その他 -利用管理者情報、TSVファイル形式-

その他 -利用管理者情報、TSVファイル形式-

改版履歴

版数

日付

内容

担当

V.1.1

2014/12/22

初版

NII

V.1.2

2015/2/13

誤植の修正
利用管理者情報更新申請ファイル中の制限追記

NII

V.1.3

2015/4/1

サーバ証明書の発行・更新機能の修正
クライアント証明書の発行・更新・失効機能の追加
コード署名用証明書の発行・更新・失効機能の追加

NII

V.1.4

2015/12/11

全角文字使用可能文字の範囲を追記
Firefox操作時の条件を追記

NII

V.1.5

2016/4/21

誤植の修正

NII

V.1.6

2016/12/26

有効期限切れ間近の証明書更新の運用を修正
連絡先電話番号の修正

NII

V.1.7

2017/2/28

コード署名用証明書のダウンロード種別P12を削除

NII

V.1.8

2017/7/25

ホップアップメッセージの修正

NII

V.2.0

2018/2/26

SHA-1に関する記述削除
WindowsVistaの設定削除
発行証明書統計照会の説明追記

NII

V.2.1

2018/7/9

タイムスタンプURL画面の追加
誤記修正

NII

V.2.2

2018/7/11

証明書プロファイルID:11の追加

NII

V.2.4

2019/4/22

証明書プロファイルID:13
証明書プロファイルID:14
証明書プロファイルID:15
証明書プロファイルID:16
の追加
発行証明書統計照会の有効数の説明修正

NII

V.2.5

2020/6/4

システム画面の画像の変更
TSVファイル形式からコード署名用証明書の項目削除

NII

V.2.6

2021/3/30

システム画面の画像の変更
許可リスト一括ダウンロードの追加

NII

V.2.7

2022/3/10

証明書プロファイルID:7:S/MIME証明書
の有効期間の変更

NII

V.2.8

2023/9/14

クライアント証明書の有効期限変更

NII

V.2.9

2025/10/16

ACME情報ダウンロードファイル項目追加

NII

V.2.10

2025/12/18

クライアント証明書の有効期限を変更

NII



1. 利用管理者情報

1-1. 利用管理者情報更新


以下に記述する手続きにより、利用管理者情報の更新を行います。

 取得手続き概要

【利用管理者作業】

①利用管理者情報更新内容を登録担当者宛にメール連絡。(1-2に記載)

【登録担当者作業】

②利用管理者の本人確認を行った上で、更新内容を受領、利用管理者情報更新申請TSVファイルを作成。(1-3に記載)

③利用管理者情報更新申請ファイルのアップロード。(1-4に記載)

④利用管理者情報更新申請受付完了通知メール受信。(1-5に記載)

【利用管理者作業】
④利用管理者情報更新申請受付完了通知メール受信。(1-5に記載)



1-2. 利用管理者情報更新申請の届け出

利用管理者は、氏名やメールアドレスなどの更新があれば登録担当者宛に更新内容をメールします。

1-3. 利用管理者情報更新内容の受け取り及び利用管理者情報更新申請TSVファイルの作成

登録担当者は、利用管理者から利用管理者の情報更新内容を受領します。その際、各機関の定められた手続きに従い利用管理者の本人性・実在性を審査してください。
利用管理者情報更新申請TSVファイルは登録担当者にて作成してください。利用管理者情報更新申請TSVファイルのフォーマットは「5. 本システムで扱うファイル形式」をご確認ください。
作成した利用管理者情報更新申請TSVファイルは登録担当者操作端末の適切な場所に保存します。

1-4. 利用管理者情報更新申請TSVファイルのアップロード

「1-3. 利用管理者情報更新内容の受け取り及び利用管理者情報更新申請TSVファイルの作成」で作成したTSVファイルを本システムへアップロードしてください。アップロードする方法を以下に記述します。

