプリやサービスをお使いの場合は、以下の URL をフィルタリング対象からはずしてください。
https://maadc-auth.2nds.medis.or.jp/
https://mahpki-auth.2nds.medis.or.jp/

18 / 58

２.１７.

スマートフォンの画面に QR コードが表示される[原因]
・登録しているスマートフォンと違うスマートフォンで認証しようとしている
・生体認証の設定の解除を行った
・「パスワード」に保存されている鍵を削除してしまった（iPhone）[対策]
・本システムに登録したスマートフォンにて認証してください。
・HPKI カードを使用してスマートフォンの再登録を実施してください。HPKI カードがなく登録できない場合は各認証局へ問合せ願います。

19 / 58

２.１８.

すでにこのセッションで異なるユーザーxxxxxxx として認証されています。

[表示画面][原因]
・１台のスマートフォンを複数のユーザの認証デバイスとして使っている場合、ユーザの認証に使った後に別のユーザの認証にも使おうとした。
[対策]
・1 台のスマートフォンを複数ユーザの認証デバイスとして使う場合は、認証の都度、ブラウザの「履歴」をクリアするようにしてください。

20 / 58

２.１９.

無効なアクセス、または、URL の有効期限切れにより処理を中断します。

[表示画面][原因]
・認証局から送付された登録用 QR コードの期限が切れている。または新しい QR コードが発行されて無効になっている。
・HPKI カードによるデバイス登録時に表示される登録用 QR コードを所定の時間（10 分）を過ぎて読み込んだ。
・デバイス認証時に表示される QR コードを所定の時間（10 分）を過ぎて読み込んだ。
[対策]
・認証局から送付された登録用 QR コードを読み込んでこのエラーが出た場合は、QR コードの有効期限を確認してください。有効期限内であるにもかかわらずこのエラーになった場合は、発行した認証局にお問い合わせください。
有効期限が切れていた場合は、発行した認証局に再発行を依頼してください。
・デバイス登録時や認証時に表示される QR コードは所定の時間内に読み込むようにしてください。時間を過ぎてしまった
場合は操作を最初からやり直してください。

21 / 58２.２０.

HTTP ステータス 405-Method Not Allowed[表示画面][原因]・ブラウザの「戻る」ボタンで操作をやり直した。
・ブラウザから処理中に誤ったリクエストが送付された。
[対策]
・一度ブラウザを終了してデバイスの登録作業をはじめからやり直してください。
※再発する場合、４.１ブラウザのキャッシュクリアを実施して再度登録作業をやり直してください。
※デバイス登録が完了している場合、登録画面がスキップされて終了します。

22 / 58

２.２１.

パスキーを管理する方法を選択してください[表示画面][原因]・iPhone（iOS17 以降）で、「パスワードオプション」で「パスワードとパスキーを自動入力」が ON になっていない。
または、「次の提供元からのパスワードとパスキーを使用」の部分が全て OFF になっている。
[対策]
・「設定」→「パスワード」→「パスワードオプション」で「パスワードとパスキーを自動入力」を ON にしてください。
・また、「次の提供元からのパスワードとパスキーを使用」で「iCloud キーチェーン」を ON にしてください。

23 / 58

２.２２.

Autheticator：パスキーを追加できませんでした[表示画面][原因]・iCloud キーチェーンの設定が有効になっておらず、別の Autheticator アプリが起動している。
[対策]
・「設定」→「パスワード」→「パスワードオプション」で「パスワードとパスキーを自動入力」を ON にしてください。
・また、「次の提供元からのパスワードとパスキーを使用」で「iCloud キーチェーン」を ON にしてください。

