令和 5 年 1 月

はじめに
本書では、「PKI による電子認証サービス」で用いる eToken（USB トークン）をコンピューター（パソコン）で利用するためのソフトウェアの導入及び認証局が発行した電子証明書を eToken へ格納する手順について説明しています。

※本マニュアルで説明する格納ソフトウェアのバージョンは令和 4 年 12 月版（Ver2.0）です。

目次
1.

動作環境 ................................................................................................................................................................................................... - 4 1.1.
対応 OS ............................................................................................................................................................................. - 4 1.2.
必須ソフトウェア ................................................................................................................................................................ - 4 1.3.
対応 USB トークン ......................................................................................................................................................... - 4 1.4.
ネットワーク接続 ............................................................................................................................................................... - 4 2. インストール ................................................................................................................................................................................................ - 5 2.1.
インストール時の注意点 ................................................................................................................................................ - 5 2.2.
セットアッププログラムの入手.......................................................................................................................................... - 5 2.3.
プログラムインストール ..................................................................................................................................................... - 6 2.3.1.
「SafeNet Authentication Client」のインストール .............................................................................................. - 6 2.3.2.
「eToken 版電子証明書格納デバイス情報取得モジュール」のインストール ............................................- 10 2.4.
eToken の初回認識処理 ...........................................................................................................................................- 12 3. ソフトウェア操作 ......................................................................................................................................................................................- 13 3.1.
電子証明書格納手順 ................................................................................................................................................- 13 3.1.1.
機能の選択 .................................................................................................................................................................- 13 3.1.2.
【STEP 1】 eToken 認証 .......................................................................................................................................- 14 3.1.3.
【STEP 2】 ユーザー確認 .......................................................................................................................................- 15 3.1.4.
【STEP 3】 電子証明書格納用 PIN 入力 ......................................................................................................- 16 3.1.5.
【STEP 4】 ユーザーPIN 設定 ..............................................................................................................................- 17 3.1.6.
【STEP 5】 完了 .......................................................................................................................................................- 18 3.2.
ユーザーPIN 変更手順 ................................................................................................................................................- 19 3.2.1.
機能の選択 .................................................................................................................................................................- 19 3.2.2.
ユーザーPIN 変更 ......................................................................................................................................................- 20 4. トラブルシューティング .............................................................................................................................................................................- 22 4.1.
管理者権限 ....................................................................................................................................................................- 22 4.2.
アプリケーション削除のメッセージが表示された場合 .............................................................................................- 23 5. アンインストール .......................................................................................................................................................................................- 25 5.1.
「eToken 版電子証明書格納ソフトウェア」のアンインストール .........................................................................- 25 5.2.
「SafeNet Authentication Client」のアンインストール ........................................................................................- 26 -

eToken 版電子証明書格納マニュアル

1. 動作環境対応 OS


Microsoft Windows 10
Microsoft Windows 10
Microsoft Windows 11（64bit） 20H2 以降（32bit） 20H2 以降

必須ソフトウェア.NET Framework 4.8 以上※上記は Windows 10 のバージョンが 1903 以上の場合はプリインストール済です。

対応 USB トークン
 SafeNet eToken5110+
 SafeNet eToken5110
 SafeNet eToken5100

ネットワーク接続
 電子証明書をダウンロードするため、インターネットが利用できる状態であることが必要です。
接続は、ソフトウェアにより自動的に行われます。
（接続先 ：https://ika.nexcopki.jp/Assign/ ）電子証明書を格納する eToken のみを PC に接続して下さい。
eToken が複数接続されていると電子証明書を正しく格納することができません。
インストール時には Administrator 権限を持ったユーザーで実行してください。

-4-

eToken 版電子証明書格納マニュアル

2. インストール
インストール時の注意点
作業を行う際、環境によってはセキュリティ上ユーザーアカウント制御ダイアログが表示されることがあります。
以下のダイアログが表示されたら「はい」ボタンをクリックし作業を進めてください。