利用管理者情報更新申請手続き

  1. [利用管理者情報の更新]を選択してください。




  2. 利用管理者情報 更新画面が開きましたら、処理中にエラーが発生した場合の支援システムの動作について選択し、チェックを入れてください。選択できる動作は以下の2つとなります。

          全件処理を中断する・・・申請データに1件でもエラーがあった場合すべての申請を取りやめる。
          入力値不備のないデータのみ登録する・・・申請データにエラーがあった場合、エラーがあったデータのみ申請を無視して処理を続行する。

    ※ アップロードを行うファイルの管理を容易にするために、通常は「全件処理を中断する」を 選択することを推奨致します。

    処理中のエラー動作内容を選択後、[参照]を選択して「1-3. 利用管理者情報更新内容の受け取り及び利用管理者情報更新申請TSVファイルの作成」で作成したTSVファイルを選択し、[アップロード]を選択してください。




  3. アップロードを押すと、審査項目がポップアップされますので、各項目を確認後、問題がなければ[OK]をクリックください。




  4. [ファイルのアップロード処理が完了しました。]と表示されれば、利用管理者情報更新申請は終了です。




  5. アップロード終了後、[ログアウト]を選択し、本システムを終了してください。



1-5. 利用管理者情報更新完了通知メールの受信

利用管理者情報の更新を行った場合、本システムより、登録担当者と利用管理者宛に利用管理者情報更新完了通知メールが送信されます。このメールは、電子署名されています。

利用管理者情報更新完了通知メール

【件名】
利用管理者情報更新通知

【本文】
・・・・・
XXXXXXXXXXXXXXXXXXX test1.example.ac.jp の利用管理者情報が更新されました。

【更新後の利用管理者情報】



氏名: テスト利用管理者1

メールアドレス: xxxxxxx@example.com
所属情報: サーバ管理部門テスト1



・・・・・



1-6. 発行証明書統計照会

発行証明書統計照会

  1. [発行証明書統計]を選択してください。
    (初期表示では選択した当日の日付での発行証明書統計情報が表示されます)




  2. 集計期間に統計情報を照会したい期間(例:月初~月末等)を入力し、[再集計]ボタンを選択してください。
    (入力した期間の発行証明書統計情報が表示されます。
     なお、2020年4月27日以降に発行申請したコード署名用証明書はこちらに反映されません。)



    表示された統計情報の内容は下記の通りです。

    1. 発行数
      「集計期間From」から「集計期間To」に指定された期間内に発行・更新申請された、各証明書の発行・更新数を示します。
      ※ 発行・更新申請中の証明書についてもカウントに含まれます

    2. 失効数
      「集計期間From」から「集計期間To」に指定された期間内に失効申請された、各証明書の失効数を示します。
      ※ 失効申請中の証明書についてもカウントに含まれます

    3. 有効数
      「集計期間To」に指定した日付の23:59時点で有効な各証明書の数を示します。

    4. ダウンロード完了数
      発行・更新された証明書の取得数を示します。

    5. ダウンロード未了数
      発行・更新申請など証明書の申請はされてはいるが、取得されていない各証明書数を示します。

    6. 有効期限30日未満
      各証明書の有効期間が集計時点で30日未満の証明書数を示します。

2. 本システムで扱うファイル形式


 利用管理者情報更新申請ファイル中の申請件数の制限は、1ファイル99件までです。

2-1. 利用管理者情報申請TSVファイル形式

2-1-1. TSVファイル形式


本システムで申請を受け付けることができるファイル形式TSV形式とします。

ファイル形式

TSV形式 (※:タブ区切りのプレーンテキストファイル)

申請ファイル拡張子

.tsv または .txt

文字コード

Shift-JIS

改行コード

CR+LFまたはLF


入力が必須でない項目は[TAB]で埋めてください。1レコードに保有するTABの数は、全項目入力した際のTABの数と同数となります。

2-1-2. TSVファイル制約事項


全角文字が入力可能な項目において,使用可能文字はJIS X0208:1997(JIS第一・第二水準の漢字)+JIS X0201の範囲となります。
第三水準以降のものにつきましては第二水準以下の漢字に置換して作成してください。

