クライアント証明書の安全な配布・簡単なインポートを実現する 証明書インポートツール Windows の証明書格納領域にクライアント証明書をインポートして端末認証を行う場合、PKCS#12ファイルをエンド ユーザに配布し、インストールしてもらう方法が一般的ですが、この方法は証明書ファイルを容易にコピーすることが でき、複数の端末へのインポートも可能なため、端末を特定（限定）することができないという欠点があります。また、 ユーザ自身が PKCS#12ファイルをインポートするという煩雑な操作も発生します。 証明書インポートツールで、悩みを解消しましょう！ 証明書インポートツールを使うと♪ 配布の問題 ・ 証明書の配布で、個別に対応すると管理側の手間が掛かる。 ・ 一括配布すると、特定端末のみのインポートに限定できない。 ・ もし誤送信してしまった場合に、証明書の再発行となる。 導入の問題 ・ 端末台数が多い時など、端末利用者自身にインポート作業を させる場合、操作ミスや、操作方法の問合せが増えても困る。 管理の問題 ・ 証明書ファイルの受け渡しが出来てしまう為、管理ができない。 ・ 端末台数が増えるたび、端末の管理と別に、証明書の準備・ 導入など手間が掛かる。 証明書ファイルを直接配布せず、簡 単にインポートできるインストーラ を配布するので、パソコンに詳しく なくても簡単操作でインポートでき ます。 MACアドレスで指定した端末のみ （複数指定可）に、インポートを限定 させることができます。 端末の指定方法は、一括で行うことが できるため、端末台数が増加しても手 間が掛かりません。 こうした運用・管理の問題に対し、『証明書インポートツール』は、特定マシンへのインポートの制限とインポート手順 自体を簡単に行える管理者とユーザの運用工数削減と、専用のハードウェアの用意やシステム構築に掛かるイニシ ャルコストの削減に貢献します。 株式会社ネットケアサービス 1202-01 証明書インポートツールの運用イメージ 管理者用 Windows マシン 利用者端末 証明書 証明書インポートツールで インストーラを作成し、 メール等で配布します。 端末情報一覧 インストーラを実行して、 証明書をインポートします。 機能、要件 証明書インポートツールで必要な情報： ・ 配布用クライアント証明書（PFX形式）と、そのパスワード ・ 利用者端末情報（MACアドレスと、ホスト名（省略可）） インストーラ作成モード： ・ 単一 … ひとつの証明書で、１台の利用者端末用を作成する場合 ・ 複数 … ひとつの証明書で、複数の利用者端末用を作成する場合 ※複数モードは、最大1024台の利用者端末情報をCSVファイルで一括登録します。 端末限定機能： 《ソフトウェア要件》 ・ 対応OS Windows XP、 Windows 7 ・ 指定したMACアドレスの利用者端末のみインポートできます。 ・ ホスト名も併せて指定した場合は、ホスト名も一致しなければインポートされません。 ※仮想OSにインポートは出来ないよう制限されています。 ※USBのNICのMACアドレスではインポートは出来ないよう制限されています。 ・ メモリ（RAM） １GB以上 インストーラの特徴： ・ ハードディスク １GB 以上の空 き容量 ・ 200Kバイト以下の実行モジュールで、メールに添付しても小さくて軽い。 ・ サイレントインストール可能で、ユーザは実行するだけの操作で簡単。 ※エラー時のみダイアログ表示あり お問い合わせ先 株式会社ネットケアサービス 大阪本社 〒535-0021 大阪府大阪市旭区清水5-13-16 TEL.06-6957-8651 FAX.06-6956-1238 九州営業所 〒860-0834 熊本県熊本市南区江越2-21-28-101 TEL.096-355-7996 FAX.096-355-7997 東京支店 〒101-0031 東京都千代田区東神田1-4-1 BR. K&S. FIELD 2F TEL.03-5833-5077 FAX.03-3863-1894 山形出張所 〒997-0022 山形県鶴岡市切添町12-40 加藤ビル1B TEL.0235-26-2525 FAX.0235-26-2525 www. e-care3.net 各社の社名 お よ び製品名は各社の商標 または登録商標で す。 記載内容 は2012年2月現在のもので す。 内容は予告な く 変更される場合があ り ます 。 C op yright © 2012 NetC are Service C o., L td . 1202-01
© Copyright 2024 ExpyDoc
