クライアント証明書の配布

証明書の発行は弊社指定の証明書発行機関 (CA 局) および「Windows証明書サービス」を利用する方法があります。

この機能の利用は「端末認証WEB / 証明書付き（NRA-PKI）」ご契約が必要です。

 弊社指定の証明書発行機関 (NRA-PKI) が発行した証明書を配布する場合は、事前に設定の必要はありませんが、「 Windows証明書サービス」を利用して配布する場合は、システム＞クライアント証明書＞設定＞追加 CA 設定にて設定が必要です。

申請

証明書認証 / 証明書確認共通の設定です。Gluegent Gate 管理画面の「システム」＞「クライアント証明書」＞「申請」をクリ ックします。

証明書の情報と証明書を配布したいユーザーを選択し「申請」をクリックします。

申請を行うと「一覧」に表示されます。申請直後は状態が「申請中」となります。証明書発行が完了すると「発行済」 となります^[2]。ユーザーが証明書をダウンロードすると「有効」となります。

画面下部の各ボタンの機能は以下の通りです。

一括申請

前述の申請を一括で行う場合は、CSV ファイルを使い「一括申請」にて行います。

CSVファイルの形式は以下の通りです。

※1 つの CSV ファイルの最大データ件数は 500 件までです。

設定

ダウンロード期限や回数などの設定は、「設定」にて行います。

入力内容は以下の通りです。

証明書の失効

対象ユーザーの証明書認証の利用終了などにより証明書を失効させる場合は、クライアント証明書の一覧にて対象の証明書を選択し、「失効」をクリックします。

先にユーザーを削除した場合も同様に失効処理が行われます。

証明書の失効処理は毎時 35 分に行われます。

画面設定

ユーザーにクライアント証明書をダウンロードさせるための設定を行います。ダウンロードはユーザーポータル^[4]の「クライアント証明書ダウンロード」から行います。ここではポータルに「クライアント証明書ダウンロード」を表示する設定を行います。

「システム」＞「画面設定」をクリックします。

ポータルに表示する機能の「クライアント証明書ダウンロード」のチェックをオンにし、「保存」をクリックします。

ユーザーはポータルの「クライアント証明書ダウンロード」から証明書のダウンロードを行い、クライアント端末にインストールします。

※iOSではSafariでダウンロードしてください。

エンドユーザー側での証明書の設定方法

管理画面でダウンロードした場合は、各端末でインストール作業を行ってください。インストール方法は各OSのマニ ュアルをご参照ください。

ユーザーポータルからダウンロードする場合は、ユーザーポータルへアクセスします。

ポータル画面上の「クライアント証明書ダウンロード」をクリックします。

証明書一覧が表示されますので、ダウンロードのアイコンをクリックします。

パスワードが表示されたダイアログが表示されるので、パスワードをテキストエディタ等に控えておきます。「OK」をクリックすると証明書のダウンロードが開始されます。ダウンロードした証明書を各端末へインストールしてください。インストール方法は各OSのマニュアルをご参照ください。