サーバ証明書発行・導入における啓発・評価プロジェクト
参加方法の説明
国立情報学研究所
学術基盤推進部 基盤企画課
連携システムチーム

１．サーバ証明書プロジェクト（概念図）

認証作業部会

プロジェクト参加機関

利用状況のフィードバック（年1回）

機関責任者

審査・発行

証明書発行

事務局（NII）

登録・発行

ルート認証局

審査・配布

登録担当者

本プロジェクト目的は発行時・ 発行時の手続き・ 審査時の手続きを最適化することです

加入者

証明書
インストール

証明書発行
証明書発行

オープンドメイン
認証局（発行局）

加入者サーバ2

２．プロジェクトで利用する用語と役割
組 織

NII

用語

説 明

オープンドメイン
認証局（発行局）

本プロジェクトで使用する，サーバ証明書を発行するための認証局。Web Trust for CAに準拠しており，世界的に信頼できる証明書の発行が可能です。また，この証明書は，主要なウェブブラウ
ザ等のPKIアプリケーションに標準でルート認証局が搭載されているため、商用のサーバ証明書と同様に利用することができます。

事務局

プロジェクト参加申請、証明書発行申請にあたり、審査業務を行
なうNIIの事務窓口です。

機関責任者

本プロジェクト参加にあたり，各機関で選出いただく代表者の方。
課長職相当または准教授以上の方にお願いいたします。

登録担当者

本プロジェクトの参加機関側の事務的な窓口をお願いする方。大学の規模に応じて複数名選出していただくことが可能です。

加入者

Webサーバを管理し，本プロジェクトのサーバ証明書を利用される方。プロジェクト参加機関内の教職員の方であれば，どなたでも加入者となれます。

各大学

加入者サーバ
不特定多数

利用者加入者の方が管理するWebサーバ。
PKI加入者サーバにアクセスする，不特定多数の方々のことを，この説明では利用者と呼びます。利用者は、ウェブブラウザ等の標準の機能を利用して加入者サーバの証明書を検証いたします。
3３．事務フローの概要
プロジェクト参加機関

事務局（NII）

参加規程等の確認
参加規程等の確認

依頼文書の送付
依頼文書の送付

郵送

プロジ
ェクト
参加
申請

プロジェクト参加申請書の作成
プロジェクト参加申請書の作成

郵送

同意書の送付同意書の送付

S/MIME
S/MIME 証明書の発行証明書の発行証明書申請のとりまとめ
証明書申請のとりまとめ
証
明書
発
行
申
請

証明書発行審査
証明書発行審査
サーバ証明書の発行
サーバ証明書の発行

S/MIME サーバ証明書発行申請書の作成
サーバ証明書発行申請書の作成

S/MIME4

３ー１．プロジェクト参加申請フロー（プロジェクト参加時のみ）
プロジェクト参加機関

認証作業部会

事務局（NII）

機関責任者

登録担当者

１．参加規程等の確認

２．登録担当者（副）の任命

３．プロジェクト参加申請書（確認手順調査票）の送付

4．依頼文書の送付

5. 同意書の送付

機関責任者所属長

S/MIME 認証局

6．証明書取得に必要なパスワードを配布（※電子メール, FAX等）

7. S/MIME証明書のダウンロード

5プロジェクト参加申請の説明（プロジェクト参加時のみ）
No.

項 目

担 当説 明１

参加規程等の確認

機関責任者

次の書類を十分に理解し，承諾してください。
・ 本プロジェクト参加要領等 ※1
・ 本プロジェクトサーバ証明書利用規定※1・ 本認証局証明書ポリシー(Certificate Policy)※2
・ 本電子認証基盤認証運用規程(Certification Practice Statement)※2

２

登録担当者の任命

機関責任者

登録担当者（正、副）の任命を行なってください。

３

プロジェクト参加申請書の送付

機関責任者

プロジェクト参加申請書および確認手順調査票をご記入の上、事務局（NII）宛てに同申請書を郵送してください。なお、プロジェクト申請書には機関責任者の捺印が必要です。
※記入例は後述