セットアッププログラムの入手①②

申請書発行システムトップページ内の「よくある質問（ＦＡＱ）」のリンクから「FAQ 番号：598」にアクセスし「CSDAgent_eToken_1_0_Setup_withWebSocket.zip」をダウンロードしてください。
ダウンロードした「CSDAgent_eToken_1_0_Setup_withWebSocket.zip」をコンピューター（パソコン）の任意のフォルダー（デスクトップ等）へ展開すると「01_SAC10.8R6」と「02_etoken 版電子証明書格納デバイス情報取得モジュール」の２つのフォルダーが作成されます。

-5-

eToken 版電子証明書格納マニュアル

プログラムインストール
インストールを行う際には「2.2. セットアッププログラムの入手」で展開した「01_SAC10.8R6」、「02_eToken 版電子証明書格納デバイス情報取得モジュール」の２つのフォルダーに格納されているインストーラーを順番に実行してください。
インストールは管理者権限を持つユーザーで実施してください。

「SafeNet Authentication Client」のインストール※インストーラは 64bitＯＳと 32bitＯＳで別のものを利用します。
① 本手順の前に eToken は接続しないでください。
「01_SAC10.8R6」フォルダーに格納されているインストーラを起動します。
・64bitOS の場合は「SafeNetAuthenticationClient-x64-10.8-R6.msi」を利用してください。
・32bitOS の場合は SafeNetAuthenticationClient-x32-10.8-R6.msi」を利用してください。
② 以下の画面が表示されます。「Next >」ボタンをクリックしてください。

クリック

-6-

eToken 版電子証明書格納マニュアル③

言語を選択する画面が表示されます。
プルダウンをクリックし、「English」から「Japanese」へ変更したのち「Next >」ボタンをクリックしてください。

クリック

選択

クリック

-7-

eToken 版電子証明書格納マニュアル④ ソフトウェアの規約文書画面が表示されます。
「I accept～」を選択したのち、「Next >」ボタンをクリックしてください。

上のチェックを選択

クリック⑤ インストール先を選択する画面が表示されます。
特に変更は行わず、そのまま「Next >」ボタンをクリックしてください。

クリック⑥ 構成を選択する画面が表示されます。
特に変更は行わず（Typical を選択）、そのまま「Next >」ボタンをクリックしてください。

クリック⑦ インストールを開始するか確認の画面が表示されます。
-8-

eToken 版電子証明書格納マニュアル「install」をクリックしてください。

クリック⑧ インストール完了画面が表示されます。「Finish」をクリックすると画面が閉じます。

クリック

以上で、「SafeNet Authentication Client」のインストールは完了です。
続けて、eToken 版電子証明書格納ソフトウェアをインストールします。

-9-

eToken 版電子証明書格納マニュアル「eToken 版電子証明書格納デバイス情報取得モジュール」のインストール※インストーラは 64bit と 32bit で同じものを利用します。
① 「02_eToken 版電子証明書格納デバイス情報取得モジュール」フォルダーに格納されている「Setup_CSDAgent_eToken_x86.msi」（※）をダブルクリックして起動します。
・64bit の場合も「Setup_CSDAgent_eToken_x86.msi」を利用してください。
①（※）すでに「eToken 版電子証明書格納デバイス情報取得モジュール」がインストールされている端末への上書きインストールを行う場合は、「Setup_CSDAgent_eToken_x86.msi」ではなく同フォルダーにある「上書インストール用バッチ.bat」を右クリックし、管理者権限で実行してください。
エラーが無ければ②の画面に遷移します。エラーが発生した場合は黒いウィンドウにエラーの旨が表示されるため、何かキーを押して終了したのち、以下を見直して再度実行してください。
-「上書インストール用バッチ.bat」を右クリックから「管理者権限で実行」していること-インストーラを UNC パス（ファイルサーバー等、\\から始まるパス）でない場所で実行していること② 以下の画面が表示されます。「次へ >」ボタンをクリックしてください。

