Google Chrome(Mac版)

記事番号:0109

クライアント証明書を、MacOS版のGoogle Chromeに登録したり、削除したりする方法を説明します。
macOSでは、クライアント証明書を「キーチェーンアクセス」で管理しています。
キーチェーンアクセスのアイコンが表示された画像

macOSの詳しい操作手順は、Apple社のサポートページや各種マニュアルを参照してください。

ここでは、次の環境を例に説明します。

  • OS:macOS バージョン 10.13.6
  • Google Chrome:80.0.3987.132

クライアント証明書を登録する

クライアント証明書を、MacOS版のGoogle Chromeに登録します。

  1. システム管理者から、クライアント証明書と、クライアント証明書のパスワードを入手します。
    システム管理者がクライアント証明書のダウンロードを許可している場合は、ユーザー自身でクライアント証明書とパスワードを入手できます。
    入手する手順は、セキュアアクセスを利用している場合のSTEP1とSTEP2を確認してください。

  2. クライアント証明書「(ユーザーのログイン名).pfx」をダブルクリックします。
    キーチェーンアクセスが起動します。

  3. 手順1で入手した、クライアント証明書のパスワードを入力し、[OK]をクリックします。
    クライアント証明書のパスワードを入力している画像
    クライアント証明書は自動的に「キーチェーンアクセス」に登録されます。

  4. 「キーチェーンアクセス」画面で、「(ユーザーのログイン名)@(サブドメイン名).s.cybozu.com」の証明書をダブルクリックします。
    キーチェーンアクセス画面の画像

  5. 表示された画面で、「信頼」の左横のアイコン をクリックします。
    信頼の左横の矢印のアイコンが赤枠で囲まれた画像

  6. 「この証明書を使用するとき:」のドロップダウンリストから「常に信頼」を選択し、画面を閉じます。
    ドロップダウンリストから常に信頼を選択している画像

  7. パスワード入力画面で、使用しているパソコンの管理者の名前とパスワードを入力し、[設定をアップデート]をクリックします。
    パソコンの管理者の名前とパスワードを入力している画像
    クライアント証明書の登録に成功すると、「キーチェーンアクセス」画面のアイコンに「+」が追加されます。
    クライアント証明書の登録が成功したことを示した画像

  8. Controlキーを押しながらクライアント証明書をクリックし、「新規識別プリファレンス」を選択します。
    新規識別プリファレンスが赤枠で囲まれた画像

  9. 「場所またはメールアドレス:」に「https://(サブドメイン名).s.cybozu.com」を入力し、[追加]をクリックします。
    サブドメイン名は、証明書の名前に含まれています。

    • 証明書の名前の例:
      (ユーザーのログイン名)@(サブドメイン名).s.cybozu.com

    証明書が必要な場所を入力している画像

  10. 「キーチェーンアクセス」画面を閉じます。

  11. Chromeを起動し、「https://(サブドメイン名).s.cybozu.com」にアクセスします。
    証明書の選択画面が表示される場合は、該当の証明書を選択し、[OK]をクリックします。
    接続に必要な証明書を選択している画像
    確認画面が表示される場合は、使用しているパソコンのパスワードを入力し、[常に許可]をクリックします。
    常に許可のボタンが赤枠で囲まれた画像 お使いの環境のログイン画面が表示されるので、アクセスできるかどうか確認します。

クライアント証明書を差し替える

使用しているクライアント証明書を新しいものに差し替えます。

  1. システム管理者から、新しいクライアント証明書と、クライアント証明書のパスワードを入手します。

  2. 古いクライアント証明書を削除します。
    クライアント証明書を削除する

  3. 新しいクライアント証明書を登録します。
    クライアント証明書を登録する

クライアント証明書を削除する

クライアント証明書を削除します。

  1. 「キーチェーンアクセス」画面を開きます。
    次のどちらかの操作をします。

  2. Controlキーを押しながら、削除するクライアント証明書「(ユーザーのログイン)@(サブドメイン名).s.cybozu.com」をクリックし、「"(ユーザーのログイン)@(サブドメイン名).s.cybozu.com"を削除」を選択します。
    削除するクライアント証明書を選択している画像

  3. 確認画面で、[削除]をクリックします。
    クライアント証明書の削除を確認している画像

  4. パスワード入力画面で、使用しているパソコンの管理者の名前とパスワードを入力し、[設定をアップデート]をクリックします。
    パソコンの管理者の名前とパスワードを入力している画像

  5. Controlキーを押しながら、削除する識別プリファレンス「https://(サブドメイン名).s.cybozu.com」をクリックし、「"https://(サブドメイン名).s.cybozu.com"を削除」を選択します。
    削除する識別プリファレンスを選択している画像

  6. 確認画面で、[削除]をクリックします。
    削除する識別プリファレンスを確認している画像

  7. Controlキーを押しながら、削除する秘密鍵「cybozu.comclient certificate」をクリックし、「"cybozu.comclient certificate"を削除」を選択します。
    削除する秘密鍵を選択している画像

  8. 確認画面で、[削除]をクリックします。 削除する秘密鍵を確認している画像
    これで、クライアント証明書の削除は終了です。