24 / 58

３ PC でのメッセージ
３.１. このサイトは安全に接続できません[表示画面][原因]・HPKI(JPKI)認証時、IC カードの PIN を求める画面が表示されずに表示画面になった場合、IC カードの読み取りに失敗しています。
・IC カードの証明書が失効している、もしくは証明書の有効期限が切れている。
・IC カードの証明書情報を中継しない Proxy サーバを経由して接続している。
[対策]
・IC カードリーダーが PC に接続され、IC カードドライバ等の必要なソフトウェアがインストール済であるか確認してください。
（確認方法については４.２を参照してください）・IC カードは有効なものであるか（期限切れや失効カードでないか）確認してください。
・Proxy サーバを経由せずに直接アクセスするか、SSL クライアント認証のリクエストも中継する Proxy サーバに変更して接続してください。
・ウィルス対策ソフトウェアが Web ブラウザの機能を制限して IC カードが利用できない場合があります。ウィルス対策ソフト
ウェアの設定を変更するか、ソフトウェア自体を終了させて動作を確認してください。
・非接触型の IC カードリーダライタを使用している場合、金属板上にリーダライタを置くと IC カードが読み取れないケースがあります。木やプラスチックなど、金属でないものの上にリーダライタを置いて動作させてください。

25 / 58

３.２. このサイトへの接続はセキュリティで保護されていません[表示画面][原因]・HPKI(JPKI)認証時、IC カードの PIN を求める画面が表示されずに表示画面になった場合、IC カードの読み取りに失敗しています。
・IC カードの証明書が失効している、もしくは証明書の有効期限が切れている。
・IC カードの証明書情報を中継しない Proxy サーバを経由して接続している。
[対策]
・IC カードリーダーが PC に接続され、IC カードドライバ等の必要なソフトウェアがインストール済であるか確認してください。
（確認方法については４.２を参照してください）・IC カードは有効なものであるか（期限切れや失効カードでないか）確認してください。
・Proxy サーバを経由せずに直接アクセスするか、SSL クライアント認証のリクエストも中継する Proxy サーバに変更して接続してください。
・ウィルス対策ソフトウェアが Web ブラウザの機能を制限して IC カードが利用できない場合があります。ウィルス対策ソフト
ウェアの設定を変更するか、ソフトウェア自体を終了させて動作を確認してください。
・非接触型の IC カードリーダライタを使用している場合、金属板上にリーダライタを置くと IC カードが読み取れないケースがあります。木やプラスチックなど、金属でないものの上にリーダライタを置いて動作させてください。

26 / 58

３.３. このページは現在機能していません[表示画面][原因]
・IC カードの証明書情報を中継しない Proxy サーバを経由して接続している。
[対策]
・Proxy サーバを経由せずに直接アクセスするか、SSL クライアント認証のリクエストも中継する Proxy サーバに変更して接続してください。

27 / 58

３.４. 該当のユーザが無効となっています。(HPKI)[表示画面][原因]・当該ユーザが無効になっている（削除されている）状態で HPKI 認証を実施した。
・HPKI 認証なのにマイナンバーカードによる認証を行った。
[対策]
・各認証局に本人 ID（医籍登録番号、薬剤師登録番号等）を連絡の上、ユーザ登録がされているか問い合わせしてください。
・認証方法に合わせた IC カードを使用してください。

28 / 58

３.５. ユーザ情報が取得できませんでした。(JPKI)[表示画面][原因]・マイナンバーカードの情報が登録されていない。
・マイナンバーカードの証明書の更新を行った。
・JPKI 認証なのに HPKI カードによる認証を行った。
[対策]
・各認証局に本人 ID（医籍登録番号、薬剤師登録番号等）を連絡の上、マイナンバーカードの情報が登録がされているか問い合わせしてください。
・認証方法に合わせた IC カードを使用してください。

29 / 58

３.６. 申し訳ございません[表示画面][原因]
・他のユーザで認証された状態で認証を行ったりした。(ブラウザにキャッシュの情報が残っており、悪影響を与えている場合があります)[対策]・ブラウザのキャッシュ情報をクリアして、もう一度最初から操作を実施してください。
(ブラウザのキャッシュクリアについては４.１を参照してください)30 / 58

３.７. 該当のユーザが登録されていません[表示画面][原因]
・Username に本人 ID を入力されていない状態で「送信」を実施した。
[対策]
・正しい本人 ID を入力してください。