クリック③ 以下の画面が表示されます。「次へ >」ボタンをクリックしてください。
クリックするとインストールが開始します。

クリック- 10 -

eToken 版電子証明書格納マニュアル

ユーザーアカウント制御画面（以下）が表示されたら、「はい」ボタンをクリックしてください。

クリック④ インストールが完了すると以下の画面が表示されます。
「閉じる」ボタンをクリックしてください。

クリック⑤ PC を再起動してください以上で、「eToken 版電子証明書格納デバイス情報取得モジュール」のインストールは完了です。

以上でプログラムインストール手順は全て完了です。
なお、各自のデスクトップにダウンロードおよび展開した「CSDAgent__eToken1_0__withWebSocket.zip 」ファイルは、作業終了後、削除して問題ありません。

- 11 -

eToken 版電子証明書格納マニュアル

eToken の初回認識処理
お手持ちの eToken を USB ポートに初めて接続する時は、ドライバーのインストールが実施されます。
このとき、Windows Update からドライバーソフトウェアを取得しようとするため、環境によっては、数分間かかる場合があります。
環境によっては、バックグラウンドで実行され、通知が一切出ずにインストールが完了することがあります。

初回接続時の eToken 認識には数分待つ場合があります。
USB ポートが複数あるコンピューター（パソコン）では、各ポートで初回認識が発生します。

①

eToken を USB ポートに接続します。

②

専用のツールから確認を行います。
デスクトップ画面左下のスタートボタンから「Safenet」⇒「SafeNet Authentication Client Tools」を起動してください③ トークンが認識されている場合、下図のように表示されます。

一度初回認識が完了したら、次回からはその USB ポートに接続するとすぐに使えるようになります。
※まれに、上記画面の後に「デバイスドライバーソフトウェアは正しくインストールされませんでした。」等のエラーメッセージが表示される場合があります。
これは OS の新機能により、追加ドライバーを検索して失敗している状態です。
上記③で正常にインストールされた通知が出たならば、動作には問題ありませんのでそのままご利用下さい。

以上で完了です。

- 12 -

eToken 版電子証明書格納マニュアル

3. ソフトウェア操作
eToken 版電子証明書格納ソフトウェアはお手持ちの eToken への電子証明書格納と、電子証明書格納を行った際に設定したユーザーPIN の変更を行うことが出来ます。
以下、それぞれの手順について説明いたします。

電子証明書格納手順
機能の選択- 作業概要 「2.インストール」作業後に eToken に電子証明書を格納するための「eToken 版電子証明書格納ソフトウェア」が使用できる状態になります。
ソフトウェアを起動したら、行いたい処理として「電子証明書の格納」を選択します。
- 操作方法 Windows 画面左下の「スタート」内にある「すべてのプログラム」から「eToken 版電子証明書格納ソフトウェア」を起動し、ソフトウェアを起動します。
起動したら、以下の画面が表示されます。「電子証明書の格納」を選択し、「次へ」ボタンをクリックしてください。

クリックして選択クリック- 画面説明 「次へ」ボタン

クリックするチェックボックスの選択に応じた機能が起動します。

「キャンセル」ボタン クリックすると「eToken 版電子証明書格納ソフトウェア」を終了します。

- 13 -

eToken 版電子証明書格納マニュアル【STEP 1】eToken 認証- 作業概要 この STEP（STEP1）では、接続した eToken の認証（正しく配布されたものかを確認する）を行います。
- 操作方法 画面に従い、eToken を USB ポートに接続して「次へ」ボタンをクリックしてください。
なお、ここで接続した eToken は「eToken 版電子証明書格納ソフトウェア」を終了するまで、外さないでください。

クリック- 画面説明 「次へ」ボタン

クリックすると eToken の認証を開始します。

「キャンセル」ボタン クリックするとアプリケーションを終了するかどうか問い合わせるポップアップが表示されます。
そのポップアップで「OK」ボタンをクリックすると「eToken 版電子証明書格納ソフトウェア」が終了します。

eToken が未接続の場合、または、ドライバー認識中の場合下記メッセージが表示されます。
eToken が未接続の場合は、eToken を接続してください。
ドライバー認識中の場合は、認識が完了するまで待って下さい。（「2.4.eToken の初回認識」を参照）- 14 -

eToken 版電子証明書格納マニュアル【STEP 2】

ユーザー確認- 作業概要 この STEP（STEP2）では、接続中の eToken について登録されているユーザー情報を取得し、表示します。
- 操作方法 画面に表示されたローマ字氏名（ユーザー名：の後に表示）を確認し、正しければ「次へ」ボタンをクリックしてください。正しくない場合は「キャンセル」ボタンをクリックし、認証局運用員へメールで連絡してください。

