Wowma!マイページ利用時に使うブラウザについて

Question

いつもお世話になっております。

経営がKDDIに移行しても、あいかわらずマイページ（管理ページ）にはIEしか使えないWowma!ですが、ルート証明と端末証明さえ移植できれば、osx & chrome という組み合わせで使えるのではないか？と思っておりますが、いかがでしょうか。

※実は、本店サイトのカラーミーショップでも「ペイジェント決済」を使っており、こちらは、各証明書をchromeにインストールして、普通にペイジェントオンライン（ペイジェントの管理ページ）を運用できています。


もし可能でしたら、どのような手順でIEからchromeに証明書をエクスポートすればいいですか？
それとも、Wowma!マイページの取引管理ページ自体がchromeのアクセスを受け入れないのでしょうか？

そもそも、このルート証明やらクライアント証明やらの基本的な仕組みも解っていませんので、その簡単な概要も合わせて教えていただけると助かります。

Wowma!も無料になったので、今回また再開しましたが、この先売り上げが向上して行くのかはまだ未知数だと思いますが、そのような状況で余計な手間を増やしたくはないので、ご質問させていただきました。

どうぞよろしくお願いいたします。

Accepted Answer

ECマスターズの田中です。

＞そもそも、このルート証明やらクライアント証明やらの基本的な仕組みも解っていませんので、その簡単な概要も合わせて教えていただけると助かります。

ルート証明書は、
サーバと通信して送られてきた証明書が、
またその中に入っている公開鍵が
信頼できるものかどうかを判断するために
予めPCの中に保存しておくファイルです。

下記のページで、図解付きで説明されておりますので
イメージだけでも掴んでいただけるかと思います。
http://itpro.nikkeibp.co.jp/article/COLUMN/20071012/284426/

クライアント証明書は、
ID・パスワードなどの入力なしで
確実に本人であることを証明するためのファイルです。

下記ページにて、詳しい説明がありますので
ご一読いただきますようお願いします。
https://jp.globalsign.com/service/clientcert/knowledge/

Wowma!マイページの取引管理における証明書発行マニュアルを
参照したところ、
確かにペイジェント決済と同様の手順のようですので、
ペイジェント決済で運用できているならば、
同じ方法で運用できる可能性がございますが、

ECマスターズクラブ事務局では
動作確認を行う環境がないため、
可能であると断言はいたしかねますことを
予めお含み置きください。

各ブラウザにてエクスポート・インポートを行う方法は、
下記URLにて図解付きで説明されておりますので
ご参照の上、不明な点がありましたらお知らせください。

ブラウザから証明書をエクスポートするには
https://knowledge.symantec.com/jp/support/class2-support/index?page=content&actp=CROSSLINK&id=SO23796
Google Chromeへ証明書ファイルをインポートするには
https://jp.globalsign.com/support/faq/558.html
Firefoxへ証明書ファイルをインポートするには
https://jp.globalsign.com/support/faq/559.html

Answer

me&hiroさん、横から失礼しますm(_ _)m

便乗で質問させてください。

当方firefoxを使っています。
me&hiroさんと同じく手間で困っています。
windows & firefox での使い方もあれば、教えて頂きたいです。

Answer

さっそくのご回答ありがとうございました。

色々と明解な資料のページもご提示いただき、すべて目を通して見ましたが、サーバー証明、クライアント証明、ルート証明、秘密キーについて、大変よく解りました。
ありがとうございます。

仕組みが理解できましたので、結論から申しますと、結局、クライアント証明書のエクスポート、インポートはできませんでした。

まずWowma!管理ページ用のルート証明とクライアント証明はセコムトラストシステムズという認証局で発行されますが、Wowm!から渡されたメールに記載されたインストール用のURLがIE専用となっており、他のブラウザでアクセスすると「対象ブラウザではありません」となって弾かれてしまいました。

仕方がないので、渋々仮想マシンを開いてIEを開け、URLを開いてルート証明とクライアント証明をインストールしました。
この際、ルート証明書は証明書ファイルとなってダウンロードできましたので、ファイルを開くと勝手にosx側のキーチェーンアクセスにインストールされました。
「これは、このままchromeで使えるのでは？」と期待しましたが、次のクライアント証明書はIEの拡張機能の中にそのままインストールされてしまいました。

そして今回教えて頂いた方法でエクスポート、インポートしようと試みましたが、IEでのエクスポートの際に、秘密キーが一緒にエクスポートできませんでした（ブラウザのエクスポートウィザードでは「秘密キーのエクスポート不可フラグがついています」と表示され証明書とセットでダウンロードすることができない）。

秘密キーないままchrome側にインポートしてもページが開かないことは目に見えていますので、結局今回は諦めました。

結論からして、クライアント証明書はWowma!側がセコムに証明書の発行を依頼しますが、その際に、IEからしかアクセス＆インストールできない証明書となっていますので、他のブラウザに証明書をインストールすることは無理のような気がします。

ですが、セコムの証明書発行サイトを見てみると、証明書そのものはブラウザなど選びませんので、このIE限定という仕様はWowma!の都合なのだと思います。
（※各環境でシステムをチェックできる開発担当者が少ない？それとも面倒でやる気ない？）

Wowma!の管理ページは「取引管理」以外のページは、osx & chrome の組み合わせでサクサク利用できますので、なんで今さらIEじゃないとダメなのか本当に不思議です。

でも今回、運営がKDDIに変わりましたので、このようなシステム面を含めて、早く使い勝手の良い、売りやすいサイトになってくれることを期待しています。

田中様。今回は本当に勉強になりました。ありがとうございました。

Answer

田中　様

ご教授ありがとうございます。

me&hiroさんと同じく、できませんでした。
IEからエクスポートした証明書がfirefoxにインポートできませんでした。
証明書の再発行も検討しましたが、マニュアルにハッキリと「使えません」と書いてあるので早々に諦め…。

仕方ないのでWowma!関連はIEで進めていくことにします。


me&hiro 様

横から失礼しました。

＞でも今回、運営がKDDIに変わりましたので、このようなシステム面を含めて、早く使い勝手の良い、売りやすいサイトになってくれることを期待しています。

本当にそう願います。


お二方とも、ありがとうございました。