このガイドでは、Windows 証明書ストアにクライアント認証証明書をインストールし、証明書のアクセス パスワードを生成する方法を説明します。通常、サイトでの使用が承認されている ClientAuth 証明書が Windows 証明書ストアにインストールされている証明書と一致している限り、ユーザーは制限された Web サイトにアクセスできます。セキュリティをさらに強化するには、証明書のアクセス パスワードを生成することができます。このオプションを有効にすると、ユーザーは制限されたサイトにアクセスしようとするたびに、正しい証明書とパスワードの両方を入力する必要があります。
アクセス パスワードを追加すると、複数のユーザーが同じシステムで操作する環境や機密情報が危険にさらされる環境では特に便利です。証明書を使用するたびにパスワードを要求するこの方法は、安全な認証のベスト プラクティスと一致し、許可されたユーザーのみが制限されたリソースにアクセスできるようにし、資格情報の悪用リスクを軽減します。
証明書をWindows証明書ストアにインポートする
- ダウンロードした証明書をダブルクリックします。
- 証明書インポートウィザードで、 現在の使用者.
- インポートしたいファイルを確認し、 次へ
- ダウンロード時に証明書用に生成したパスワードを入力します。その後、 インポートオプション セクション。： 強力な秘密鍵保護を有効にします。このオプションを有効にすると、アプリケーションが秘密鍵を使用するたびにプロンプトが表示されます。これはまだアクセス パスワードではなく、インストール パスワードであることに注意してください。このオプションをクリックすると、ブラウザーやアプリケーションなどの他の証明書ストアにインストールするたびにパスワードが必要になります。
クリック 次へ ボタンを押して続行します。
- 証明書を保存するフォルダを選択します。 パーソナル フォルダは推奨される場所です。 次へ ボタンを押します。
- クリック 仕上げ
- クリックした後 仕上げ ボタンをクリックすると、新しいウィンドウが表示されます。この段階で、 アクセスパスワード 証明書用。 詳しくはこちら 作成セッションプロセスで セキュリティレベル…
- のラジオボタンをクリックします。 高: このアイテムを使用するときはパスワードで許可を求める. その後、 次へ>
- アクセスパスワードを生成し、確認して、 仕上げ
- クリック OK
- 成功！ これで、証明書がコンピュータのストアにインポートされ、制限されたサイトにアクセスするために使用するパスワードが生成されました。次のセクションでは、アクセス パスワードが有効になっている ClientAuth 証明書をブラウザーで使用する方法を説明します。
クライアント認証証明書を使用する
- アクセスパスワードが有効になっている状態で証明書がマシンの証明書ストアに正常にインストールされた場合、制限されたWebサイトで証明書のパスワードの入力を求められます。アクセスパスワードを入力し、 許可する
- 成功！ 制限されたウェブサイトにアクセスできるようになりました。
