Androidにデジタル証明書をインストールするための完全ガイド

とても実用的です。 Androidにデジタル証明書をインストールする 税務署、交通局、社会保障局、その他政府機関に身元を証明するために必要です。手続き自体は複雑ではありませんが、いくつかのステップと細かい点を知っておくと、奇妙なエラーやセキュリティメッセージに戸惑うことを避けられます。

このガイドでは、段階的に、そして非常に詳細に、 Android デバイスの準備方法、ルート証明書のインストール方法、個人証明書のインポート方法、すべてが正しく動作しているかの確認方法、およびよくある問題のトラブルシューティング方法について説明します。さらに、FNMTの具体的な内容、推奨されるAndroidバージョン、互換性のあるブラウザ、証明書を取得してモバイルデバイスに転送するさまざまな方法についても説明します。

Androidで証明書を使用するための要件と一般的な事項

インストールを開始する前に、明確にしておくことが重要です。 Androidでデジタル証明書を問題なく使用するには、何が必要ですか？すべての携帯電話、バージョン、ブラウザが同じように動作するわけではなく、これが多くの不満の始まりとなる。

まず最初に オペレーティングシステムのバージョン政府系ウェブサイト（例えば、スペイン税務署）で電子証明書を通常通り使用するには、Android 5以降を推奨します。お使いのバージョンを確認するには、[該当セクションへのリンク]をご覧ください。 「設定」＞「端末情報」または「スマートフォン情報」＞「Androidバージョン」お使いのバージョンが非常に古い場合、一部の処理が正常に動作しない、または予期しないエラーが発生する可能性があります。

 

2つ目の重要なポイントは 使用するウェブブラウザほとんどの公式ガイドでは、システムのデフォルトブラウザ（「インターネット」と呼ばれることもある）またはGoogle Chromeの使用を推奨しています。 Android版Mozilla Firefoxはシステム証明書を管理しません デスクトップ版と同様なので、多くの公開ウェブサイトで証明書を使って署名したり、本人確認を行ったりするのには適さない可能性があります。

また、以下の点も考慮する必要があります。 ポップアップウィンドウの設定多くの操作では新しいウィンドウやポップアップボックスが開きます。それらをブロックしている場合、実際にはブラウザによってブロックされているにもかかわらず、ウェブサイトが「何もしていない」ように見えることがあります。

内蔵の「インターネット」ブラウザで、メニューを入力します。 「設定」＞「詳細設定」に進み、「ポップアップをブロックする」または「ポップアップウィンドウをブロックする」のチェックを外してください。Google Chromeでは、「設定」＞「サイトの設定」に進み、「ポップアップとリダイレクト」セクションを探してください。そこで、処理が完了するまで一時的にポップアップとリダイレクトを許可するように設定を変更してください。

ルート証明書と個人証明書：それぞれとは何か

行政機関とのやり取りに使う「デジタル証明書」について話すとき、実際には 関係する証明書の種類は2種類そして、それらを混同しないように区別することが重要です。

片側には ルート証明書または認証局（CA）証明書これらは、発行主体を識別し、FNMT（国立造幣局）やその他の認証局などの他の証明書に署名する証明書です。これらのルート証明書は「プライマリ署名者」として機能し、信頼チェーン全体を検証します。多くはAndroidにプリインストールされていますが、手動で追加する必要がある場合もあります。

一方、 ユーザー証明書またはクライアント証明書これらは、あなたが市民であることを個人的に証明し、署名、申告書の提出、ファイルの閲覧などを可能にするものです。これらは、あなたの手書きの署名に相当するデジタル上のものであり、あなたが名乗る人物であり、通信内容が改ざんされていないことを保証します。

スペインでは、最も一般的なものの1つは 個人向けFNMT証明書公式アプリを使用すれば、PCまたはスマートフォンから直接取得できます。認証方法は複数あり（ビデオ認証、電子IDカード、またはオフィスでの対面認証）、発行後は.PFXまたは.P12ファイルとしてAndroid端末にインストールできます。

AndroidにFNMTルート証明書（または別のCA）をインストールする方法

Androidとブラウザがウェブサイトで使用される証明書を信頼するには、 該当する認証局のルート証明書をインストールします。の場合 FNMT多くの場合、すべてのデバイスにプリインストールされているわけではないので、自分で追加する必要があります。

あなたが最初にできることは ルート証明書が既にインストールされているかどうかを確認しますスマートフォンの設定を開き、証明書に関連するセキュリティセクションを探してください。Androidのバージョンやオペレーティングシステムによってパスは異なりますが、通常は「設定」＞「セキュリティ」または「パスワードとセキュリティ」＞「暗号化と認証情報」＞「セキュリティ証明書の表示」のようになります。

そのリストの中に、システム証明書とユーザー証明書が表示されます。 リストは通常​​長く、検索機能が必ずしも備わっているとは限りません。ですから、該当する機関を見つけるには根気強く探す必要があります。

ルート証明書をダウンロードするには、モバイルブラウザから関連機関（例えばFNMT）のウェブサイトにアクセスしてください。 Google ChromeまたはMicrosoft EdgeFNMTの場合、ルート証明書へのリンクは通常、ウェブサイトの証明書セクションにあり、多くの場合、よくリンクされているセクションのフッターからアクセスできます。

