NetVision

fonを使う場合のルート証明について(WindowsMobile5.0での問題)
1-1 ルート証明について

fonではサーバの有効性について、ある機関のルート証明書を使っています。これを使う事で、成りすましによるパスワードの盗難を防ぐ事ができます。
ただし、fonの使っているルート証明書は、WindowsMobile5.0では購入時に入っていません。ですので、各自が入れる(インストールする)必要があります(WindowsXP/Vista、WindowsMobile6.0以降では予め入っています)。
無線LAN接続切り替えツールでは、省略値の設定で、ルート証明を必須としています。

ルート証明がインストールされていない状態でfonにログインする場合は、fonの項目を選択し、[編集][fonアクセスポイントに対するルート証明書がインストールされていない場合もログインする]をチェックしてください。
チェックを入れる事で、ルート証明書無しでもログインが可能になります。 ただし、ルート証明無しでログインする場合は、パスワードの盗難の危険があります。fonのアクセスポイントを擬似的に作った、なりすましアクセスポイントに対して、パスワードを送ってしまうかもしれません。
お勧めとしては次の方法によりルート証明をインストールして頂く事になりましょう。


1-2 ルート証明のインストール方法
1-2-1 W-ZERO3の場合

1) MicroSoft社のサイトからルート証明インストール用ソフトウエアを入手する
Windowsパソコン(XP等)を使い MicroSoft社のページから"SmartPhoneAddCert.exe パッケージ"を入手(ダウンロード)してください。
上のパッケージをWindowsパソコン上で実行すると、自動的に解凍が行われ、その中に"SpAddCert.exe"というプログラムが含まれています。

2) 証明書を入手する
XP/Vistaで、IEを起動して、[ツール]->[インターネットオプション]->[コンテンツ]->[証明書]
として、[証明書]のダイアログを開いてください。[信頼されたルート証明機関]の中で、
UTN-USERFirst-Hardware
を選択し、[エクスポート]により[証明書のエクスポート ウィザード]を起動します。
使用する形式として、
DER encoded binary X509(CER)
を選択して、適当なファイル名(例えば"UTN-USERFirst-Hardware.cer")でエクスポートしてください。

3) ソフトウエアと証明書をコピーする
W-ZERO3をWindowsパソコンに接続しActiveSync(VistaではMobile Device Center)を起動します。
そして、[エクスプローラ]をクリックします。
MicroSoftのサイトから入手した、"SpAddCert.exe"を、"/windows/スタートメニュー/プログラム"配下にコピーします。
また、証明書"UTN-USERFirst-Hardware.cer"を、"/Storage"にコピーしてください。

4) 証明書のインストール
W-ZERO3の画面で、[スタート]→[プログラム]でメニューを開くと、"SdAddCert"というのが加わっているはずです。これを起動すると、ダウンロードした証明書が選択された画面が表示されます。[OK]を押すことで証明書の確認が表示され、さらに[OK]を押す事により、証明書のインストールが行われます。
インストール終了後、fonへのアクセスが確認できましたら、"SpAddCert.exe","UTN-USERFirst-Hardware.cer"は、削除して頂いて結構です。

1-2-2 W-ZERO3以外の場合(X01HT等)

1) 証明書を入手する
XP/Vistaで、IEを起動して、[ツール]->[インターネットオプション]->[コンテンツ]->[証明書]
として、[証明書]のダイアログを開いてください。[信頼されたルート証明機関]の中で、
UTN-USERFirst-Hardware
を選択し、[エクスポート]により[証明書のエクスポート ウィザード]を起動します。
使用する形式として、
DER encoded binary X509(CER)
を選択して、適当なファイル名(例えば"UTN-USERFirst-Hardware.cer")でエクスポートしてください。

2) ソフトウエアと証明書をコピーする
W-ZERO3をWindowsパソコンに接続しActiveSyncを起動します。
そして、[エクスプローラ]をクリックします。
証明書"UTN-USERFirst-Hardware.cer"を、適当なフォルダーにコピーしてください。

3) 証明書のインストール
コピーした証明書を、X01HT等のモバイル装置でタンプしてください。
証明書の確認が表示され、[OK]を押す事により、証明書のインストールが行われます。
インストール終了後、fonへのアクセスが確認できましたら、"UTN-USERFirst-Hardware.cer"は、削除して頂いて結構です。

なお、当社では、このページに記載した、MicroSoft社が配布するプログラム、
認証機関が配布するルート証明書の有効性、パスワード盗難等について保証を行う物ではありません。


BACK