beatサービスでSSL通信のセキュリティー機能をご利用いただくための証明書インストール手順
本ページは、コンテンツフィルターでhttpsフィルタリング機能、Webやメールのフルインスペクション機能をご利用のお客様で有効な手順です。
Webやメールのフルインスペクション機能はbeatサービスを最新の筐体(beat-box-mini3)でご利用いただいているお客様でご利用いただけます。該当筐体以外をご利用のお客様では同様の手順を実施いただいてもWebやメールのフルインスペクション機能をご利用いただくことが出来ません。
証明書が必要な理由
beatサービスで提供中のSSL通信を対象とした各種機能をご利用いただく場合、beatサービスに接続されたすべてのパソコンに証明書をインストール頂く必要があります。
証明書がインストールされていないパソコンでこれらの機能を利用した場合、Webアクセス時はエラー画面が表示され<図1>Webへのアクセスが正しく行われません。メール送受信時はセキュリティ警告画面<図2>などの画面が表示されメールが正しく送受信できません。
SSL通信を対象とした機能
・Webセキュリティーのフルインスペクション
・Webセキュリティーのライトインスペクション(コンテンツフィルターで提供される機能)
・メールセキュリティーのフルインスペクション※
※ beat/active サービスおよびbeat/solo サービスでのご利用が対象です。beat/basic サービス(beat-box-mini3でご利用いただくもの)もSSL通信を対象とするメールセキュリティー機能を提供しておりますが、技術的な実現方法が異なるため、本手順の対象外です。
<図1>証明書がインストールされていない場合のWebアクセス時の表示例
<図2>証明書がインストールされていない場合のメール送受信時の表示例
証明書インストール手順
beatサービスに接続されたすべてのパソコンで以下の手順を実施してください。証明書はパソコンにインストールされますので1台のパソコンで一回実施すれば完了です。
ただし Firefoxと Thunderbirdは証明書が別の場所にインストールされるためご利用の際はそれぞれの手順を実施いただく必要があります。
Windows)Internet Explorer、Edge、Chromeの場合
- 下記リンクを右クリックし、表示されたメニューで[名前を付けてリンク先を保存]を選択し任意のフォルダに証明書をダウンロードします。
証明書ダウンロード - エクスプローラーにて、ダウンロードした証明書ファイルを右クリックして表示されたメニューの[証明書のインストール]をクリックします。
- 「証明書のインポート ウィザードの開始」画面にて、[ローカル コンピューター]を選択し、[次へ]をクリックします。
- 「証明書ストア」画面にて、
- [証明書をすべて次のストアに配置する」を選択します。
- [参照」をクリックします。
- [証明書ストアの選択」ポップアップにて、[信頼されたルート証明機関]を選択し、[OK]をクリックします。
- [次へ]をクリックします。
- 「証明書のインポート ウィザードの完了」画面にて、[ユーザーが選択した証明書ストア]が[信頼されたルート証明機関]であることを確認し、[完了]をクリックします。
- ポップアップにて、[OK]をクリックします。
以上で証明書のインストールは完了です。
Windows)Mozilla Firefox、Mozilla Thunderbirdの場合
- 下記リンクをクリックし、表示されたポップアップ にて任意のフォルダに証明書をダウンロードします。
証明書ダウンロード - Firefoxの場合、メニューバーの右端のボタンをクリックして表示されたメニューの「設定」をクリックします。
Thunderbirdの場合起動後にメニューバーの右端のボタンをクリックして表示されたメニューの「設定」をクリックします。
- 設定ページの左側メニューから[プライバシーとセキュリティー]をクリックし下にスクロールして[証明書を表示]、もしくは「証明書を管理」ボタンをクリックします。
- 証明書マネージャー画面にて、
- [認証局証明書]をクリックします。
- [インポート]をクリックします。
- 「認証局証明書を含むファイルを選択してください」ポップアップにて、ダウンロードした証明書を選択します。
- [開く]をクリックします。
- 「証明書のインポート」画面にて、
- [この認証局によるウェブサイトの識別を信頼する]
- [この認証局によるメールユーザーの識別を信頼する]
以上で証明書のインストールは完了です。
mac OS)Safariの場合
- 下記リンクをクリックし、表示されたポップアップ にて任意のフォルダに証明書をダウンロードします。
証明書ダウンロード - Finderにて、
- ダウンロードした証明書ファイルをダブルクリックします。
- ポップアップが表示される場合は、ユーザ名とパスワードを入力し、 [キーチェーンを変更]をクリックします。
- Finderにて、
- [アプリケーション]をクリックします。
- [ユーティリティ]をクリックします。
- [キーチェーンアクセス]をダブルクリックします。
- 「キーチェーンアクセス」画面にて
- [システム]をクリックします。
- [beatbox-noc]を右クリックし、[情報を見る]を選択します。
- 「beatbox-noc」画面にて、
- [信頼]をクリックして詳細項目を展開表示します。
- [この証明書を使用するとき:]より、 [常に信頼]を選択します。
- 画面左上の×ボタンをクリックします。
- ポップアップが表示される場合は、ユーザ名とパスワードを入力し、 [設定をアップデート]をクリックします。
- 「キーチェーンアクセス」画面に戻りましたら、
- [beatbox-noc]をクリックします。
- 「 この証明書はすべてのユーザにとって信頼されているものとして指定されています」が表示されていることを確認します。
以上で証明書のインストールは完了です。
iOS)Safariの場合
証明書のインストール中にパスワードの入力を求められた場合は、パスコードを入力してください。
- 下記リンクをタップします。
証明書ダウンロード - ポップアップにて、[許可]をタップします。
- [プロファイルがダウンロードされました]ポップアップが表示されますので[閉じる]をタップします。
- ホーム画面に戻り、[設定]→[プロファイルがダウンロードされました]をタップし、表示されたインストール画面で[インストール]をタップします。
- 「警告画面」にて、[インストール]をタップし、さらに下部に[インストール]ボタンが表示されたら、それもタップします。
- 「インストール完了画面」にて、
- 署名者が次の通りであることを確認します。
beatbox-noc
検証済み - [完了]をタップします。
- 署名者が次の通りであることを確認します。
- ホーム画面に戻り、[設定]→[一般]→[情報]→[証明書信頼設定]の順にタップします。 「ルート証明書を全面的に信頼する」で、beatbox-noc 証明書に対する信頼を有効にします。 この時ルート証明書ポップアップが表示されるので「続ける」をタップします。
以上で証明書のインストールは完了です。
Android)Chromeの場合
証明書のインストール中にパスワードの入力を求められた場合は、パスワードを入力してください。
- 下記リンクをタップします。
証明書ダウンロード
※証明書ダウンロード後の手順はご利用のAndroidのバージョンにより異なります。
下記の 2 .または 3. の手順を実施してください。 - 証明書の名前を指定するポップアップが表示された場合の手順
- 証明書名に「beatbox-noc」を入力します。
- [OK]をタップします。
- ポップアップが表示されない場合の手順
設定>セキュリティ>暗号化と認証情報>証明書のインストール>を順にタップし証明書をインストールしてください。
※ご利用のAndroidのバージョンによって「証明書のインストール」の場所が異なる場合があります。
※証明書インストール時にメッセージが表示される場合がありますが、インストールを継続してください。 - 以上で証明書のインストールは完了です。
ご不明な点は、beat コンタクトセンターまでお気軽にお問い合わせください。