クリック- 連絡先 認証局運用員
メールアドレス : nexcopkiinfo@ri-nexco.co.jp- 画面説明 「次へ」ボタンクリックすると次の STEP へ遷移します。

「キャンセル」ボタン クリックするとアプリケーションを終了するかどうか問い合わせるポップアップが表示されます。
そのポップアップで「OK」ボタンをクリックすると「eToken 版電子証明書格納ソフトウェア」が終了します。
ユーザー名
接続中の eToken に対応するユーザー名（ローマ字氏名）を表示します。
eToken
シリアルナンバー

接続中の eToken のシリアルナンバーを表示します。

すでに電子証明書を格納した eToken の場合、「次へ」ボタンをクリックしたときに、以下のエラーが出ることがあります。
その場合は、本手順を行う必要が無いため、「OK」ボタンクリックでエラー画面を閉じた後、「キャンセル」ボタンからアプリケーションを終了してください。
もし格納済でないにもかかわらず、下記エラーが出てしまう場合は、認証局運用員にご連絡下さい。

- 15 -

eToken 版電子証明書格納マニュアル【STEP 3】

電子証明書格納用 PIN 入力- 作業概要 この STEP（STEP3）では、電子証明書を eToken に格納する際に必要な「電子証明書格納用 PIN」の入力を行います。「電子証明書格納用 PIN」は、あらかじめメールにて各自に通知されています- 操作方法 メールで通知された「電子証明書格納用 PIN」」を半角英数字（1 バイト）で入力してください。
入力後、「次へ」ボタンをクリックしてください。

電子証明書格納用 PIN の入力

クリック- 画面説明 「次へ」ボタンクリックすると、入力した「電子証明書格納用 PIN」を確認し、誤りが無ければ次のSTEP へ遷移します。
「電子証明書格納用 PIN」が入力されていなければ、クリックできません。
「キャンセル」ボタン クリックするとアプリケーションを終了するかどうか問い合わせるポップアップが表示されます。
そのポップアップで「OK」ボタンをクリックすると「eToken 版電子証明書格納ソフトウェア」が終了します。
電子証明書
メールにて通知された電子証明書格納用 PIN を半角英数字（1 バイト）で入力しま格納用 PINす。

「次へ」ボタンをクリックした際に入力した「電子証明書格納用 PIN」に誤りがあった場合は下記メッセージが表示されます。
「OK」ボタンをクリックし、再度入力してください。

- 16 -

eToken 版電子証明書格納マニュアル【STEP 4】

ユーザーPIN 設定- 作業概要 この STEP（STEP4）では、正しい所有者（本人）だけが eToken の中に格納されている電子証明書を使用できるよう、ユーザーPIN の設定を行います。
ここで設定したユーザーPIN は、以後、各システムにログインする際に必要となりますので、忘れないようにしてください。忘れた場合には，ユーザーPIN リセットが必要となります。
ログイン時等にユーザーPIN を 10 回連続で間違えると、eToken がロックされ利用できなくなります。
ロックされた場合は、ロック解除申請をご依頼ください（「FAQ 番号：48」参照）。
- 操作方法 ユーザーPIN テキストボックスに各自で決めたユーザーPIN の文字列を入力してください。
ユーザーPIN は半角文字で 4～8 文字の間で設定してください。
また、「確認入力」のテキストボックスにも確認のため、再度ユーザーPIN を入力してください。
入力完了後、「次へ」ボタンをクリックしてください。

