ケボヂ キョア゠ヱテ証明書キョア゠ヱテ証明書 新...

13
証明書 証明書 証明書 証明書 新規 新規 新規 新規取得 取得 取得 取得更新 更新 更新 更新手順書 手順書 手順書 手順書 . 1.0 . 1.0 . 1.0 . 1.0

Upload: others

Post on 18-Mar-2020

6 views

Category:

Documents


0 download

TRANSCRIPT

コマツコマツコマツコマツ クライアント証明書クライアント証明書クライアント証明書クライアント証明書

新規新規新規新規取得取得取得取得・更新・更新・更新・更新手順書手順書手順書手順書

VVVVer. 1.0er. 1.0er. 1.0er. 1.0

目次目次目次目次

1.事前設定 .............................................................................................................................. 1

1.1.Internet Explorerの事前設定 ..................................................................................... 1

1.2.Internet Explorerの設定のリセット .......................................................................... 3

2.クライアント証明書新規取得.............................................................................................. 4

2.1.クライアント証明書新規取得 ....................................................................................... 4

3.クライアント証明書更新 ..................................................................................................... 9

3.1.クライアント証明書更新 .............................................................................................. 9

1111

1.1.1.1.事前設定事前設定事前設定事前設定

1.1.Internet Explorer の事前設定

コマツ クライアント証明書を新規取得・更新するにあたり、、、、Internet ExploreInternet ExploreInternet ExploreInternet Explorer(r(r(r(以下、以下、以下、以下、IE)IE)IE)IE)の特別な設の特別な設の特別な設の特別な設

定変更は不要です定変更は不要です定変更は不要です定変更は不要です。デフォルトの設定のままで、クライアント証明書の新規取得・更新ができま

す。

IE の設定がデフォルト設定でなく、以下の設定が変更されている場合は、クライアント証明書の新

規取得・更新ができません。既定値に設定を戻してください。

【IE の設定がデフォルト設定から変更されている場合】

① インターネットオプションのプライバシー設定で、[インターネットゾーンの設定]が[高]以上にな

っている場合。

⇒既定値の[中]に変更してください。

2222

② インターネットオプションのセキュリティ設定で、このゾーン(インターネット)のセキュリティレベ

ルがカスタマイズされて、[ActiveX コントロールとプラグイン]の[ActiveX コントロールとプラグ

インの実行]が[管理者の許可済み]または[無効にする]になっている場合。

⇒既定値の[有効にする]に変更してください。

③ インターネットオプションのセキュリティ設定で、このゾーン(インターネット)のセキュリティレベ

ルがカスタマイズされて、[ActiveX コントロールとプラグイン]の[スクリプトを実行しても安全だ

とマークされている ActiveX コントロールのスクリプトの実行]が[無効にする]になっている場合。

⇒既定値の[有効にする]に変更してください。

3333

④ インターネットオプションのセキュリティ設定で、このゾーン(インターネット)のセキュリティレベ

ルがカスタマイズされて、[スクリプト]の[アクティブ スクリプト]が[[無効にする]になっている場

合。

⇒既定値の[有効にする]に変更してください。

1.2.Internet Explorer の設定のリセット

IE の設定がデフォルト設定でない場合、以下の手順で設定をデフォルトの状態にリセットすること

ができます。

※注意

前セクションの【IE の設定がデフォルト設定から変更されている場合】を参考にして、設定変更を

することを推奨します。IE の設定のリセットはどうしてもうまくいかない場合のみ、実施してくださ

い。

① IE を起動してください。

② [ツール]>[インターネットオプション]を選択してください。

③ [詳細設定]タブを選択し、[リセット}をクリックしてください。

④ IE を再起動してください。

4444

2.2.2.2.クライアント証明書クライアント証明書クライアント証明書クライアント証明書新規新規新規新規取得取得取得取得

2.1.クライアント証明書新規取得

以下の手順でクライアント証明書の新規取得を行ってください。

クライアント証明書の取得案内メールに、取得の際に必要となるユーザ ID、パスワードの情報が

記載されていますので、メールを見ながら取得作業を実施してください。

<クライアント証明書の取得案内メール(イメージ)>

送信元: [email protected],

件名:“[コマツ - アプリケーション名] コマツ・クライアント証明書発行完了のご連絡”

