Soliton OneGate 利用ガイド
Mac

Mac

招待コードを用いてMac端末に証明書をインストールします。

証明書のインストールには、KeyManagerを利用します。

KeyManagerをインストールする

  1. インストールに必要なファイルを以下のURLからダウンロードする

    https://www.soliton.co.jp/download/ssx_download.html#skm

  2. KeyManagerをインストールする

参照

Mac版KeyManagerのインストールについては、以下を参照してください。
インストール

クライアント証明書をインストールする

ポイント

用途と証明書のインストール先について
クライアント証明書のインストール先は、証明書の利用用途により異なります。以下URLからご確認ください。
https://faq1.soliton.co.jp/faq/show/13440?category_id=2585&site_domain=sog

証明書の入手方法に合わせて手順を確認してください。

招待メールのURLからクライアント証明書をインストールする（KeyManager）

  1. 管理者から送信された招待メールのKeyManager用URLをクリック、または添付のQRコードを読み取る

    　　

    ブラウザーが起動し、KeyManagerの起動許可の確認画面が表示されます。

  2. ［許可］をクリックする

    ポイント

    ダウンロード許可画面が表示された場合

    ［許可］をクリックします。

    　　

    コンピュータにCA証明書がインストールされている場合

    手順3の画面が表示されます。

    　　

    コンピュータにCA証明書がインストールされていない場合

    プロファイルのインストールを促す画面が表示されます。

    ダウンロードを許可し、「プロファイルのインストール」通知または［システム設定］＞［プライバシーとセキュリティ］＞［プロファイル］を開き、ダウンロードされたCA証明書のプロファイルの［インストール］をクリックします。

    　　

    macOS13以降の場合

    CA証明書のインストール後に手動で信頼設定を行う必要があります。
    以下を参考に操作をしてください。

    1. ［キーチェーンアクセス］＞［デフォルトキーチェーン：ログイン］＞［証明書］タブから、インストールしたCA証明書を開き、［信頼］＞［この証明書を利用する時］で［常に信頼］を選択します。

    1. CA証明書の画面を閉じると、パスワードの入力画面が表示されるので、MacOSの管理者パスワードを入力します。

    1. CA証明書の信頼設定完了後、KeyManagerの画面（ホスト名・HTTPSポート）に戻り、［次へ］をクリックします。

    　　

    KeyManagerが起動し、「証明書の格納先」画面が表示されます。

  3. クライアント証明書の用途に合わせ、証明書の格納先を「ユーザー」か「システム」から選択する

    以降は、「ユーザー」を選択した場合を例に説明します。

    　　

    ポイント

    管理者が証明書の格納先を指定している場合

    この画面は表示されず、次の画面に自動的に進みます。

  4. OneGateのパスワードを入力し、［次へ］をクリックする

    　

    ポイント

    管理者がパスワードレス設定を有効にしている場合

    この画面は表示されず、次の画面に自動的に進みます。

    証明書の承認が始まります。

    承認が完了すると、「承認が完了しました。」のメッセージが表示されます。

  5. ［利用開始手続きを始める］をクリックする

    　

    ポイント

    証明書の格納先に「システム」を選択した場合

    管理者権限が必要なため、パスワードの入力画面が表示されます。

    macOS管理者のパスワードを入力し、インストール／利用許可を行ってください。

    　　

    「利用開始手続きが完了しました」とメッセージが表示されると、証明書のインストールは完了です。

    　

    ポイント

    証明書の格納先で「ユーザー」を選択した場合、

    クライアント証明書認証を求められる場面で、「privateKey」の入力画面が表示される場合があります。
    こちらはログイン時に入力しているパスワードを入力し、［常に許可］をクリックすることで、以降表示されなくなります。

  6. KeyManagerを終了する

利用者ポータルからクライアント証明書をインポートする（KeyManager）

利用者ポータルからクライアント証明書をインポートします。

参照

利用者ポータルの「証明書管理」画面の操作については、以下を参照してください。
証明書管理

  1. 利用者ポータルのアカウントメニューから［証明書管理］をクリックする

  2. 招待コードの一覧を表示し、発行用URLを表示する

  3. URLの横にある［→］をクリックする

    KeyManagerが起動し、「証明書の格納先」画面が表示されます。

  4. クライアント証明書の用途に合わせ、証明書の格納先を「ユーザー」か「システム」から選択する

    以降は、「ユーザー」を選択した場合を例に説明します。

    　　

    ポイント

    管理者が証明書の格納先を指定している場合

    この画面は表示されず、次の画面に自動的に進みます。

  5. OneGateのパスワードを入力し、［次へ］をクリックする

    　

    ポイント

    管理者がパスワードレス設定を有効にしている場合

    この画面は表示されず、次の画面に自動的に進みます。

    証明書の承認が始まります。

    承認が完了すると、「承認が完了しました。」のメッセージが表示されます。

  6. ［利用開始手続きを始める］をクリックする

    　

    ポイント

    証明書の格納先に「システム」を選択した場合

    管理者権限が必要なため、パスワードの入力画面が表示されます。

    macOS管理者のパスワードを入力し、インストール／利用許可を行ってください。

    　　

    「利用開始手続きが完了しました」とメッセージが表示されると、証明書のインストールは完了です。

    　

    ポイント

    証明書の格納先で「ユーザー」を選択した場合、

    クライアント証明書認証を求められる場面で、「privateKey」の入力画面が表示される場合があります。
    こちらはログイン時に入力しているパスワードを入力し、［常に許可］をクリックすることで、以降表示されなくなります。

  7. KeyManagerを終了する

Copyright © Soliton Systems K.K., All rights reserved.