４

委嘱状の送付事務局（NII）

機関責任者の所属長宛に依頼文書を郵送いたします。

５

同意書の送付

機関責任者（の所属長）

委嘱内容を確認し、事務局（NII）宛てに同意書を郵送してください。

６

証明書に必要なパスワードを配布

事務局（NII）

同意書の確認後、プロジェクト参加申込書に記載されている登録担当者に対し、パスワードを電子メールおよびFAX等で配布いたします。
※このパスワードは、S/MIME※3証明書の取得時に必要です。

７

S/MIME証明書のダウンロード

登録担当者

事務局（NII）から、送付されたパスワードをもとに、S/MIME証明書を取得してください。また、ご利用のメーラにS/MIME証明書を設定してください。

※1 https://upki-portal.nii.ac.jp※2 https://repo1.secomtrust.net/sppca/NII/ODCA/index.html※3 電子メールの暗号化、署名方式の一つ。
本プロジェクトでは、証明書発行申請を行なう際に、電子メールに署名してください。

6

３－２．サーバ証明書発行申請フロー（証明書の申請都度）
プロジェクト参加機関

認証作業部会
利用状況のフィードバック（年1回）

事務局（NII）

９．報告

登録担当者

確認手順調査票

加入者
１．CP等の確認、鍵ペア、CSR生成

２．サーバ証明書発行申請書（CSR)の送付
２．サーバ証明書発行申請書（CSR)の送付
２．サーバ証明書発行申請書（加入者用)の送付

NII オープンドメイン
認証局

３．サーバ証明書申請書（加入者用） の審査

S/MIMEメールを使用してください。

加入者サーバ4. サーバ証明書申請書（登録担当者用，加入者用）の送付

5．証明書発行審査・証明書発行
8．証明書のインストール

S/MIME

6．サーバ証明書の送付

7．サーバ証明書の送付

6．サーバ証明書の送付（オプション）

7サーバ証明書発行申請の説明（証明書の申請都度）
No.

項 目

担 当

説 明

１

CP等の確認、鍵ペア、CSRの生成

加入者

サーバ証明書の発行に必要な情報を生成してください。
・鍵ペア（秘密鍵は厳重に管理してください。）
・CSR（Certificate Sign Request）

２

サーバ証明書発行申請書（加入者用）の送付

加入者

サーバ証明書発行申請書（加入者用）をご記入の上、登録担当者に同申請書をご送付ください。※記入例は後述

３

サーバ証明書申請書（加入者用）の審査

登録担当者

サーバ証明書発行申請書（加入者用）の記載内容をプロジェクト参加申請時に記載した審査内容に基づき審査し、サーバ証明書発行申請書（登録担当者用）をご作成ください。※記入例は後述

４

サーバ証明書申請書（加入者用、登録担当者用）の送
付

登録担当者

サーバ証明書発行申請書（加入者用，登録担当者用）を取りまとめて事務局（NII）にご送付ください。
※S/MIMEメール（署名）を使用してください。

５

証明書発行審査・証明書発行

事務局（NII）

サーバ証明書発行申請書を審査します。
※申請内容に問題がある場合は、登録担当者にご連絡いたします。

６

サーバ証明書の送付事務局（NII）

証明書を登録担当者にお送りいたします。オプションを選択することで、同時に加入者に対し、証明書を配布することも可能です。
※S/MIMEメール（署名）を使用しています

７

サーバ証明書の送付

登録担当者

６のオプションを選択しない場合、登録担当者から加入者に証明書を配布いたします。

８

証明書のインストール

加入者
サーバ

９

報告（年1回）

登録担当者

証明書のインストールを行います。
証明書の利用状況について、事務局（NII）に報告します。
確認手順調査票を記入し提出します※記入例は後述

8４．失効フロー図（証明書失効申請）（秘密鍵の漏洩，証明書記載情報の変更，運用停止等）
認証作業部会

プロジェクト参加機関
利用状況のフィードバック（年1回）
７．報告

事務局（NII）

登録担当者

0. 証明書失効申請書の作成，送付
０. サーバ停止指示

加入者
１．加入者サーバの停止
鍵ペア、証明書の削除
サーバ再起動

２. 証明書失効申請書の作成、送付
２. 証明書失効申請書の作成、送付

NII オープンドメイン
認証局

３． 失効申請の確認

S/MIMEメールを使用してください。
4. 証明書失効申請書送付

5．失効リストの更新・公開

S/MIME

6．失効完了通知
6．失効完了通知9

証明書失効申請の説明（秘密鍵の漏洩，証明書記載情報の変更，運用停止等）

No.