31 / 58

３.８. デバイス認証に必要なユーザ情報が登録されていません。
[表示画面][原因]・当該ユーザが未登録または無効になっている（削除されている）状態で FIDO 認証を実施した。
または FIDO 認証時に誤った本人 ID を入力した。
[対策]
・正しい本人 ID を入力してください。
・各認証局に本人 ID（医籍登録番号、薬剤師登録番号等）を連絡の上、ユーザ登録がされているか問い合わせしてください。

32 / 58

３.９. デバイス認証でエラーが発生しました。
[表示画面][原因]
・一度ログオンした後に、再度ログオンしようとしている。
[対策]
・ブラウザを一度終了してから再度認証してください。
・ブラウザのキャッシュをクリアしてください。

33 / 58

３.１０.

Unauthorized[表示画面][原因]
接続途中経路に認証を要求する Proxy サーバ等を経由している。
[対策]
・経路途中に認証を要求するサーバがある場合にはそのサーバに対する適切な認証情報を設定してください。
・直接インターネットに接続する等、認証を行うサーバを経由しないでアクセスしてください。

34 / 58

３.１１.

ユーザ情報の取得ができませんでした。

[表示画面][原因]・当該ユーザが未登録の状態で HPKI 認証を実施した。
[対策]
・各認証局に本人 ID（医籍登録番号、薬剤師登録番号等）を連絡の上、ユーザ登録がされているか問い合わせしてください。

35 / 58

３.１２.

認証用デバイスが未登録です[表示画面][原因]
・デバイス登録がされていない状態で FIDO 認証を実施しようとした。
[対策]
・デバイス（スマートフォン）の登録を実施してください。

36 / 58

３.１３.

「マイナンバーカードを登録」をクリックしても画面が変わらない[表示画面][原因]
・拡張機能がインストールされていない。
・拡張機能が有効になっていない。
[対策]
・利用者クライアントソフトの拡張機能がブラウザにインストールされているか確認してください。「三」から「拡張機能」-「拡張機能の管理」を選択してインストール済の拡張機能の中に“利用者クライアントソフト Edge/Chrome“が入っている事、チェックがオンになっていることを確認してください。ない場合、公的個人認証サービスのポータルサイトから公的個
人認証サービスの利用者クライアントソフト(Edge/Chrome ブラウザ利用版)をダウンロードしてインストールをして下さ
い。

３.１４.

登録対象のマイナンバーカードの証明書は、別のユーザが登録済です。

[表示画面][原因]
・登録しようとしたマイナンバーカードは、既に別の利用者に割り付けられている。
（一人で複数の HPKI カードをお持ちの場合でも、マイナンバーカードはそのうちの一つにしか登録することができません）[対策]
・マイナンバーカードの登録状況の確認や、登録解除手続きなどは、各認証局にお問い合わせください。

37 / 58

３.１５.

既にアプリケーションが起動しています。

[表示画面][原因]・マイナンバーカードの利用者クライアントが複数個起動された。
Edge と Chrome で同時に操作したり、表示されたダイアログ画面を閉じないまま処理を続行したりすると表示されます。
[対策]
・開いているダイアログ画面がある場合は閉じてください。
・Edge もしくは Chrome のいずれかで操作するようにしてください。

38 / 58

３.１６.

個人番号カードに接続できません。

[表示画面][原因]
マイナンバーカード登録時、マイナンバーカードが読み取れなかった。
・カードがセットされていない。もしくは正しくセットされていない。
・HPKI カードを入れたままにしている。
・マイナンバーカードではないカードをセットした。
[対策]
・マイナンバーカードがカードリーダーに正しくセットされているか確認してください。

39 / 58

４ 各種設定の確認・変更方法
４.１. ブラウザのキャッシュクリア
操作する PC のブラウザにキャッシュが残っている場合、正常に認証ができない場合があります。以下の方法でキャッシュをクリアしてください。
a) Edge(PC)の場合
メニューマークをクリックし、メニュー選択画面の「設定」をクリックします。

メニューマークをクリック

設定をクリック「プライバシー、検索、サービス」をクリックし、“閲覧データをクリア”の項目の“今すぐで閲覧データをクリア“の「クリアする
データの選択」をクリックします。

