クライアント証明書を、MacOS版のFirefoxに登録したり、Firefoxから削除したりする方法を説明します。
Firefoxでは、作業の途中にマスターパスワードの入力を要求されることがあります。
Firefoxの詳しい操作手順は、Firefoxのサポートページ、または各種マニュアルを参照してください。
mozilla support

ここでは、次の環境を例に説明します。

• OS：macOS High Sierra
• Webブラウザー： Mozilla Firefox 60.0
• クライアント証明書：サイボウズクラウドサービス（セキュアアクセス）のクライアント証明書

クライアント証明書を、MacOS版のFirefoxに登録する方法を説明します。

1. システム管理者から、クライアント証明書と、クライアント証明書のパスワードを入手します。
   1. セキュアアクセス（cybozu.com）のクライアント証明書の場合：
      システム管理者がクライアント証明書のダウンロードを許可している場合は、ユーザー自身でクライアント証明書とパスワードを入手できます。
      入手する手順は、セキュアアクセスを利用している場合のSTEP1とSTEP2を確認してください。
2. Webブラウザーのメニューバーの「Firefox」から[環境設定]を選択します。 メニューを開くアイコン をクリックし、[設定]をクリックしても表示できます。 「設定」タブが表示されます。
3. 左側のメニューで、[プライバシーとセキュリティ]をクリックします。
4. 「証明書」の[証明書を表示]をクリックします。
5. 「あなたの証明書」タブをクリックし、[読み込む]をクリックします。
6. 手順1で入手した、クライアント証明書「（ユーザーのログイン名）.pfx」を選択し、[開く]をクリックします。
7. 手順1で入手した、クライアント証明書のパスワードを入力し、[OK]をクリックします。
8. クライアント証明書が登録されていることを確認し、[OK]をクリックします。
9. 「設定」タブを閉じます。
10. Firefoxのアドレス欄に「https://（サブドメイン名）.s.cybozu.com/」を入力します。
    1. リモートサービスのクライアント証明書をお使いの場合：
       リモートサービス用のURLを入力する必要があります。入力するURLは、リモートサービスマニュアルのURLを指定してアクセスする方法を参照してください。
    証明書の選択画面が表示される場合は、登録したクライアント証明書を選択し、[OK]をクリックします。 お使いの環境のログイン画面が表示されるので、アクセスできるかどうか確認します。

使用しているクライアント証明書を新しいものに差し替えます。

1. システム管理者から、新しいクライアント証明書と、クライアント証明書のパスワードを入手します。
2. 古いクライアント証明書を削除します。
   クライアント証明書を削除する
3. 新しいクライアント証明書を登録します。
   クライアント証明書を登録する

クライアント証明書を、MacOS版のFirefoxから削除する方法を説明します。

1. Webブラウザーのメニューバーの「Firefox」から[環境設定]を選択します。 メニューを開くアイコン をクリックし、[設定]をクリックしても表示できます。 「設定」タブが表示されます。
2. 左側のメニューで、[プライバシーとセキュリティ]をクリックします。
3. 「証明書」の[証明書を表示]をクリックします。
4. 「証明書マネージャー」画面で、「あなたの証明書」タブをクリックし、削除する証明書を選択して、[削除]をクリックします。
5. 確認画面で、[OK]をクリックします。
6. クライアント証明書が削除されたことを確認し、[OK]をクリックします。
7. 「設定」タブを閉じます。
   これで、Firefoxに登録したクライアント証明書の削除は終了です。

Firefoxの「証明書マネージャー」には、FirefoxではなくmacOSに登録したクライアント証明書も表示されます。macOSに登録したクライアント証明書は、Firefoxで削除しても、「証明書マネージャー」に表示され続けます。
次の手順で、macOSに登録したクライアント証明書を削除してください。

1. 「キーチェーンアクセス」画面を開きます。
   次のどちらかの操作をします。

   • Dockにある をクリックする
     Apple社のヘルプ：MacでDockを使用する
   • Dockにある をクリックし、「キーチェーンアクセス」を検索する
     Apple社のヘルプ：MacでLaunchpadを使ってアプリケーションを表示する/開く

2. Controlキーを押しながら、削除するクライアント証明書「（ユーザーのログイン）@（サブドメイン名）.s.cybozu.com」をクリックし、「"（ユーザーのログイン）@（サブドメイン名）.s.cybozu.com"を削除」を選択します。

3. 確認画面で、[削除]をクリックします。

4. パスワード入力画面で、使用しているパソコンの管理者の名前とパスワードを入力し、[設定をアップデート]をクリックします。

5. Controlキーを押しながら、削除する識別プリファレンス「https://（サブドメイン名）.s.cybozu.com」をクリックし、「"https://（サブドメイン名）.s.cybozu.com"を削除」を選択します。

6. 確認画面で、[削除]をクリックします。

7. Controlキーを押しながら、削除する秘密鍵「cybozu.comclient certificate」をクリックし、「"cybozu.comclient certificate"を削除」を選択します。

8. 確認画面で、[削除]をクリックします。 これで、macOSに登録したクライアント証明書の削除は終了です。