> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/ja/zheng-ming-shu-guan-li/certificate-master/user-certificate.md).

# ユーザー証明書

{% hint style="warning" %}
SCEPman Enterprise Edition のみ
{% endhint %}

{% hint style="info" %}
この機能には 2.4 以上のバージョンが必要です
{% endhint %}

SCEPman Certificate Master Web UI を通じて、秘密鍵を含む X.509 ユーザー証明書を手動で生成できます。これらの証明書は、さまざまな証明書ベース認証（CBA）シナリオ、スマートカード、メール署名に使用できます。既定では、生成された証明書には EKU が **クライアント認証** および、値が UI で指定された UPN と一致する UPN 型プロパティに設定された Subject Alternative Name (SAN) が付きます。

### ユーザー証明書の発行

1. へ移動する **新しいユーザー証明書** SCEPman Certificate Master メニュー内の
2. 証明書の UPN を入力し、必要な EKU を選択します。
3. 押して **送信** すると、数秒後に証明書が発行されると、ブラウザーが秘密鍵を含む証明書を PKCS#12/PFX 形式で自動的にダウンロードします。PKCS#12 ファイルは、画面に表示されたパスワードで暗号化されています。パスワードを使用して、必要なシステムに PKCS#12 を直接インポートできます。

{% hint style="warning" %}
このページから移動すると、パスワードにはもうアクセスできなくなるので注意してください。
{% endhint %}

<figure><img src="/files/e6f6205df8ebfe1c44307f9e8746887cd0c6e33a" alt=""><figcaption><p>Certificate Master - 新しいユーザー証明書</p></figcaption></figure>

## YubiKey

YubiKey デバイスにスマートカード証明書を登録するには、以下の手順を実行します。

### チェックリスト: 前提条件

* [ ] *必須* - Certificate Master へのアクセスと適切なロール（`Admin.Full` , `Request.All`,`Request.User`)
* [ ] *必須* - 空きスマートカード スロットのある YubiKey デバイスへのアクセス
* [ ] *必須* - YubiKey Manager がインストールされている

### 手順

1. Certificate Master の Web ポータルを開き、次の **+** アイコン
2. もう一度 **新しいユーザー証明書**
3. 次を指定します **UPN** 要件に応じて
4. 次を設定します **キー長** を **2048** ビット（YubiKey は現在 4096 ビット鍵をサポートしていません）。
5. もう一度 **PKCS#12** を **ダウンロードするファイル形式**
6. もう一度 **クライアント認証** および **スマートカード ログオン** 次から **拡張キー使用法**

<figure><img src="/files/8c99191ab7c4f9bc782464f861ce7c7cfd226ce6" alt=""><figcaption></figcaption></figure>

1. クリックする前に **送信**、一時的に次を控えておいてください **パスワード** 。証明書を YubiKey にインポートする際に必要になります。
2. YubiKey Manager を開きます
3. へ移動する **アプリケーション** **>** **PIV** をクリックし **証明書を構成する**

   <figure><img src="/files/a64ec4cb6f707dbeb7114998f07a91a1bd007221" alt=""><figcaption></figcaption></figure>
4. もう一度 **認証（スロット 9a）** をクリックし **インポート**
5. 以前 Certificate Master で生成した証明書をアップロードし、次を指定します **パスワード**.
6. 次を設定します **管理キー** をクリックし **OK**

   <figure><img src="/files/758b4b3ec8e9c57df0492f4561175ca51581ef3e" alt=""><figcaption></figcaption></figure>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.scepman.com/ja/zheng-ming-shu-guan-li/certificate-master/user-certificate.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.