クライアント証明書導入マニュアル

Windows8.1用

第 1.2版

２０１９年 ０５月 ０８日

ＫＤＤＩ株式会社

KDDI株式会社

2

改訂履歴

版 改訂日 区分 改訂箇所 改 訂 内 容

1.0 2016/01/08 新規 新規作成

1.1 2018/12/13 修正 画面デザイン変更に伴う修正

1.2 2019/05/08 修正 ロゴデザイン変更に伴う修正

KDDI株式会社

3

目 次

１. はじめに .............................................................................................................................................................. 4

２. Internet Explorer のセキュリティ設定について .................................................................................. 5

３. Internet Explorer のアドオン確認について.......................................................................................... 9

４. ＫＤＤＩクライアント証明書ダウンロードサイトへアクセスする .................................................... 11

５. ＣＡ証明書をインストールする ................................................................................................................. 12

６. クライアント証明書をインストールする ................................................................................................ 16

７. クライアント証明書をバックアップする ................................................................................................. 19

８. クライアント証明書を復元する ................................................................................................................ 24

９. ＣＡ証明書を削除する ................................................................................................................................. 28

１０. クライアント証明書を削除する ................................................................................................................ 31

１１. 困ったときは… ............................................................................................................................................... 33

KDDI株式会社

4

１. はじめに

当マニュアルでは、サービスをご利用いただくうえで必要となるクライアント証明書のインストール手順を

説明しています。

※ 「７．クライアント証明書をバックアップする」をご参照の上、ご利用のＰＣの交換・故障に備えて、

インストールした証明書を必ずバックアップしておいてください。

※ 証明書はご利用のＷｅｂブラウザに組み込まれます。パソコンを変更した場合等ブラウザソフトに

変更があった場合は、再度証明書のインストールを行う必要があります。

※ 「複数のユーザＩＤをお持ちのお客様向けのご案内」

クライアント証明書はお客様の１ＩＤにつき、１つのクライアント証明書を発行させて頂いておりま

すので、ＩＤを複数お持ちのお客様は、IDの数分だけクライアント証明書のインストール作業が必

要になります。

※ Windows8.1での動作環境はＷｅｂブラウザとして Internet Explorer 11.0での動作確認をしております。

それ以外のバージョン、他のブラウザでは、正しく表示されない場合があります。

※ クライアント証明書のインストールには、「管理者権限」での作業が必要となります。

Internet Explorerは Microsoft社の登録商標です。

KDDI株式会社

5

２. Internet Explorerのセキュリティ設定について

(１) Internet Explorer の【ツール】メニューから【インターネットオプション】を選択してください。

(２) 【セキュリティ】タブを開き、【信頼済みサイト】を選択し、【保護モードを有効にする】のチェックを外します。

次に【サイト】ボタンを押してください。

※「６．クライアント証明書をインストールする」完了後は、設定を元の状態に戻して頂いて構いません。

１

２

１

２