ルート証明書ファイル（通常は拡張子が.CER）を見つけたら、それをモバイルデバイスにダウンロードします。ほとんどの最新のスマートフォンでは、 Androidは証明書インストーラーを自動的に開きます 通知またはダウンロードフォルダからダウンロードしたファイルをタップしてください。開かない場合は、「ファイル」または「ダウンロード」アプリを開き、.CERファイルを探して手動でタップしてください。

インストーラーが起動したら、次の操作を行うだけで済みます。 インストールを受け入れる また、該当する場合は、それがユーザー証明書か信頼できる認証局（CA）証明書かを指定してください。その後、「セキュリティ」メニュー > 「セキュリティ証明書の表示」に戻り、「ユーザー証明書」セクションに新しい証明書が表示されていることを確認してください。それ以降、そのルート証明書に依存していたページでは、セキュリティ警告が表示されなくなります。

個人としてデジタル証明書を取得する方法

ルート証明書をきちんと管理できるようになったら、次はたいてい最も面倒な部分です。 個人市民証明書を取得するFNMTを例にとると、一般的な流れはいくつかの選択肢に要約でき、いずれも発行機関に対して本人確認を行うという点で共通している。

携帯電話から行うことを選択した場合、 お使いのデバイスのストアから公式FNMTアプリをダウンロードしてください。アプリを開くと、非常にシンプルなインターフェースが表示され、「リクエスト」と「保留中のリクエスト」という2つのボタンがあります。このアプリを通して、証明書のリクエストを行い、さまざまな認証方法を選択できます。

• ビデオによる身元確認。
• 登録事務所での対面による認定手続き。
• 有効な電子身分証明書（DNIe）。

選択した方法で検証を完了し、FNMTが申請を承認すると、 個人証明書をダウンロードできます 証明書は、モバイルアプリまたは互換性のあるブラウザを搭載したパソコンから取得できます。ただし、一部例外を除き、FNMTでは国民一人につき有効な個人証明書は1枚のみ発行されます。新しい証明書を申請すると、以前の証明書は自動的に無効になりますのでご注意ください。

PCから証明書をエクスポートしてAndroidに転送する方法

多くの場合、より便利だと感じるでしょう 最初にコンピュータで証明書を取得する そして、コピーを作成してモバイルデバイスにインストールします。すでにPCで証明書が動作している場合は、次のステップはAndroidがインポートできるファイル形式でバックアップを作成することです。

このコピーファイルには通常 拡張子.P12または.PFX 証明書と関連する秘密鍵の両方が含まれます。生成するには、証明書をインストールしたブラウザ（通常は Internet Explorer または Firefox）から証明書をエクスポートする必要があります（これらは従来、FNMT でこのプロセスでサポートされているブラウザです）。エクスポート中に、ウィザードは、 パスワード保護 そのコピーのために。

バックアップを作成したら、 Androidモバイルに転送しますここでは複数の選択肢があります。USBケーブルでデバイスをPCに接続してファイルを内部メモリにコピーする、Bluetooth経由で送信する、microSDカードを使用する、またはGoogleドライブ、Dropbox、Telegram、メールなどの同期方法を使用する、といった方法です。

プライバシーの観点からは、 可能であれば、個人証明書をクラウドサービスに保存することは避けてください。なぜなら、そこにはあなたのデジタルIDが含まれているからです。他に選択肢がない場合は、スマートフォンにダウンロードしたら、必ずそれらのサービスからファイルを完全に削除してください。Telegramなどのアプリをデスクトップクライアントで使用するのは便利ですが、どちらを選ぶかは、あなたが求めるセキュリティレベルによって異なります。

ファイルをモバイルデバイスにコピーしたら、 見つけやすいルート例えば、内部ストレージのルートフォルダや、「ダウンロード」フォルダ、または「証明書」フォルダなどです。こうすることで、Androidの設定やファイルマネージャーからインストールする際に、簡単に見つけることができます。

Androidにデジタル証明書（.PFX / .P12ファイル）をインポートしてインストールする方法

.PFXまたは.P12ファイルがデバイスに保存されたら、最も重要な作業に取り掛かりましょう。 証明書をAndroid認証情報ストアにインストールします。システムは、ファイルの入手元や使用しているAndroidのバージョンに応じて、これを行うための複数の方法を提供します。

メールから証明書をインストールしてください

証明書のコピーを受け取った場合 メール添付ファイルそこから直接インストールできます。メールにアクセスする際は、ネイティブのメールアプリではなく、ウェブブラウザ（Chrome、Edgeなど）からモバイルデスクトップ版を使用することをお勧めします。一部のアプリでは、このようなファイルを開く際に問題が発生する可能性があるためです。

ブラウザを使ってメールサービスにログインし、公式アプリケーションでアカウントを開設するようページに促された場合は、そのオプションを探してください。 「ウェブ版を使用する」またはそれに類する表示開封後、証明書が添付されているメッセージを探してください。このメッセージには拡張子として.PFXまたは.P12が付いており、証明書と鍵が入った封筒を表すアイコンが表示されている場合があります。

