「電子証明書」タグアーカイブ

AcrobatにSignedPDFをインストールする（追加）

投稿日時: 投稿者:

キャン事務所に新しく導入したWindows 7に登記申請のための各種セッティングをしたはずなんですが、合同会社の電子定款を法務局に送信したところ電子署名されてないとの補正通知。

あれれ？？あれこれ悩みながら考えてみるとデフォルトの署名形式を設定し忘れていたという凡ミス。。って、以前の記事を確認しても、このことについては触れてないじゃないですかー（涙）

法務省が提供しているPDF署名プラグインの操作手引書を読んでいる方には何を今さらと感じるかもしれませんが、とりあえず追加情報を足しておきます。

Acrobat環境設定Acrobatにセコムトラストシステムズの電子証明書を取込んだら、メニューバーの編集→環境設定→一般をクリック。コントロールキーとKボタンでもオッケーです。

環境設定>セキュリティ>電子署名続いて、分類の項目にあるセキュリティをクリック、詳細環境設定をクリックしてください。

電子署名の詳細環境設定作成タブの中にある「文章の署名および暗号化時に使用するデフォルトの方法」がAdobeデフォルトセキュリティになっているのでSignedPDFに変更してOKボタンを。

これで設定は完了です。

Code=0x3f100001電子署名したPDFを開いた際に「この製品では、検証はできません。Code=0x3f100001」というSignedPDFのウィンドウが立ち上がれば法務局の電子署名対応になっています。

ちなみに、Acrobatはパソコンの管理者か管理者として実行でないと電子署名はできないそうです（未確認）

 

 

Acrobatに電子証明書をインストールする。

投稿日時: 投稿者:

つづき。パソコンに取込んだ電子証明書をAcrobatにインストールします。途中までは前回の記事を参考にしてください。

証明書ストア管理ツール証明書ストア管理ツールでPKCS#12形式証明書をインストールする際に予め電子証明書利用ツールを起動しておいてください。追加する証明書のパスワードは電子証明書（の写し）のPINコードです。

注意点としては、、certフォルダのなかにある電子証明書をインストールすると、作成したPDFに電子証明するためには利用ツールを起動して電子証明書を指定しないといけません。セキュアタイプなので。

もし、利用ツールを起動するのが面倒だ！同じパスワードを何度も入力するのが煩わしい！という方は安全な場所にコピーした電子証明書（の写し）をインストールしてください。

複雑すぎて頭の中を整理するのも一苦労。勘違いもあると思うので参考程度に。Windows 8リリース目前に控えたPDF署名プラグインの64bit版の対応、お疲れさまです。

 

追加：この方法で押印したで電子署名は残念ながら法務局で通りませんでした。現在、原因を調査中。Adobe Acrobatの設定が不足してました。

 

 

司法書士電子証明書をセッティングする。

投稿日時: 投稿者:

Windows 8のリリースも目前と噂されるなか、喜屋武事務所でもWindows 7を導入するべく重い腰をあげることになりました。司法書士事務所には欠かせないのが電子証明書。

ICカードを利用した電子証明書に変わる物として、その導入までには紆余曲折ありましたが、現在は通常タイプと呼ばれる電子証明書ダウンロード専用ツールと利用ツールが入ったセキュアタイプの2種類が用意されています。

ダウンロード専用ツールは電子証明書を新規でダウンロードする方で自由にデータを扱いたい司法書士のみがインストールするソフトなので既にダウンロードしている喜屋武事務所ではセキュアタイプをインストール。

新しいバージョンがリリースされていたのは知っていましたが、一から設定するのは面倒だったので以前のバージョンを継続して使っていました。新しいセキュアタイプでは取込んだ電子証明書を必要に応じてオンオフ（表示と非表示）ができるスイッチがあるので以前のバージョンよりは安心感と安定感が増している印象です。