プライバシー、検索、サービスをクリッククリアするデータの選択をクリック

時間の範囲を“すべての期間”とし、”Cookie およびその他のサイトのデータ”にチェックを入れて「今すぐクリア」のボタン
40 / 58

をクリックします。

すべての期間にする

Cookie およびその他のサイトのデータにチェックがあること

今すぐクリアをクリック

b) Chrome(PC)の場合「メニューマーク」をクリックしてメニュー一覧を開き「設定」をクリックします。

メニューマークをクリック

設定をクリック「プライバシーとセキュリティ」をクリックします41 / 58

プライバシーとセキュリティをクリック“プライバシーとセキュリティ”から「閲覧履歴データの削除」をクリックします。

閲覧履歴データの削除をクリック

期間を“全期間”にして”Cookie と他のサイトのデータ”にチェックを入れて「データを削除」のボタンをクリックします。

全期間にする

Cookie と他のサイトのデータにチェックがあること「データを削除」をクリック

42 / 58

c) Safari(iPhone)の場合
iPhone の設定を開き、Safari をタップします。

Safari をタップ

Safari の設定項目の中から「履歴と Web サイトデータを消去」をタップします。

「履歴と Web サイトデータを消去」をタップ

確認画面が表示されるため、「履歴とデータを消去」をタップします。

「履歴とデータを消去」をタップd) Chrome(Android)の場合
Chrome のアプリを開き、メニューを開き「設定」をタップします。

43 / 58

「設定」をタップ

プライバシーとセキュリティをタップします。

プライバシーとセキュリティをタップ

閲覧履歴データの削除をタップします。

閲覧履歴データの削除をタップ

期間が全期間、Cookie とサイトデータにチェックがあることを確認して「データを削除」をタップします。

44 / 58

全期間にする

Cookie と他のサイトのデータにチェックがあること「データを削除」をタップ

45 / 58

４.２. IC カードからの証明書の読み取り確認
IC カードが PC から正しく読み取ることができない場合、HPKI 認証（または JPKI 認証）に失敗します。正しく読み取ることができているか IC カードを IC カードリーダライタにセットした上、以下の方法にて確認してください。
（１） Edge からの確認① Edge を起動し、画面右上の[…]から[設定]メニューを押してください。

②左画面のメニューから、「プライバシー、検索、サービス」をクリックし、セキュリティの項目から「証明書の管理」をクリックしてください。

46 / 58

③「個人」タブを選択すると証明書の一覧が表示されます。 証明書ウィンドウに以下の証明書の情報が表示されているか確認してください。
・HPKI カードの証明書：発行者が HPKI-...で記載されているもの
・マイナンバーカードの証明書：発行者が「Japan Agenncy for local Authority Information Systems」
で記載されているもの（２） Chrome からの確認①Chrome を起動し、画面右上の[︙]から[設定]メニューを押してください。

47 / 58

②左画面のメニューから、「プライバシーとセキュリティ」を押してください。右画面をスクロールし、プライバシーとセキュリティの「セキュリティ」を押してください。

③右画面をスクロールし、詳細設定の「証明書の管理」を押してください。

48 / 58

④「個人」タブを選択すると証明書の一覧が表示されます。 証明書ウィンドウに以下の証明書の情報が表示されているか確認してください。
・HPKI カードの証明書：発行者が HPKI-...で記載されているもの
・マイナンバーカードの証明書：発行者が「Japan Agenncy for local Authority Information Systems」
で記載されているもの※ウィルス対策ソフトウェア等でブラウザからの IC カードアクセスを阻止している場合、証明書が表示されず IC カードによる認証ができません。
例えば、ESET インターネットセキュリティでは以下の設定でブラウザから IC カードへのアクセスを阻止しています。設定をオフにして証明書が表示されるか確認してください。

49 / 58

４.３. スマートフォンの標準ブラウザ設定確認
FIDO 認証を行う場合、iPhone の場合は Safari、Android の場合は Chrome のブラウザを使用してください。カメラのアプリから QR を読み込んだ際に、Safari や Chrome 出ないブラウザアプリが起動する場合、標準ブラウザの設定として Safari や Chrome を指定してください。指定の方法は以下のとおりです。