USBeToken
トークン用ののユーザーPIN
パスワードを設定
を設定- 画面説明 「次へ」ボタン「キャンセル」
ボタン
ユーザーPIN
確認入力

クリック
クリックすると、入力した「ユーザーPIN」を確認し、半角英数で 4～8 文字であれば次のSTEP へ遷移します。
「ユーザーPIN」が入力されており、かつ「確認入力」欄と一致していなければ、クリックできません。
クリックするとアプリケーションを終了するかどうか問い合わせるポップアップが表示されます。
そのポップアップで「OK」ボタンをクリックすると「eToken 版電子証明書格納ソフトウェア」が終了します。
eToken 内の電子証明書を利用する際に必要なユーザーPIN 入力をします。
確認のため、「ユーザーPIN」欄で入力した文字列と同じものを入力します。

ユーザーPIN には、忘れないようなものを設定して下さい。ただし、生年月日、名称、電話番号等、容易に予測可能なものは設定しないでください。

- 17 -

eToken 版電子証明書格納マニュアル【STEP 5】完了

- 作業概要 この STEP（STEP5）では、電子証明書格納処理の完了と処理結果を確認します。
- 操作方法 以下、正常終了画面が表示されたならば「完了」ボタンをクリックし、アプリケーションを終了してください。
エラー終了画面が表示されたならば、画面に表示されている eToken シリアルナンバーとメッセージ内容を認証局運用員へ連絡してください。
＜正常終了画面＞＜エラー終了画面＞- 画面説明 「完了」ボタン

クリックすると eToken 版電子証明書格納ソフトウェアを終了します。

以上で「eToken 版電子証明書格納ソフトウェア」を用いた電子証明書格納作業が完了です。

- 18 -

eToken 版電子証明書格納マニュアル

ユーザーPIN 変更手順
機能の選択
- 作業概要 「3.1 電子証明書格納手順」で、電子証明書の格納が完了した後、設定したユーザーPIN を変更することが出来ます。
ユーザーPIN の変更が必要でない方は、本手順を実施する必要はありません。
ソフトウェアを起動したら、行いたい処理として行いたい処理として「ユーザーPIN の変更」を選択します。
- 操作方法 Windows 画面左下の「スタート」内にある「すべてのプログラム」から「eToken 版電子証明書格納ソフトウェア」を起動し、ソフトウェアを起動します。
起動したら、以下の画面が表示されます。「ユーザーPIN の変更」を選択し、「次へ」ボタンをクリックしてください。

クリックして選択クリック- 画面説明 「次へ」ボタン

クリックするチェックボックスの選択に応じた機能が起動します。

「キャンセル」ボタン クリックすると「eToken 版電子証明書格納ソフトウェア」を終了します。

- 19 -

eToken 版電子証明書格納マニュアル

ユーザーPIN 変更- 作業概要 この画面では、現在設定されているユーザーPIN と、変更したいユーザーPIN を入力し、ユーザーPIN の変更を実施します。
- 操作方法 画面に従い、入力項目を全て入力した後、eToken を USB ポートに接続して「変更」ボタンをクリックしてください。
全ての項目は半角文字４～８桁で入力してください。また、現在設定されているユーザーPIN と同じものには変更できません。
ユーザーPIN を正しく変更できたならば、変更完了のポップアップ画面を表示します。
変更に失敗した場合は、エラー通知のポップアップ画面を表示します。メッセージの内容に従い、エラー原因を解決した後、再度実施「変更」ボタンをクリックしてください
現在のユーザーPIN を 10 回連続で間違えると、eToken がロックされ利用できなくなります。
ロックされた場合は、ロック解除申請をご依頼ください（「FAQ 番号：48」参照）。

クリック- 画面説明 「変更」ボタン

クリックすると eToken のユーザーPIN 変更を実施します。
以下の条件を全て満たしていなければ、変更ボタンはクリックできません。
・全ての入力欄が入力されていること
・「新しいユーザーPIN」と「新しいユーザーPIN（確認入力）」が一致していること
・「現在のユーザーPIN」と「新しいユーザーPIN」が違うものであること「キャンセル」ボタン クリックすると「eToken 版電子証明書格納ソフトウェア」が終了します。
現在のユーザーPIN 現在設定されているユーザーPIN を入力します。
新しいユーザーPIN 変更したいユーザーPIN を入力します。
新 し い ユ ー ザ ー PIN確認のため、「新しいユーザーPIN」欄で入力した文字列と同じものを入力します。
（確認入力）