項 目

担当

説 明

証明書失効申請所の作成，送付

登録担当者

サーバ証明書失効申請書をご記入の上、登録担当者およびNII事務局に同申請書をご送付ください。※記入例は後述

サーバ停止支持

登録担当者

加入者に対し、サーバ証明書の失効を通知し、サーバ証明書に関する削除するように指示してください。

0※

鍵ペアやサーバ証明書等、サーバ証明書に関する情報を削除し、サーバを再起動してください。

１

加入者サーバの停止、
鍵ペア、証明書の削除、サーバ再起動

加入者
サーバ

２

証明書失効申請書の作成、送付

加入者

サーバ証明書失効申請書をご記入の上、登録担当者およびNII事務局に同申請書をご送付ください。※記入例は後述

３

失効申請の確認

登録担当者

サーバ証明書失効申請書を受領後、加入者に速やかに失効申請に関して規定の確認を行い同申請書にその内容を記載する。事務局（NII）に同申請書を送付する。

４

サーバ証明書の失効申請書送付

登録担当者

サーバ証明書失効申請書を事務局（NII）にご送付ください。
※S/MIMEメール（署名）を使用してください。

５

失効リストの更新・公開事務局（NII）

失効申請書に従い証明書を失効します。

６

失効完了通知事務局（NII）

失効完了したことを登録担当者と加入者に送付いたします。
※S/MIMEメール（署名）を使用しています※ 網掛けは、登録担当者が強制的に加入者サーバの証明書の利用を失効させる際に行なう処理です。
この場合、No.2 ～ No.4の手順は必要ありません。

10

５．CSR作成上の注意•

CSR（証明書発行要求：Certificate signing Request）は証明書を作成するためのもととなる情報で、機関名やウェブサーバのFQDN等が含まれます。詳細は別途公開する証明書インス
トールマニュアルをご参照ください。
項 目

設 定 内 容Country Name （C）「JP」 と入力

State or Province Name （ST）

本プロジェクトでは使用しないでください

Locality Name （L）「Academe」と入力

Organization Name （O）

大学機関名をご記入

Organizational Unit Name （OU）

証明書を使用する部門名又はグループ名を記入（省略可）
サーバ名を記入

Common Name （CN）

※ウェブサーバのURLがhttps://www.example.ac.jpの場合[ www.example.ac.jp ]11

６-１．プロジェクト参加申請書の記入例（１/４）
申請書最終確認者

機関責任者

申請書作成者

登録担当者

12

６-１．プロジェクト参加申請書の記入例（２/４）
申請書作成者

プロジェクト参加申請時にプロジェクト参加申請時に必ずご確認ください。
必ずご確認ください。
登録担当者

申請内容に変更・プロジェクト申請内容に変更・プロジェクト参加を中止する場合は、こちら参加を中止する場合は、こちらを記入の上、ご連絡ください。
を記入の上、ご連絡ください。

13

６-１．プロジェクト参加申請書の記入例（３/４）

申請書作成者

登録担当者

14

６-２．プロジェクト参加申請書の記入例（４/４）（確認実施手順調査票）•

確認手順調査票には回答例あります。こちらを参考にしてください。
回答例が貴機関に運用にそぐわない場合は、実運用に即した方法を記入してください。

回答例
申請書作成者

登録担当者

15

６-３．サーバ証明書発行申請書（加入者用）
申請書作成者

加入者

必ず確認してください16

６-４．サーバ証明書発行申請書（登録担当者用）
申請書作成者

登録担当者

プロジェクト参加申請書
プロジェクト参加申請書（確認実施手順調査票）の（確認実施手順調査票）の記載事項に従い審査してください
記載事項に従い審査してください17６-４．サーバ証明書失効申請書
登録担当者が強制的に証明を失効する
登録担当者が強制的に証明を失効する
場合は、登録担当者が記入してください
場合は、登録担当者が記入してください

申請書作成者

加入者

申請書作成者

登録担当者

18

【各種申請やお問い合わせ先】〒101-8430
東京都千代田区一ツ橋2丁目1番2号
国立情報学研究所 基盤企画課 連携システムチーム
サーバ証明書発行・導入における啓発・評価研究プロジェクト事務局
TEL:03-4212-2218／FAX:03-4212-2230
E-mail:cerpj@nii.ac.jp

19