が、ちょっと把握しづらかったこともあるので補足の意味を込めてオススメのセッティング方法を紹介したいと思います。

電子証明書ダウンロードツールまずは、以前USBに保存した電子証明書（の原本）を使ってパソコン内に電子証明書（の写し）を取込みます。

暗号化情報電子証明書のニックネームをローマ字で入力し、参照ボタンからp12の原本が保存されているUSBドライブを探して指定。つぎに作業フォルダと利用開始パスワードを指定します。作業フォルダは任意の場所でオッケーだと思いますが、ここではGidtoolの下階層に新しくフォルダを作成しました。特に深い意味はありませんが、certというフォルダを作成しました。（C:¥Shiho-shoshi¥Gidtool¥cert）

PINコードの変更続いて、PINコードの変更。セコムトラストシステムズから送られてきたPINコードを古いPINコード欄に入力し、新しいPINコードを入力。このPINコードが司法書士電子証明書を利用する際のパスワードになります、、よね？？利用開始パスワードと同じキーワードだとパスワードをたくさん覚えなくていいので使い勝手がいいです。

設定はこれだけ。電子証明書を使用する際に利用ツールを起動して利用開始のボタンを押し、利用開始パスワードを入力すると先ほど作成したcertフォルダのなかに電子証明書（写し）が表示されます。その状態でこの電子証明書を安全な別の場所にコピーすると利用ツールと利用開始パスワードは必要ありません…。

つまり、ダウンロード専用ツールは要ら…ごにょごにょごにょ（笑）

 

 

 

司法書士電子証明書のツールについて感じること。

投稿日時: 投稿者:

よくわかりませんが、2012年7月2日に「セキュアタイプ」ツールのメジャーバージョンアップ2.00版が公開されたとかなんとか。長い文章を読み解くのもめんどうなので喜屋武事務所では1.20（だったかな？）のまんま。特に不具合はありません。

我々ユーザは一方的に提供されたものを使う（使わせてもらう）ことしかできません。が、普段から使っているからこそ客観的に見えてくることや感じることも多々あります。

どこが作ったツールかわかりません（あまり興味ない）が、バージョンアップの意味をキチンと認識しているのか。疑問です。後手後手の修正をするくらいであれば公開当初からツールの方向性を決め、ユーザの動きまでも予測した上で設計図を練るべきだったんじゃないかなーと。

新規のユーザばかりじゃないんですよ。現状でトラブルのないツールをわざわざアンインストールし、ユーザが使いたいと感じる大きなメリットがなければ貴重な時間を割いてまでダウンロードをするはずもなく。加えて、8月4日のICカードタイプの廃止に伴い、セコムパスポートへの登録数は今まで以上に増加するとも思えません。

問題点をオンラインで修正解決するアップデート機能は予算オーバーだったのかな？ICカードが廃止されセコムパスポートが浸透し状況が落ち着くのを待ってるのかな？？ユーザに突っ込みどころなんか与えなければいいのに（失笑）

 

以上、素人の目から見た雑感でした。今以上によくなることを願って。

 

 

 

リーガル電子認証キットPRO

投稿日時: 投稿者:

一昨日、司法書士電子証明書サービスホームページにて電子証明書ダウンロード専用ツールが公開されたようですね。

リーガル電子認証キットPRO

それはさておき、私が電子証明書を導入するにあたって真っ先に確認したのがリーガルからリリースされている「電子認証キット PRO」でした。

リーガル電子認証キットPRO Ver3.0.1

ずっとお世話になっているソフトでしたが、新しい電子証明書のセコムパスポートに対応するバージョンはVer.3.03からとのこと。

あらら、、、。もしSkyPDFを使っていたらVUP版の購入も視野に入れていましたが、キャン事務所では運良くAdobe Acrobatを使用していたので、私は電子認証キットPROを誰にも気づかれないようにそっとアンインストールしたのでした。今までありがとうございます（笑）

 

まあ、私には少し敷居が高いソフトウェアだったので、結果的には良かったのかも。電子金庫が気になるけど仕方ないね。

 

 

 

 

