質問

Advanced Search

Solution ID : SO28799

Last Modified : 06/04/2019

[マネージドPKI for SSL]管理者証明書の取得(インストール)方法 - Windows OS -

Problem

管理者証明書の新規/更新申請、もしくは再発行後に、管理者のメールアドレスにPIN番号が記載されたメールが配信されました。取得方法を教えてください。

Solution

必ずお読みください

  • 本文書の内容によって生じた結果の影響について、弊社では一切の責任を負いかねますこと予めご了承ください。
  • 本文書は Windows 環境における Internet Explorer、および Firefox での基本的な操作手順を説明しています。お客様のシステム環境や構成、設定状況などにより、手順や画面表示が変わることがあります。アプリケーション及びツールごとの仕様及び設定手順等のご不明な点は、製品のマニュアルをお読みいただくか、開発元にご確認ください。
  • Windows 環境における Google Chrome や Opera は Windows OS の証明書ストアを利用しますので、取得手順(Internet Explorer)を実施してください。
  • 管理者証明書の発行時に使用された取得用PINを使用して
  • 再インストールを試されている状況と推測いたしますが、
  • 取得用PINは一度取得に使用すると、使用できなくなります。取得環境と別の環境に管理者証明書をインストールする場合は、本手順ではなく管理者証明書の移行を行ってください。取得環境が存在しない等の理由で移行が難しい場合は再発行を行ってください。


管理者証明書の新規/更新/再発行 申請後、管理者証明書の取得用PINが記載されたメールが届きますので、ご利用ブラウザで取得を行います。

取得手順(Internet Explorer)

取得手順(Firefox)


■ 取得手順(Internet Explorer)

事前準備:2017年7月7日より提供を開始した新仕様の管理者証明書のインストール時に、予め管理者証明書のルート証明書と中間CA証明書を取得環境にインストールしておかないと[Accept]ボタン押下後にエラーが表示されます。
エラー表示後の画面の指示に従い手動でインストールを行うことでインストールは完了しますが、下記手順を参考に事前にインストールすることでエラーを回避できます。
  SO29523 - 管理者証明書のルート証明書と中間CA証明書のインストール手順

 

  1. Internet Explorerで以下のURLへアクセスします。
    https://enterprise-ssl.websecurity.symantec.com/ja_JP/onsiteadmingetid.htm

  2. アクセスすると、「Webアクセスの確認」 画面が表示されます。[はい]をクリックします。

    ※注意

     

  3. 取得用PINメールのPIN番号と申請時に設定されたチャレンジフレーズを入力して、[Accept]ボタンをクリックします。

    ※注意
    • 取得用PINは一度インストールに使用すると、使用できなくなります。
    • チャレンジフレーズが不明な場合は、「チャレンジフレーズを忘れた場合」からリセットを行い、新しいチャレンジフレーズを管理者のメールアドレスで受け取ります。
    • 「暗号化サービスの選択」のプルダウンメニューには利用環境で公開鍵と秘密鍵の生成・格納等の暗号に関する機能を提供しているモジュールが表示されますので、次のいずれかを選択します。
      • Microsoft Base Cryptographic Provider v1.0
      • Microsoft Enhanced Cryptographic Provider v1.0 (推奨)
    • インストールに失敗した場合は、エラーが表示されます。下記FAQを参考に手動でのインストールをお試しください。
      SO29549 - 管理者証明書の手動インストール方法 Internet Explorer

  4. 管理者証明書の発行完了し、インストールに成功した場合は、次のページが表示されます。

     
  5. コントロールセンターへのアクセスをお試しください。
    https://enterprise-ssl-admin.jp.websecurity.symantec.com/OnSiteHome.htm


取得手順(Firefox)
 

  1. Firefoxで以下のURLへアクセスします。
    https://enterprise-ssl.websecurity.symantec.com/ja_JP/onsiteadmingetid.htm

  2. 取得用PINメールのPIN番号と申請時に設定されたチャレンジフレーズを入力して、[Submit]ボタンをクリックします。



    ※チャレンジフレーズが不明な場合は、「チャレンジフレーズを忘れた場合」からリセットを行い、新しいチャレンジフレーズを管理者のメールアドレスで受け取ります。

  3. [OK]ボタンをクリックします。

  4. [OK]ボタンをクリックします。

  5. 管理者証明書の発行完了し、インストールに成功した場合は、以下のページが表示されます。

    ※注意
    • ページに記載されている問い合わせ先はご利用いただけません。mssl_support_jp@digicert.com までご連絡ください。
    • [Go to Complete Website Security]ボタンからリンクされているページは一部のお客様にご利用いただいているサービスです。

     

  6. コントロールセンターへのアクセスをお試しください。
    https://enterprise-ssl-admin.jp.websecurity.symantec.com/OnSiteHome.htm

    コントロールセンターにアクセスができない、またブラウザの証明書ストアに該当の証明書が確認できない場合は、管理者証明書の再発行をお試しください。

    SO28797 - 管理者証明書の再発行方法