2-1-3. 利用管理者情報更新申請TSVファイル形式

項目 番号



項目名称



必須



文字



サイズ

その他



(文字数)

1



申請ID





半角数字



19



発行・更新申請-申請ID
※[2-1-4. 全証明書情報一括ダウンロードTSVファイル形式]から申請IDを調べることができます。

2



メール送信フラグ





半角数字



1



0: メールを送信しない。
1: メールを送信する。

3







利用管理者FQDN







○※







半角英数字







64







・DNフォーマットチェックを行う。
(半角英数字、"."、"-"のみ使用可能。また、先頭と末尾に"."と"-"は入力不可)
・ドメイン名が、申請ファイルをアップロードした登録担当者の機関の対象ドメイン名と一致する事。
※本項目は、サーバ証明書を発行した場合のみ必須項目です。

4



利用管理者氏名





全角、半角



半角64/全角64

利用管理者の氏名を記述してください。
例)国立 太郎

5





利用管理者mail









半角英数字





78





利用管理者のEmailアドレスを記述してください。
証明書取得URLの送信先となります。
例)xxxxx@example.com

6



利用管理者所属





全角、半角



半角64/全角64

利用管理者の所属部署を記述してください。
例)学術基盤推進部基盤企画課



2-2. 全証明書情報一括ダウンロードTSVファイル形式

No

項目名称

備考

1

発行・更新申請-申請ID

証明書申請ID

2

発行・更新申請-操作ID

操作区分を識別するID
111:サーバ証明書、クライアント証明書、コード署名用証明書発行、更新

3

ignoreInvalidRecordフラグ

複数件同時申請時のエラーデータの扱いを示すフラグ
0:エラー時全件処理終了
1:正常分のみ処理続行

4

主体者DN

主体者DN
機関名(o)は、申請ファイルをアップロードした登録担当者
の所属する機関名である。

5

ドメインID

機関のドメインを一意に識別するID

6

発行・更新申請-日時

申請ファイルをアップロードした日時

7

発行・更新申請-処理完了日時

証明書発行・更新処理が完了した日時

8

発行・更新申請-登録担当者ID

発行・更新処理を行った登録担当者を一意に識別するID

9

申請種別

本システムの申請画面で選択された処理種別
1:証明書発行
2:証明書更新

10

業務モデル

業務モデル
1:サーバ証明書、クライアント証明書、コード署名用証明書

11

証明書プロファイルID

証明書プロファイルID
1:サーバ証明書(sha1WithRSAEncryption)(有効期限:2016年12月31日まで)
2:サーバ証明書(sha1WithRSAEncryption)(有効期限:2015年12月31日まで)
3:サーバ証明書(sha256WithRSAEncryption)
4:クライアント証明書(sha1WithRSAEncryption)(有効期限:2016年12月31日まで)
5:クライアント証明書(sha256WithRSAEncryption)(証明書有効期間:52ヶ月。ただし、2023年9月8日21:00~2023年12月13日23:59は証明書有効期間:48ヶ月。)6:S/MIME証明書(sha1WithRSAEncryption)(有効期限:2016年12月31日まで)7:S/MIME証明書(sha256WithRSAEncryption)(2022年3月22日以降は証明書有効期間:823日。それ以前は証明書有効期間:52ヶ月)8:コード署名用証明書(sha1WithRSAEncryption)(有効期限:2016年12月31日まで)9:コード署名用証明書(sha256WithRSAEncryption)11:サーバ証明書(ecdsa-with-SHA384)13:クライアント証明書(sha256WithRSAEncryption)(証明書有効期間:13ヶ月)14:クライアント証明書(sha256WithRSAEncryption)(証明書有効期間:25ヶ月)15:S/MIME証明書(sha256WithRSAEncryption)(証明書有効期間:13ヶ月)16:S/MIME証明書(sha256WithRSAEncryption)(証明書有効期間:25ヶ月)