Gidtoolのcertフォルダへ簡単にアクセスする方法。

投稿日時: 投稿者:

Gidtoolを金庫の代わりとして利用したいのであれば、そのまま知らない方が無難だとは思いますが、どーーーしてもcertフォルダの中身が見たくて見たくて仕方がないという方は以下の方法でアクセスしてみてください。Windowsをセーフモードで起動して…とか、アクセス権を取得して…といったパソコンの専門知識や特殊な方法を用いる必要は全くありませんので（笑）※以下はWindows XP Home Editonでの作業

Gidtool

まず、C:¥Shiho-shoshi¥Gidtoolへアクセスし、右クリックからcertフォルダのプロパティを表示→共有タブをクリック

ネットワーク上でこのフォルダを共有する

次に、ネットワーク上での共有とセキュリティ設定の項目にある「ネットワーク上でこのフォルダを共有する(S)」のラジオボタンにチェックを入れ、適用ボタンを押してください。

certを共有しようとしているときにエラーが発生しました

すると、「certを共有しようとしているときにエラーが発生しました。アクセスが拒否されました。今回は共有リソースは作成されませんでした。」というウィンドウが現れますが、気にせずにOKボタンを。

で、certフォルダへ再度アクセスしてみると、、な、、な、、なんと！！certフォルダのなかにはダウンロードツールでPINコードを変更した電子証明書の写しがあるではありませんかーーー（笑）私も驚きましたが、たったこれだけの操作で誰でも簡単にcertフォルダへアクセスすることができます。
certフォルダを共有

もし、アクセスできないように再度気休めのカギをかけたい場合は上記の方法を2回（プロパティを開き、ネットワーク上でこのフォルダを共有するのラジオボタンを2回クリックし、適用ボタン）繰り返してください。一度共有を示す右手を表示させた後に共有を解除するという意味です。

なお、カギが開いた状態であれば「ICカードで署名…」ボタンからだけでなく「ファイルで署名…」ボタンからの署名付与も可能です。

アクセスが拒否されました

このcertフォルダのなかにある電子証明書の写し（拡張子が.p12のファイル）をパソコン上の別の場所や外部メディアにコピーし、電子証明書ダウンロードツール/電子申請ツール、及び隠れアカウントを削除するのもアリですし、そのまま置いて電子証明書を自己管理するのも一つの方法です。こういう方法もあるということを知っておくだけで使い勝手はかなり変わってくると思います。ご検討ください。

 

ただ、これは金庫というよりはノックをすれば誰にでも開くドア付きの箱と呼んだ方がピッタリかもしれません（失笑）たしか、、既にインストールしたダウンロードツールにはネット経由で自動アップデートする機能は付属してなかったような？？というか、こんなソフトで本当に大丈夫ですかね？？

私は現状を把握しているのでとても都合がいいですが、知らない司法書士事務所は大変そう。

 

追加

この情報は電子証明書ダウンロードツール／電子証明書利用ツール バージョン1.10での方法です。よりセキュリティが強化されたバージョン2.00と申請用総合ソフト（2.7A）のバッティングのため申請用総合ソフトから電子署名できない方はアップデートされるまで以下の方法から電子証明書を任意の場所へコピーし、利用してみてください。

 司法書士電子証明書をセッティングする。

アクロバットでセコムパスポートを利用する。

投稿日時: 投稿者:

日本司法書士会連合会が提供する「電子申請ツール」を起動するとインストールされるのが「申請用総合ソフト(法務省)」と「PDF署名(法務省)」と「e-Taxソフト」の赤いアイコンが目印の、3種類のソフトっぽく見えるプログラム。通常はこのアイコンからでないとセコムパスポートは利用できない（と思わせたい）ようですが、Acrobatでは、法務省の提供するPDF署名プラグイン（MistyGuard）に証明書をインストールすることでPDF署名ができます。※SkyPDFについては未検証（追加：SkyPDFはリーガルの電子認証キットProからしか署名できない模様）