※注意:

ブラウザは IE のみ対応しています。Firefox,Chrome などの他のブラウザには対応していませんの

で、ご注意ください。

5555

① 以下の URL にアクセスしてください。ユーザ認証の画面が表示されます。

[URL]

https://ca50.managedpki.ne.jp/KOMATSUCAG2/pages/ee/index.jsp?s=Site1&p=CA1/Koma

tsuPolicy_2048

② クライアント証明書の取得案内メール(送信元: [email protected],件名:“[コマツ] コ

マツ・クライアント証明書発行完了のご連絡”)に記載された[ユーザ ID]、[パスワード]を入力

して、[Login]をクリックしてください。

6666

③ コマツ・クライアント証明書取得サイトが表示されます。[証明書発行申請]>[証明書の発行申

請]をクリックしてください。

④ (OS のバージョンや IE のインターネットオプションの設定によりこの手順はスキップされる場

合があります。) [Microsoft Certificate Enrollment Control]アドオンを実行する必要がありま

す。

画面の上の方に情報バーが表示されましたら、情報バーをクリックして、[アドオンの実行]を

クリックしてください。

セキュリティの警告が表示されましたら、[実行する]をクリックしてください。

※注意:

実行後、画面が③のコマツ・クライアント証明書取得サイトに戻る場合があります。その場合

は③の手順に戻ってください。④の手順がスキップされます。

7777

⑤ (OS のバージョンや IE のインターネットオプションの設定によりこの手順はスキップされる場

合があります。) 潜在するスクリプト違反のポップアップが表示されます。[はい]をクリックして

ください。

⑥ クライアント証明書の発行要求を受け付け、処理が開始されます。ブラウザを閉じずにお待

ちください。

⑦ (OS のバージョンや IE のインターネットオプションの設定によりこの手順はスキップされる場

合があります。) 再度、[潜在するスクリプト違反]のポップアップが表示されます。[はい]をク

リックしてください。IE へのクライアント証明書のインストールが始まります。

8888

⑧ [証明書のインストールに成功しました]と表示されたら、クライアント証明書のインストールは

完了です。[OK]をクリックしてください。IE を閉じてください。

9999

3.3.3.3.クライアント証明書更新クライアント証明書更新クライアント証明書更新クライアント証明書更新

3.1.クライアント証明書更新

以下の手順でクライアント証明書の更新を行ってください。

※注意:

クライアント証明書の有効期限は 1 年です。有効期限が切れる 2 か月前から更新が可能となりま

す。

有効期限が切れる 2 か月前になりましたら、更新対象者宛にクライアント証明書の更新案内メー

ルを配信していますので、受信後、クライアント証明書の更新を実施してください。

<クライアント証明書の更新案内メール(イメージ)>

送信元: [email protected],

件名:“[コマツ]コマツ・クライアント証明書更新に関する重要なお知らせ”

※注意:

ブラウザは IE のみ対応しています。Firefox,Chrome などの他のブラウザには対応していませんの

で、ご注意ください。

10101010

① 以下の URL にアクセスしてください。クライアント証明書の選択画面が表示されますので、更

新対象のクライアント証明書を選択してください。

[URL]

https://ca50.managedpki.ne.jp/KOMATSUCAG2/pages/renew/index.jsp?s=Site1

② コマツ・クライアント証明書更新サイトが表示されます。[証明書の更新]>[証明書の更新申

請]をクリックしてください。

③ (OS のバージョンや IE のインターネットオプションの設定によりこの手順はスキップされる場

合があります。) [潜在するスクリプト違反]のポップアップが表示されます。[はい]をクリックし

てください。

11111111

④ クライアント証明書の更新要求を受け付け、処理が開始されます。ブラウザを閉じずにお待

ちください。

⑤ (OS のバージョンや IE のインターネットオプションの設定によりこの手順はスキップされる場

合があります。) 再度、[潜在するスクリプト違反]のポップアップが表示されます。[はい]をク

リックしてください。IE へのクライアント証明書の更新が始まります。

⑥ [証明書のインストールに成功しました]と表示されたら、クライアント証明書の更新は完了で

す。[OK]をクリックしてください。IE を閉じてください。