変更が成功した場合は以下の画面を表示します。
OK ボタンをクリックすると「eToken 版電子証明書格納ソフトウェア」が終了します。

- 20 -

eToken 版電子証明書格納マニュアル

eToken が未接続の場合、または、ドライバー認識中の場合下記メッセージが表示されます。
eToken が未接続の場合は、eToken を接続してください。
ドライバー認識中の場合は、認識が完了するまで待って下さい。(「2.4.eToken の初回認識」参照)

eToken に現在設定しているユーザーPIN に誤りがあった場合下記メッセージが表示されます。
正しいユーザーPIN を入力し直してください。

上記ユーザーPIN 誤りを 10 回以上繰り返してロックされてしまった場合は下記メッセージが表示されます。
ロック解除申請をご依頼ください（「FAQ 番号：48」参照）。

以上で「eToken 版電子証明書格納ソフトウェア」を用いたユーザーPIN 変更作業が完了です。

- 21 -

eToken 版電子証明書格納マニュアル

4. トラブルシューティング
管理者権限
ソフトウェアのインストールの際、Administrator 権限を持たないユーザーでインストールを実施すると下記のようなエラーが表示されます。Administrator 権限でログインし、再度インストールを行ってください。
【ユーザーアカウント制御がデフォルト設定の場合】【ユーザーアカウント制御が「通知しない」設定の場合】- 22 -

eToken 版電子証明書格納マニュアル

アプリケーション削除のメッセージが表示された場合
既にインストールされた状態で各ソフトウェアをインストールしようとすると、アンインストール画面が表示されます。
アンインストールする場合以外でこの画面が表示された場合は、「Cancel」や「いいえ」をクリックしてください。
※万が一削除してしまった場合は、再度「2.3.プログラムインストール」を実施してください。
＜SafeNet Authentication Client 8.2 の場合＞
以下のメッセージが表示されたら、「Cancel」、「Exit Setup」、「OK」の順にクリックします。

＜eToken 版電子証明書格納ソフトウェアの場合＞
以下のメッセージが表示されたら、「キャンセル」、「はい」、「閉じる」の順にクリックします。

- 23 -

eToken 版電子証明書格納マニュアル- 24 -

eToken 版電子証明書格納マニュアル

5. アンインストール
アンインストールを行う際にはコントロールパネルの「プログラムと機能」から以下の２つをアンインストールしてください。アンインストール実行の際は、接続している eToken は全て外してください。
アンインストールは管理者権限を持つユーザーで実施してください。
「eToken 版電子証明書格納ソフトウェア」のアンインストール「SafeNet Authentication Client」のアンインストール「eToken 版格納デバイス情報取得モジュール」のアンインストール① コントロールパネルの「プログラムと機能」より「eToken 版格納デバイス情報取得モジュール（32bit）」を選択し、「アンインストール」をクリックします。
クリック

選択

② アンインストールの確認メッセージが表示されるので「はい」ボタンをクリックします。
クリック③ 自動でアンインストールが実行されます。（環境によってはユーザーアカウント制御画面が出ます。）完了するとプログラムの一覧から削除されます。

以上で完了です。

- 25 -

eToken 版電子証明書格納マニュアル「SafeNet Authentication Client」のアンインストール① コントロールパネルの「プログラムと機能」より「SafeNet Authentication Client 10.8R6」を選択し、「アンインストール」をクリックします。
クリック

選択② アンインストールの確認メッセージが表示されるので「はい」ボタンをクリックします。
クリック③ アンインストールを実行します。
途中で、設定ファイルを残すかどうか聞いてくるので「YES」ボタンをクリックします。
クリック

以上で完了です。

- 26 -

eToken 版電子証明書格納マニュアル

改版履歴
版数
1.00
1.01

改版日
2021 年 12 月 14 日
2023 年 1 月 15 日

改版概要
初版
令和 4 年度認証局更新に対応- 27 -