注意！恐らく問題なく通るとは思いますが、喜屋武事務所ではまだ申請に利用したことがないので未確認情報と捉えてください。署名自体は可能です。説明にはAcrobat 7を使っていますが、Acrobat Xでも似たような感じです。

追加：この方法で定款に電子署名し、申請用総合ソフトから公証人役場に署名済みのPDFを送信。無事に電子定款認証できました。

Acrobat環境設定SignedPDF

まず、編集→環境設定→SignedPDFを開く。

Acrobaパスワード変更

次にパスワードを設定（このパスワードはダウンロードツールで新たに設定したPINコードと同じだと使い勝手がいいです）

証明書ストア管理ツール初期化

証明書ストア管理ツール(C)をクリックし、初期化を選択、上で設定したパスワードでログイン。既にインストールしている証明書を消したくない場合は参照を選択。

PKCS#12形式証明書インストール

追加(A)をクリックしたら、電子証明書の原本を保存しているUSBメモリをパソコンに差し、参照(R)からUSBのなかにあるファイルを選択→日本司法書士会連合会から送られたパスワードを入力し、インストール。

証明書情報

証明書ストア管理ツールにインストールされました。これで日本司法書士会連合会が提供する赤いPDF署名(法務省)ソフトを介することなく署名することができます。鍵項目に丸印がないものはセコムの証明書になるのかな？？気になる人は削除してもいいかも。

署名者情報

あとは適宜に署名者情報を編集してください。オリジナルのイメージを入れたい方は C:¥Program Files¥Adobe¥Acrobat 7.0¥Acrobat¥plug_ins¥SignedPDF¥Stamp フォルダのなかにPDF化したファイルを入れて印影ファイルパス(A)で選択設定してください。Acrobatを使えば、事務所で使っている職印をスキャニングすることもできます。

この製品では、検証できません電子署名の方法は省略しますが、電子署名すると「この製品では、検証はできません。Code=0x3f100001」と表示されます。が、以下のサイトにあるように特に問題はないと思います（未確認）万が一、問題があれば別の方法を考えてみたいと思いますです。

 

追加：送信するPDFファイルの名前は全角の会社名とかではなく半角英数でつけた方がよさそうです。

追加：Adobe Acrobatの設定も必要です。

 

 

 

申請用総合ソフトにsecom-gid01を登録する。

投稿日時: 投稿者:

昨日、ごちゃごちゃだらだらと書き綴りましたが、その設定方法は驚くくらいに簡単。

まずは電子証明書ダウンロードツールをインストールし、電子証明書を取得、USBメモリに保存。これが原本になります。なくすと面倒なので金庫等に入れて大切に保管してください。ここまでは事前準備。

事務所内のパソコンにも同様にダウンロードツールをインストールし、オプションにある「電子証明書の取込」から原本をパソコン内に保存し「PINコードの変更」から各々のパスワードを設定（写し）してもらう。※このとき、PINコードが全て同じだと誰がどのパソコンを使っても同じように署名付与できます。

次に申請用総合ソフトを起動。

使用するICカードライブラリを登録します

ツール→オプション→ICカード切替タブ→「現在インストール済みのICカードを登録します」から登録ボタンをクリック。

ICカードライブラリの登録確認

secom-gid01のICカードライブラリ設定ファイルを登録しますか？というウィンドウが立ち上がるので、OKボタン。

使用するICカードライブラリを選択して下さい

申請時に使用するカードライブラリをsecom-gid01になっているか確認し「ICカードで署名…」ボタンから各々で設定したパスワードで署名付与。「ファイルで署名…」ボタンではないので注意してください。

 

これだけです（笑）もし、署名付与ができない場合は焦らずにICカード切替の項目をチェックしてみましょう！ライブラリの選択が外れている場合が多いです。

 

 

 

環境変数”GIDTOOL_HOME”が適用されていません。

投稿日時: 投稿者:

環境変数"GIDTOOL_HOME"が適用されていません

ついに喜屋武事務所でもセコムパスポートを導入しました。ずっと見ないフリをしていたのですが、期日が迫ってくるとやっぱり焦ってきますね。で、導入してみた感想としては、、びびらずにさっさと導入すればよかったなーというのが本音。まあ、当然ながら「電子証明書ダウンロードツール/電子申請ツール」の不具合が解消されてからの話ですが（笑）

セコムパスポートを司法書士の証明書としてICカードの代わりに導入するにあたって、一番困惑させられたのが「その使用方法（選択肢）が幾通りか存在する」ので、どの方法が当事務所にとって得策なのか？安全なのか？を模索し、検証することでした。選択肢の多さゆえに現在地と着地点の状況把握と全体把握が必要な作業。申請用総合ソフトで署名付与が可能か？の確認も必然的に多くなります。

その結果わかったこと。登記申請用の業務ソフトを利用していない喜屋武事務所が確認しているセコムパスポートの利用方法は大雑把に以下の4種類あることが見えてくるかと思います。なお、セコムパスポートを利用するにあたって「電子証明書ダウンロードツールで電子証明書の原本をダウンロードする」のは絶対に避けられないので省略しました。

  1. 原本をダウンロードツールに取込 > PINコードの変更 > 電子証明書の写しを作成 > 電子申請ツールから別途インストールした申請用総合ソフト（赤）を利用して「ファイルで署名…」ボタンから署名付与
    • 日本司法書士会連合会とセコムが推奨する方法
    • 申請用総合ソフト緑と赤の切替と使い分けが面倒
    • 申請用総合ソフト（赤）が不安定
  2. 原本を保存した外部メディアと申請用総合ソフト（緑）を利用してUSB経由で「ファイルで署名…」ボタンから署名付与
    • 比較的簡単
    • 日本司法書士会連合会が提供したPINを使用する（覚えられない）
    • Gidtoolは不必要なので削除可（パソコン操作が必要）
    • 原本がなくなったりコピーを勝手に作られる恐れ（管理）
  3. 原本をパソコンに取り込み、PKCS#12ファイルを変更修正し、パソコン（または外部メディア）内に書き出し保存 > 申請用総合ソフト（緑）を利用して「ファイルで署名…」ボタンから署名付与
    • 検索能力とパソコン技術が問われる
    • Gidtoolは不必要なので削除可
    • 覚えやすいPINに設定可能
    • コピーを勝手に作られる恐れあり（パソコン起動時にパスワードを設定していれば回避可）
  4. 原本ダウンロードツールに取込 > PINコードの変更 > 電子証明書の写しを作成 > 申請用総合ソフト（緑）に「secom-gid01」のICカードライブラリを登録 > 「ICカードで署名…」ボタンから署名付与
    • ダウンロードツールで作成した任意のPINを使用
    • アクセス権がないので金庫の代わりになる

という4つの選択肢に加えて、専門知識がなくても喜屋武事務所の職員全員が使え、PDFにも電子署名が可能、かつ誰も気軽にデータを持ち出すことができず、面倒なパソコン操作をしなくてもいい、という条件から導きだした私の結論は一番最後の方法です。

他事務所のブログやサイトを見てみるとユーザの許可なく作成されたセコムのアカウントは削除しようという流れがあるようですが、喜屋武事務所ではそれを逆手に取って金庫代わりに利用しています（笑）大切なデータに勝手にアクセスされたら困りますからね。

詳しい設定方法はまた明日にでも。

 

 

※ちなみにキーチェーンアクセスを使えば MacでもPKCS#12ファイルは作成可能です。

電子申請ツールのバージョンアップは2月5日。

投稿日時: 投稿者:

司法書士電子証明書サービスホームページお知らせ

【重要なお知らせ】
1月下旬に公開を予定しておりました「電子申請ツール」のバージョンアップについて、2月5日（日）に公開させていただくことになりました。

 

 

使い物になるまでにはまだまだ時間が必要そうだな…。