３

４

KDDI株式会社

6

(３) 「この Webサイトをゾーンに追加する」の欄に https://ca2.kddi.com/と入力して、【追加】ボタンを押してく

ださい。

※「６．クライアント証明書をインストールする」完了後は、設定を元の状態に戻して頂いて構いません。

(４) 「Webサイト」の欄に URLが追加されたことが確認できたら、【閉じる】ボタンを押します。

(５) 【セキュリティ】タブを開き、【信頼済みサイト】を選択し、【レベルのカスタマイズ】ボタンを押してください。

1 2

１

２

３

KDDI株式会社

7

(６) 「ActiveX コントロールとプラグインの実行」を【有効にする】に変更してください。

(７) 「スクリプトを実行しても安全だとマークされていない ActiveX コントロールの初期化とスクリプトの実行」

と「スクリプトを実行しても安全だとマークされている ActiveXコントロールのスクリプトの実行」を【有効に

する】に変更してください。

(８) 「アクティブスクリプト」を【有効にする】に変更し、【ＯＫ】を押してください。

KDDI株式会社

8

(９) 警告画面が表示されたら【はい】を押してください。

※ブラウザバージョン、セキュリティの設定によっては、このダイアログは表示されません。

以上で、Internet Explorerのセキュリティ設定は終了です。

KDDI株式会社

9

３. Internet Explorerのアドオン確認について

(１) Internet Explorer の【ツール】メニューから【アドオンの管理】を選択してください。

(２) 表示で「すべてのアドオン」を選択します。

「X509 Enrollment WebClassFactory」が存在するか、【有効】になっているかを確認してください。

有効であれば、「５.ＫＤＤＩクライアント証明書ダウンロードサイトへアクセスする」に進んでください。

※ OS ブラウザのバージョンにより画面が多少異なることがあります。

１

２

KDDI株式会社

10

(３) 「X509 Enrollment WebClassFactory」が、【無効】であった場合、【有効】に変更してください。

(４) 【アドオンの管理】画面の、【閉じる】ボタンを押して閉じてください。

(５) 動作している、Internet Explorer を右上の×ボタンですべて閉じます。

(６) 再度、Internet Explorerを起動すれば設定が有効になっています。

以上で、アドオン確認は終了です。

KDDI株式会社

11

４. ＫＤＤＩクライアント証明書ダウンロードサイトへアクセスする

(１) ＫＤＤI クライアント証明書ダウンロードサイトへアクセスします。

URL https://ca2.kddi.com/cda-cgi/clientcgi.exe?action=start

ＣＡ証明書のインストール ＣＡ証明書のインストールができます。

クライアント証明書のインストール クライアント証明書のインストールができます。

お問い合せ お問い合わせ先を記載しております。

ドキュメント このマニュアルを含む各種ドキュメントのダウンロードができます。

KDDI株式会社

12

５. ＣＡ証明書をインストールする

(１) KDDI クライアント証明書ダウンロードサイトのトップ画面から【CA証明書】の【インストール】を押してくだ

さい。

(２) 「ファイルのダウンロード」ダイアログで【保存】の右側の【▼】を押し、

【名前を付けて保存】を押してください。

(３) 「名前を付けて保存」ウィンドウが表示されたら、保存場所を「デスクトップ」にして、ファイル名は

「cacert.cer」のまま変更せずに【保存】を押してください。

(４) 「cacert.cerのダウンロードが完了しました」が表示されたら、【×】ボタンを押してください。

KDDI株式会社

13

(５) デスクトップに保存された「cacert.cer」アイコンを右クリックして【証明書のインストール】を選択します。

(６) 「証明書のインポートウィザード」が起動します。【現在のユーザー】を選択し

【次へ】ボタンを押してください。

(７) 【証明書をすべて次のストアに配置する】を選択して、【参照】ボタンを押してください。

KDDI株式会社

14

(８) 【信頼されたルート証明機関】を選択して、【OK】ボタンを押してください。

(９) 【次へ】ボタンを押してください。

(１０) 【完了】ボタンを押してください。

KDDI株式会社

15

(１１) 「セキュリティ警告」が表示されますが、問題ありませんので【はい】ボタンを押してください。

※ブラウザバージョン、セキュリティの設定によっては、このダイアログは表示されません。

(１２) 「正しくインポートされました。」と表示されたら【ＯＫ】ボタンを押してください。

以上で、CA証明書のインストールは終了です。

KDDI株式会社

16

６. クライアント証明書をインストールする

＜重 要＞

必ず、「５. ＣＡ証明書をインストールする」を先に実施してください。 ＣＡ証明書がインストールされ

ていないとクライアント証明書のインストールがうまくいかないことがあります。

(１) KDDI クライアント証明書ダウンロードサイトのトップ画面から【クライアント証明書】の【インストール】を押

してください。

(２) 「Webアクセスの確認」ダイアログが表示されますが、【はい】を押してください。

※ブラウザバージョン、セキュリティの設定によっては、このダイアログは表示されません。

KDDI株式会社

17