A）iPhone の場合「設定」を開いて、下にスクロールして Safari を見つけます。

Safari をタップ

Safari をタップし、「デフォルトのブラウザ App」をタップします。

デフォルトのブラウザ App をタップ

※デフォルトのブラウザが Safari の場合“デフォルトのブラウザ App”の項目は出てきません
Safari を選択すると、Safari にチェックマークが表示されます。
Safari にチェックマークがつけるB）Android の場合
Android デバイスで設定を開きます。
[アプリ] をタップします。

アプリをタップ

50 / 58

“全般”で [デフォルトのアプリ] をタップします。

デフォルトのアプリをタップ[ブラウザアプリ] をタップします。

ブラウザアプリをタップ

Chrome をタップして Chrome チェックがある事を確認します。

Chrome にチェックがある事

51 / 58

４.４. スマートフォンの OS,ブラウザのバージョン確認
調査のため、スマートフォンのバージョンを確認させて頂くことがあります。バージョンの取得方法について説明します。
A）iPhone の場合
OS のバージョン「設定」を開き「一般」をタップします。
一般をタップ「情報」をタップします。
情報をタップ

記載されている iOS バージョンおよび機種名をお知らせ願います。

ブラウザ（Safari）のバージョン
Safari のバージョンについては OS に紐づくため取得不要です。

B）Android の場合
OS のバージョン
スマートフォンの設定アプリを開き、[デバイス情報]をタップしますます。

52 / 58

デバイス情報をタップ[Android バージョン] をタップします。

Android バージョンをタップ“Android バージョン”、”ビルド番号”をお知らせ願います。

ブラウザ（Chrome）のバージョン
Chrome を起動してアドレスバーに「chrome://version」と入力し、キーボードの確定ボタンをタップすると、Chrome のバージョンが表示されます。
53 / 58

54 / 58

４.５. iCloud キーチェーンを有効にする
iPhone で FIDO デバイス登録を行うためには、iCloud キーチェーンの設定を ON にする必要があります。以下の手順で実施します。
「設定」をタップし、「[ユーザ名]」をタップします。

ユーザ名をタップ「iCloud」をタップします。

iCloud をタップ

「パスワードとキーチェーン」をタップします。

55 / 58

パスワードとキーチェーンをタップ「iCloud キーチェーン」をオンにします。

ON にする※パスコードまたは Apple ID のパスワードの入力を求められる場合があります。

また、パスワードオプションにて iCloud キーチェーンが動作する設定が必要です。
”設定”から「パスワード」をタップします。
パスワードをタップ

56 / 58

「パスワードオプション」をタップします。

パスワードオプションをタップ「パスワードとパスキーを自動入力」が ON になっていない場合は ON にします。
「次の提供元からのパスワードとパスキーを使用」の欄にある「iCloud キーチェーン」が ON になっていない場合は ON にします。（iOS17.4 以降）※iOS17.3 以前は指定方法が異なります。iCloud キーチェーンにチェックを入れてください。
ON にする

ON にする57 / 58

４.６. スマートフォンでのブラウザの見分け方
カメラアプリから連動されて起動されたアプリケーションが Safari や Chrome ではない場合があります。画面上で違うブラウザが動作しているか画面からでもある程度確認することが可能です。
※あくまでも一例であるため、バージョンやブラウザの設定によっては異なる表示となっている可能性があります
Safari(iPhone)の画面

アドレスバーが横幅いっぱいに広がっている。
※アドレスバーが下に表示されているケースもあり

戻る、進む、共有、ブックマーク、タブのメニューが表示されている
Chrome(Android)の画面

家のマークの横にアドレスバーが表示
タブ数やメニューボタンが表示

OS のボタンが表示されている（Chrome としてのボタン表示なし）

違うブラウザの例

アドレスバーのデザインが異なっている

広告が表示されている

操作ボタンのアイコンが異なっている

58 / 58