スカイの社長日記

Ubuntuの方がかなり簡単です。
（１）用意するもの
　　ＮＳＭ株式会社から届いた、ＣＤ－ＲＯＭ（Ver2.1.1）、USBトークン
　　基金ソフトウエア　（平成２２年２月版）

（２）ＶＰＮクラインアントとＵＳＢトークンドライバのインストール
　　ＮＳＭ株式会社から届いた、ＣＤ－ＲＯＭからインストール。
　　インストールスクリプトを実行する。

（３）ＶＰＮクラインアントとＵＳＢトークンの初期設定
　　証明書インポートコマンドを実行する
　　securenet-import-cert --cert /cdrom/Cert/Certp.p12 --pin [８桁のＵＳＢトークンパスワード]

　　・注意
　　　別コンピュータでも（２）（３）項を実行してから、トークンを元のコンピュータに戻した場合、再度（４）項を実行する必要がある。
　　　iptablesでインターフェースを指定している場合以下も必要
　　　　iptables -A INPUT -i cipsec0 -j ACCEPT
　　　　iptables -A OUTPUT -o cipsec0 -j ACCEPT
　　　
基金ソフトウエアのインストール

（４）支払基金から届いたセットアップCD-ROM（支払基金CD-ROM）
　　install.shを実行。途中で審査支払機関所在地を聞かれるので設定。
　　sudo mount /cdrom -o exec

（５）ブラウザへ証明書をインポート
　　FireFoxの「編集」「設定」「詳細」「暗号化」「証明書」「自動的に選択する」をチェック。
　　「証明書を表示」「認証局証明書」「インポート」で支払基金CD-ROMにある、receipt-online-ca.cerを使う。
　　”名前のない認証局”が行う認証のうち、信頼するものを選択して下さい。
　　３つともチェックする。

（６）Ｊａｖａ実行環境へ証明書をインポート
　　JRE証明書「セキュリティ」「証明書」「署名者のＣＡ」「ユーザ」「インポート」で支払基金CD-ROMにある、receipt-online-ca.cerを使う。

（７）電子証明書のダウンロード
　　「オンライン請求・都道府県のアイコン」「証明書ダウンロードサイト」「ユーザＩＤ」「パスワード」でディスクに保存。

（８）ブラウザへ電子証明書をダウンロード
　　FireFoxの「編集」「設定」「詳細」「暗号化」「証明書」「自動的に選択する」をチェック。
　　「証明書を表示」「あなたの証明書」「インポート」でダウンロードした電子証明書使う。パスワードは支払基金からの書類に同封されている「電子証明書インストールパスワード」を使う。
　　注意１
マスターパスワードの変更の画面が表示された場合、間違ってもパスワードを入れてはいけない。入れてしまった場合、$home/.mozilla/firefox/のフォルダを消すと現状復帰できるが、ブックマーク等の情報が消える。どれかのファイルのみ消せば良いのだが特定できなかった。

「証明書と発行者名」欄の文字列が「発行元」（オンライン請求ユーザ設定情報（電子証明書取得に関する情報））と一致するかどうかを確認する。

（９）Ｊａｖａ実行環境に電子証明書をインストール
　　「ＪＲＥ証明書」「セキュリティ」「証明書」「クラインアント認証」「ユーザ」「インポート」ダウンロードした電子証明書を選択。
　　パスワードは支払基金からの書類に同封されている「電子証明書インストールパスワード」を使う。
　　発行元の文字列が「発行元」（オンライン請求ユーザ設定情報（電子証明書取得に関する情報））と一致するかどうかを確認する。

　　・注意２
　　　最初の「パスワードの要求　インポート」のみ電子証明書インストールパスワードを入れること。
　　　２回目の「パスワード」には、決して何も入れてはならない。
　　　ここで設定を間違うと、Javaのエラー「セキュリティ例外」に悩まされることがある。
　　　$home/.java/deployment/security/*　のファイルを削除して、再度設定。