(３) 以下のウィンドウが開きますので、【CSP タイプ】には"RSA full"、【CSP】は"Microsoft Enhanced

Cryptographic Provider v1.0"を選択してください。システム連携により参照コードと認証コードが既に表

示されている場合はそのまま「送信」ボタンを押してください。参照コードと認証コードが空欄の場合は、

【参照コード】欄と【認証コード】欄に、弊社よりお伝えしておりますコードを入力して「送信」ボタンを押し

てください。

＜重 要＞

１）一度利用したコードは無効化されます。

【参照コード】と【認証コード】を入力して【送信】ボタンを押した時点で、コードは無効化されますので、以降の

手順に失敗した場合は弊社各システム担当まで、【参照コード】と【認証コード】の再発行をお申し出ください。

２）ご利用の環境（セキュリティソフト、ブラウザ設定など）によっては、【ＣＳＰタイプ】と【ＣＳＰ】の選択が出来な

いことがあります。設定方法は「２．Internet Explorerのセキュリティ設定について」をご参照ください。

(４) 「新しいＲＳＡ交換キーを作成します」ダイアログが表示されましたら、【ＯＫ】ボタンを押してください。

※ブラウザバージョン、セキュリティの設定によっては、このダイアログは表示されません。

※ブラウザ画面に隠れて表示される場合があるため、画面を確認してください。

KDDI株式会社

18

(５) 「Webアクセスの確認」ダイアログが表示されますが、【はい】を押してください。

※ブラウザバージョン、セキュリティの設定によっては、このダイアログは表示されません。

(６) 以下の画面のように「クライアント証明書のインストールに成功しました。」と表示されたらインストール

完了です。ブラウザ右上の「×」ボタンを押してウィンドウを閉じてください。

以上で、クライアント証明書のインストールは終了です。

KDDI株式会社

19

７. クライアント証明書をバックアップする

ご利用のＰＣの交換・故障に備えて、インストールした証明書を必ずバックアップしておいてください。

(１) Internet Explorer の【ツール】メニューから【インターネットオプション】を選択してください。

(２) 【コンテンツ】タブを開き、【証明書】ボタンを押してください。

１

２

１

２

KDDI株式会社

20

(３) 【個人】タブに表示されている証明書一覧から、バックアップ対象を選択して【エクスポート】ボタンを

押してください。

※バックアップ対象は、発行先が「ユーザＩＤ」、発行者が「KDDI Corporation」になっています。

(４) 「証明書のエクスポートウィザード」が起動します。【次へ】ボタンを押してください。

KDDI株式会社

21

(５) 【はい、秘密キーをエクスポートします】を選択して、【次へ】ボタンを押してください。

(６) 以下の設定で【次へ】ボタンを押してください。

チェックしない ： □ 証明のパスにある証明書を可能であればすべて含む。

チェックしない ： □ 正しくエクスポートされたときは秘密キーを削除する。

チェックしない ： □ すべての拡張プロパティをエクスポートする。

KDDI株式会社

22

(７) 【パスワード】にチェックし、お客様が設定するパスワードを入力してください。

【パスワードの確認】に【パスワード】に入力した値と同値を入力して【次へ】ボタンを押してください。

＜重 要＞

パスワードは、バックアップした証明書を復元する際に必要となります。

設定したパスワードはお客様にて管理してください。

(８) 【参照】ボタンを押して、保存場所とファイル名を決定して、【次へ】ボタンを押してください。

KDDI株式会社

23

(９) 【完了】ボタンを押してください。

(１０) 「秘密交換キーをエクスポートします」というダイアログが表示された場合は【ＯＫ】ボタンを押してく

ださい。

※ブラウザバージョン、セキュリティの設定によっては、このダイアログは表示されません。

(１１) 「正しくエクスポートされました」と表示されましたら、【ＯＫ】ボタンを押してください。

保存したファイルは大切に保管してください。

以上で、クライアント証明書のバックアップは終了です。

KDDI株式会社

24

８. クライアント証明書を復元する

ここでは「７．クライアント証明書をバックアップする」でバックアップした証明書を新しいＰＣへ復元する手順を

記載します。

＜重 要＞

必ず、「５. ＣＡ証明書をインストールする」を先に実施してください。 ＣＡ証明書がインストールされ

ていないとクライアント証明書のインストールがうまくいかないことがあります。

(１) バックアップした証明書のアイコンをダブルクリックするか、アイコンを右クリックして【PFXのインストー

ル】を選択すると、「証明書のインポートウィザード」が起動します。

(２) 【次へ】ボタンを押してください。

KDDI株式会社

25

(３) 【ファイル名】欄に、バックアップ証明書のファイル名が表示されていることを確認して、【次へ】ボタンを

押してください。

(４) 【パスワード】欄へバックアップ時に指定したパスワードを入力して、以下の設定で【次へ】ボタンを

押してください。

チェックする ： □ 秘密キーの保護を強力にする。

チェックする ： □ このキーのエクスポートを可能にする。

チェックしない ： □ すべての拡張プロパティを含める。

このパスワードは、バックアップ時にお客様が設定されたものであり、弊社が発行したログインパスワードと

は関係ございません。

KDDI株式会社

26

