証明書インストール方法 (InternetExplorer11 編)

証明書インストール方法
(InternetExplorer11 編)
初めに
ID-Link ではインターネット上で流れるデータのセキュリティ保護のため、
データを暗号化して送受信する仕組み「SSL」及び「TLS」が使われていますが、
SSL3.0 にはセキュリティにおける脆弱性が報告されたため、
無効化の対応をして頂けますようお願い致します。
編)
詳しくは ID-LinkWeb サイト→[Support]→[証明書インストール]に掲載されております、
「InternetExplorer _SSL3.0 利用停止方法(SSL.TLS 推奨設定)」を一読し
設定の上、証明書インストールを行ってください。
証明書インストール方法(InternetExplorer11 編)
2版
1
※証明書の準備
ここでは、CD-ROM で証明書をお持ちの場合を想定し説明しております。
Web 申請にて証明書を受け取った方は、読み替えて対応をお願いします。
証明書 CD-ROM を準備願います。
証明書 CD-ROM イメージ
証明書 CD-ROM の内容は、以下のとおり
・ID-Link の URL ファイル(拡張子 txt)
・証明書ファイル(拡張子 pfx)
・証明書パスワードのテキストファイル(拡張子 txt)
より構成されています。
・・・・・・ID-Link の URL ファイル
・・・・・・証明書ファイル
・・・・・・証明書パスワードのテキストファイル
証明書インストール方法(InternetExplorer11 編)
2
Windows8.1
スタート画面
下記は Windows8.1 のスタート画面です。
(解像度等により、イメージは異なる場合があります)
「デスクトップ」をクリックすると、従来の
Windows 画面が表示されます。
「Internet Explorer」をクリックすると、従来
の Windows 画面が表示され、
「Internet Explorer」が起動します。
証明書インストール方法(InternetExplorer11 編)
3
1. CD をセットすると、自動的に下記のような画面が表示されるので、 証明書ファイル(pfx)をダブルクリックします。
(スタート画面以外でCDをセットしても、同様に表示されます)
ダブルクリック
2. 「証明書インポート ウィザードの開始」が表示されます。「次へ」をクリックします。
証明書インストール方法(InternetExplorer11 編)
4
3.参照先のファイルが設定されます。「次へ」をクリックして下さい。
4.証明書パスワードの確認がきます。当資料 1 ページで説明していますテキストファイルを開き、記載されているパスワードを入
力し「次へ」をクリックします。
※パスワードは大文字小文字の区別がありますのでご注意下さい。
① 入力
②
証明書インストール方法(InternetExplorer11 編)
5
5.「証明書の種類に基づいて〜」が選択されていることを確認し「次へ」をクリックします。
① こちらが選択されていることを確認
②
6.「完了」をクリックします。
証明書インストール方法(InternetExplorer11 編)
6
7.「OK」をクリックし、ウィザードを終了します。
8.InternetExplorer を起動し、https://www.mykarte.com/mykarte/ にアクセスします。
9.証明書の確認ウィンドウが開くので、「OK」をクリックします。
証明書インストール方法(InternetExplorer11 編)
7
10.下記内容がブラウザに表示されます。「このサイトの閲覧を続行する」 をクリックします。
ここをクリック
11.再度証明書の確認が表示されますので、「OK」をクリックします。
証明書インストール方法(InternetExplorer11 編)
8
12.ID-Link は利用できますが、証明書のエラーが表示されています。
証明書インストール方法(InternetExplorer11 編)
9
証明書エラー回避方法
13.インターネットオプションを選択します。
① ここをクリックし
②インターネットオプションを選択
14.信頼済みサイトに、URL を登録します。「セキュリティ」タブ→信頼済みサイトを選択し、「サイト」ボタンをクリックします。
②
①
③
証明書インストール方法(InternetExplorer11 編)
10
15 https://www.mykarte.com をゾーンに追加します。
①
②確認
③
16.「OK」をクリックし、インターネットオプションを閉じます。
証明書インストール方法(InternetExplorer11 編)
11
17.一旦、InternetExplorer を終了します。(重要)
18.再度、この資料の項番 8 以降の作業を行い、ID-Link の画面を表示させます。
19.「証明書のエラー」→「証明書の表示」をクリックします。
① ここをクリック
②ここをクリック
証明書インストール方法(InternetExplorer11 編)
12
20.「証明書のインストール」をクリックします。
21.証明書インポート ウィザードが起動します。「次へ」をクリックします。
証明書インストール方法(InternetExplorer11 編)
13
22.「証明書をすべて次のストアに配置する」を選択し「参照」をクリッします。
① こちらが選択されていることを確認
②
23.「信頼されたルート証明機関」を選択し「OK」をクリックします。
① 選択
②
証明書インストール方法(InternetExplorer11 編)
14
24.「信頼されたルート証明機関」が選択されていることを確認し「次へ」をクリッします。
① 確認
②
25.「完了」をクリックします。
証明書インストール方法(InternetExplorer11 編)
15
26.セキュリティ警告が表示されますので「はい」を選択します。
27.「OK」をクリックし証明書のインポート ウィザードを終了します。
証明書インストール方法(InternetExplorer11 編)
16
28.「OK]をクリックし証明書ウィンドウを閉じます。注意:OK をクリックしないと設定が反映されません
29.InternetExplorer を一旦終了し、再度起動します。証明書の確認が表示されます。
「OK」をクリックすると、エラーが消えた状態で ID-Link の画面が表示されます。
①
証明書インストール方法(InternetExplorer11 編)
17
互換表示の設定
InternetExplorer11 で ID-Link を正常に稼働させる場合の互換表示の設定方法
30.「互換表示」を設定するには、右端にあるツールをクリックし、「互換表示設定」をクリックします。
①
②
31.追加する Web サイトに mykarte.com があることを確認し、追加ボタンをクリックします。互換表示に追加した Web サイ
トに mykarte.com が追加されたことを確認し、閉じるボタンをクリックします。
①確認
②クリック
③確認
④クリック
証明書インストール方法(InternetExplorer11 編)
18
「証明書の確認」ウィンドウを表示させない設定
32.「ツール」→「インターネットオプション」を選択します。
① ここをクリックし
②インターネットオプションを選択
33. 「セキュリティ」タブ→「信頼済みサイト」を選択し、「レベルのカスタマイズ」ボタンをクリックします。
②
①
③
証明書インストール方法(InternetExplorer11 編)
19
34.「既存のクライアント証明書が1つしか存在しない場合の証明書の選択」項目で、「有効にする」を選択し、OKをクリック
します。
①
②
35.ゾーンの設定変更確認が表示されるので、「はい」をクリックします。
証明書インストール方法(InternetExplorer11 編)
20
36 .「OK」をクリックして、オプション画面を閉じます。
37.「https://www.mykarte.com/mykarte/」に接続し、証明書の確認が表示されないことを確認して下さい。
証明書インストール方法(InternetExplorer11 編)
21