Description

この記事では、DigiCert Hardware Certificate Installerを使用したUSBハードウェアトークンに証明書をインストールする手順を紹介します。
 

USBハードウェアトークンに（EV）コードサイニング証明書をインストールする

この操作を行う上で前提条件を満たしていることを確認してください：

• ハードウェアトークン（SafeNet 5110 CC、SafeNet 5110 FIPS、または SafeNet 5110+ FIPS）が手元にある
• CertCentral でコードサイニング証明書またはEVコードサイニング証明書のオーダーステータスが「発行済み」になっていて
  証明書のオーダー詳細ページにアクセスできる。
• 使用するパソコンの制限がない（管理者同等の）ユーザーであること

1. CertCentral アカウントで、左のメインメニューにある 証明書 > オーダーをクリックし、対象のオーダー番号をクリックします。
   
2. オーダーの詳細 ページの証明書操作メニューから証明書のインストールをクリックします。
   
3. ページの①に表示されるリンクから以下2つのツールをダウンロードします。
   
   • SafeNet Authentication Client
     トークン内の証明書を管理するためのツールです。インストール作業を行う環境や署名等を行う環境に必ずインストールする必要があります。
     ※既にインストールされている場合は不要ですが、古いバージョンだと動作しないことがあります。
     ※新しいバージョンをインストールする場合、古いバージョンはアプリケーションの削除を行ってからインストールすることをお勧めいします。
     ※SafeNet ドライバとアプリケーションのインストール方法:　How to Install the SafeNet Drivers and Client Software (Windows)
     
     
   • DigiCert Hardware Certificate Installer
     USBハードウェアトークンに証明書をインストールするためのツールです。インストール作業を行う環境にインストールする必要があります。
      
4. 初期化コードをコピーします
   
   
   
5. DigiCert Hardware Certificate Installerを起動します。
   
   
6. Initialization Code：初期化コードの入力
   手順４でコピーした初期化コードを入力し、Nextをクリックします。
   
   ※エラー「The initialization Code was invalid,has already been used,or has expired.」が表示される場合は
   初期化コードが無効となっています。サポート(authcode_info_jp@digicert.com)まで連絡ください。
   
   
7. USBハードウェアトークンをご利用端末に接続します。
   
   
8. Token Detection：トークンを検出し、初期化の有無を確認します。
   「Re-initialize my token and permanently delete any existing certificates and keys」を選択し、Nextをクリックします。 
   
   ※デジサートから新たに発送されたトークンではなく既存のトークンに対してインストールを行う場合、
   　既にインストールされている証明書を削除したくない等の理由により初期化したくない場合はチェックを外します。
   　チェックを外した場合この手順の流れとは異なり、既存のトークンパスワードの入力が求められます。
   ※検出中にエラー「The hardware token you are using has not been identified as a valid token for ...」が
   　表示される場合は接続しているトークンが未対応の機種であることを示します。必要に応じてトークンの購入を行ってください。
   
   
   
   
9. Key information ：証明書タイプの選択を行ます。
   RSA /  4096bit　または ECC / p-256 or p-384を選択しNextをクリックします。
   ※トークンの種類によってはRSAを選択できない場合があります。RSAに対応していない場合は、
   　次のToken Setup画面の後にエラー「An error occurred while communicating with the token. 」
   　が発生します。その場合はECCを選択してインストールをお試しください。
   
   
   
10. Token Setup：トークン名とトークンパスワードの設定を行います。
    1. 任意のトークン名を設定します。
       トークン名はトークンを識別する等の目的で設定、複数のトークンを持っている場合に便利です。
       
    2. トークンパスワードを設定します。
       このパスワード（トークン PIN と呼ばれることもある）は、署名時などで証明書を使用する時に必要となります。
       パスワードの要件は、８文字以上16文字以下で、大文字/小文字/数字/記号のうち２つ含まれている必要があります。
       またパスワードに含まれる繰り返し使用する文字は3つまでで作成ください。4つ以上含まれるとインストール時にエラー"Your token password is incorrect"が発生します。
       例：〇 abcdabc01 　：「a」「b」「c」3文字が繰り返し使用されている例
       　　× abcdabcd02　:　「a」「b」「c」「d」4文字が繰り返し使用されている例
       
       
       
        
11. Administrator Password ：トークンの管理者パスワードを入力します。
    
    • デジサートから送られた新しいトークンにインストールを行う（管理者パスワードを変更していない）場合は、
      Use factory default Administrator password にチェックを入れてFinishを押す。
      
      
    • 既にSafenet AuthenticationClientで トークンに任意の管理者パスワードを設定している場合は、
      Use factory default Administrator password のチェックを外し管理者パスワードを入力してFinishを押します。
      
      
      
      ※Finishを押下した後、「Your token password is incorrect」と表示される場合は、ここで設定した管理者パスワードに誤りがあります。
    
    
12. Certificate Installation：証明書のインストールが行われます
    完了まで数分かかる場合があるため、すべてのプロセスが完了するまで待ちます。
    
    
    
13. プロセスが終了したら Closeをクリックする。
    
    
14. SafeNet Authentication Client を起動して、証明書がインストールされていることを確認します。