(５) そのまま【次へ】ボタンを押してください。

(６) 【完了】ボタンを押してください。

(７) 「新しい秘密交換キーをインポートします」というダイアログが表示された場合は【ＯＫ】ボタンを押してく

ださい。

※ブラウザバージョン、セキュリティの設定によっては、このダイアログは表示されません。

KDDI株式会社

27

(８) 「正しくインポートされました。」と表示されたら【ＯＫ】ボタンを押してください。

以上で、クライアント証明書の復元は終了です。

KDDI株式会社

28

９. ＣＡ証明書を削除する

ご利用のＰＣの交換・廃棄などで、証明書がご不要の際に、インストールしたＣＡ証明書を削除することを

お奨めします。

(１) Internet Explorer の【ツール】メニューから【インターネットオプション】を選択してください。

(２) 【コンテンツ】タブを開き、【証明書】ボタンを押してください。

１

２

１

２

KDDI株式会社

29

(３) 【信頼されたルート証明機関】タブに表示されている証明書一覧から、削除対象を選択して【削除】ボタン

を押してください。

※削除対象は、発行先が「KDDI Corporation」、発行者が「KDDI Corporation」になっています。

(４) 証明書削除の確認画面が表示されます。【はい】ボタンを押してください。

※ブラウザバージョン、セキュリティの設定によっては、このダイアログが表示されます。

(５) 証明書削除の確認画面が表示されます。【はい】ボタンを押してください。

※ブラウザバージョン、セキュリティの設定によっては、このダイアログが表示されます。

KDDI株式会社

30

(６) 削除対象が削除されていることを確認して、【閉じる】ボタンを押してください。

以上で、ＣＡ証明書の削除は終了です。

KDDI株式会社

31

１０. クライアント証明書を削除する

ご利用のＰＣの交換・廃棄などで、証明書がご不要の際に、インストールしたクライアント証明書を

削除することをお奨めします。

(１) Internet Explorer の【ツール】メニューから【インターネットオプション】を選択してください。

(２) 【コンテンツ】タブを開き、【証明書】ボタンを押してください。

１

２

１

２

KDDI株式会社

32

(３) 【個人】タブに表示されている証明書一覧から、削除対象を選択して【削除】ボタンを押してください。

※削除対象は、発行先が「ユーザＩＤ」、発行者が「KDDI Corporation」になっています。

(４) 証明書削除の確認画面が表示されます。【はい】ボタンを押してください。

(５) 削除対象が削除されていることを確認して、【閉じる】ボタンを押してください。

以上で、クライアント証明書の削除は終了です。

KDDI株式会社

33

１１. 困ったときは…

ご利用の際に問題が発生した場合にご覧ください。

No 症状またはエラーメッセージ 対処方法

１ トップページは表示されるが、

ログインページが表示されない

以下の点をご確認ください。

①ＩＥ設定でＳＳＬ通信（暗号化通信）が有効になっています

か？

②ＫＤＤＩが発行したクライアント証明書はインストールされて

ますか？

③クライアント証明書の有効期限は切れていませんか？

（有効期限は【インターネットオプションで】確認できます）

２ ログイン時に以下のようなエラーが出る

『パスワードが失効しているため、ログ

インできません』

何度もログインに失敗すると、不正なログイン試行とみなさ

れ、パスワードが失効されます。「お問い合わせ先」に記載さ

れた各システム担当まで失効解除をお申し出ください。

３ ・証明書をインストールしたＰＣが壊れ

た

・証明書を削除してしまった

事前にクライアント証明書をバックアップした、ファイル化した

証明書があれば、それを PC に復元処理してインストールし

てください。

バックアップした証明書がない場合には、「お問い合わせ先」

に記載された各システム担当まで、クライアント証明書の再

発行をお申し出ください。

４ 証明書をインストールしたＰＣを置き換

えることになった

クライアント証明書をバックアップしていただき、ファイル化し

た証明書を新しい PC に復元処理にてインストールしてくださ

い。

バックアップが不可能な場合は、「お問い合わせ先」に記載さ

れた各システム担当まで、クライアント証明書の再発行をお

申し出ください。

５ 証明書の有効期限が切れた 「お問い合わせ先」に記載された各システム担当まで、クライ

アント証明書の再発行をお申し出ください。

６ 証明書の導入に失敗する 確認画面の「ＯＫ」ボタンを押さずに処理を継続してしまうと、

導入がうまくいかない原因となります。

ブラウザソフトなどで、確認画面が隠れてしまっていないかを

ご確認ください。

７ 証明書の導入時にエラー「1B6」

が発生する。

エラー「1B6」

Windows Vista, Windows Server 2008, Windows 7 から新し

い証明書登録の API の追加及びセキュリティ機能の仕様が

変更された為、当該エラーが発生するようになりました。次の

設定変更を行う事で、エラー 「1B6」 は解消されます。

→Active X コントロールとプラグインの設定で「スクリプトを

実行しても安全だとマークされていない ActiveX コントロー

ルの初期化とスクリプトの実行」を"有効にする"へ変更してく

ださい。（設定方法は「２. Internet Explorer のセキュリティ設

定について」をご参照ください。）