日本医師会ORCA管理機構


重要なお知らせ

タイムスタンプサーバーの「TSA証明書のルート証明書移行」に伴う新証明書の登録について

MIND社のタイムスタンプサービスの「TSA証明書のルート証明書移行」に関連して、
Signed PDFでの署名検証関連のCA証明書の入れ替えが必要になります。

「タイムスタンプサービスにおけるルート証明書の移行に伴うご対応依頼ついて」(MIND資料)
https://www.mind.co.jp/contact/tsa/pdf/r45root_info.pdf

■影響について

対処を実施されなかった場合、切り替え以降の署名について、署名検証や署名延長がエラーになります。
※署名をおこなう事は可能です

■対処事項

以下の各ダウンロードURLから新しい証明書ファイルをダウンロードして、所定のフォルダに保存して下さい。
また、ダウンロード機能の新しい設定ファイルをダウンロードして、所定のフォルダに上書きして下さい。

■ご利用ソフトウェア別の対応方法

     
  • 日医 HPKI Signed PDF Verifier
    1. 以下のURLから日医の新証明書をダウンロードしてください。 2. ダウンロード後、解凍して「Nichii_G2_NonRepudiation_V2.cer」ファイルを取り出してください。

    3. 「Nichii_G2_NonRepudiation_V2.cer」ファイルを以下のフォルダにコピーしてください。
      ・格納先フォルダ:C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\plug_ins\SignedPDF Verifier\Cert
  •  
  • PDFViewer for HPKI
    1. 以下のフォルダにダウンロードした新しい証明書ファイルを保存して下さい。
    • こちらから証明書ファイルをダウンロードして、下記フォルダに保存
      ・格納先フォルダ:C:\Program Files\PDFViewer for HPKI\cert\tsa_trusted
    • こちらから証明書ファイルをダウンロードして、下記フォルダに保存
      ・格納先フォルダ:C:\Program Files\PDFViewer for HPKI\cert\tsa
    2. CRLダウンロードツールのiniファイルをダウンロードして上書き保存して下さい。
    • こちらからiniファイルをダウンロードして、下記フォルダに上書き保存
      ・格納先フォルダ:C:\Program Files\PDFViewer for HPKI\crlget
    3. 以下のURLから日医の新証明書をダウンロードしてください。 4. ダウンロード後、解凍して「Nichii_G2_NonRepudiation_V2.cer」ファイルを取り出してください。

    5. 「Nichii_G2_NonRepudiation_V2.cer」ファイルを以下のフォルダにコピーしてください。
      ・格納先フォルダ:C:\Program Files\PDFViewer for HPKI\cert\es
  •  
  • PDF署名延長(HPKI PAdES Signer)
    1. 以下のフォルダにダウンロードした新しい証明書ファイルを保存して下さい。
    • こちらから証明書ファイルをダウンロードして、下記フォルダに保存
      ・格納先フォルダ:C:\Program Files (x86)\HPKI PAdES Signer\cert\tsa_trusted
    • こちらから証明書ファイルをダウンロードして、下記フォルダに保存
      ・格納先フォルダ:C:\Program Files (x86)\HPKI PAdES Signer\cert\tsa
    2. CRLダウンロードツールのiniファイルをダウンロードして上書き保存して下さい。
    • こちらからiniファイルをダウンロードして、下記フォルダに上書き保存
      ・格納先フォルダ:C:\Program Files (x86)\HPKI PAdES Signer\crlget
    3. 以下のURLから日医の新証明書をダウンロードしてください。 4. ダウンロード後、解凍して「Nichii_G2_NonRepudiation_V2.cer」ファイルを取り出してください。

    5. 「Nichii_G2_NonRepudiation_V2.cer」ファイルを以下のフォルダにコピーしてください。
      ・格納先フォルダ:C:\Program Files (x86)\HPKI PAdES Signer\cert\es
  •  
  • 上記以外のソフトウェアに関しては対応の必要はありません。