その添付ファイルをダウンロードすると、 Android証明書のインストールウィザードが自動的に起動します。ブラウザによってはファイルのダウンロード許可を求められる場合がありますので、許可してください。また、ファイルを開くアプリを選択するよう求められる場合もあります。その際は、必ずAndroidの「証明書インストーラー」または「証明書認証情報」を選択し、ドキュメントリーダーやファイルマネージャーは選択しないでください。

インストーラーは次に、 証明書のエクスポート時に設定したバックアップパスワード表示されているとおりに正確に入力し（大文字と小文字を区別してください）、[承認]をクリックしてください。パスワードを誤って入力すると、インポートは失敗します。コピー＆ペーストの際に、余分なスペースが入らないように注意してください。

Android について知っておくことが重要です デバイスに安全なロック方法が設定されていない場合、ユーザー証明書のインストールは許可されません。 （PIN、パターン、パスワード、指紋など）。お使いのスマートフォンがスワイプ操作のみでロック解除できる場合、またはロックを解除できない場合は、インストールを続行する前にパターンまたはPINを設定する必要があります。

パスワードを確認した後、アシスタントが質問する場合があります。 どのような種類の証明書をインストールしようとしていますか？管理部門との手続きに必要な個人証明書のほとんどの場合、「ユーザー証明書」または「VPNとアプリケーション」（Androidのバージョンによって表示方法が異なります）を選択し、「承認」をタップする必要があります。

最後のステップでは、 証明書が表示される名前 システム上では、デフォルトでは文字と数字の羅列で、あまり分かりやすいコードが表示されます。これを「FNMT Certificate Juan Pérez」のように、より分かりやすいものに変更できます。システムによってはスペースの使用が推奨されない場合もありますが、多くの最新バージョンでは問題ありません。

「同意する」を押すと、システムはあなたに PINコードまたはロック解除パターンを入力してください 操作を確認するため（初めてユーザー証明書をインストールする場合は、デバイスのPINを入力する必要がある場合もあります）。これらの手順を完了すると、デジタル証明書がAndroidデバイスにインストールされます。

証明書を内部メモリまたはSDカードからインストールします。

バックアップファイルがすでに携帯電話のメモリまたはSDカードに保存されている場合は、そこから直接インストールできます。 Androidのセキュリティ設定メールを経由せずに。

具体的な手順はメーカーやバージョンによって異なりますが、通常は以下のようになります。 「設定」＞「セキュリティ」または「パスワードとセキュリティ」＞「暗号化と認証情報」＞「電話のメモリからインストール」または「SDカードから証明書をインストール」一部のデバイスでは、このメニューは「認証情報ストレージ」セクション内に表示されます。

「電話のメモリからインストール」または同等のオプションをタップすると、ファイルセレクターが表示され、 選択した場所で入手可能な証明書通常は、拡張子が.P12または.PFXのファイルで絞り込むことで見つけることができます。ファイルがSDカードにある場合はリストに表示されます。表示されない場合は、フォルダをたどって探す必要があります。

該当するバックアップを選択し（複数ある場合は、正しいものを選択してください）、システムから求められたら、 エクスポートパスワード PCでコピーを作成した際に割り当てた証明書です。「OK」を押すと、ウィザードが証明書をAndroidユーザーストアにインポートします。

一部のモデルでは、 スペースなしの名前 証明書にスペースを入力します。ほとんどの最新バージョンではスペースの使用が許可されていますが、ウィザードで別の指示がある場合は、問題を避けるためにもその指示に従うのが最善です。次に、「VPN とアプリケーション」または「ユーザー証明書」カテゴリを選択し、「OK」で確定します。システムはPINまたはパターンを再度要求し、その後証明書が利用可能になります。

SDカードから証明書が正常にインポートされると、 そのメニューに表示されるファイル一覧から消えてしまう可能性があります。データは物理的にはカード上に残っています。後で別のコピーを入手すれば、問題なく同じ手順を繰り返すことができます。

FNMTアプリから直接証明書をインストールします。

デジタル証明書を直接リクエストした場合 FNMTモバイルアプリケーション理論上は、PCを使わずにデバイスに直接ダウンロードしてインストールできるはずです。リクエストが承認されると、アプリに証明書をスマートフォンにダウンロードするオプションが表示されます。

しかし、多くのユーザーが次のようにコメントしています。 アプリからの直接ダウンロードが失敗することがあります。インストール中にエラーが発生したり、クラッシュしたり、ダウンロードオプションが正しく表示されない場合。このような場合は、互換性のあるブラウザを使用してPCから従来の方法で処理をやり直し、手動でエクスポートしてモバイルデバイスにインポートするしか方法はありません。

Androidにインストールされている証明書を確認および管理する方法

証明書がインストールされたら、 実際にシステム内に存在することを確認する また、将来的に削除したり、その情報を確認したりする必要が生じた場合に備えて、どこにあるかを把握しておきましょう。

これを行うには、デバイスの「設定」を開き、「セキュリティ」セクションに進みます。メーカーとバージョンによっては、次のようなオプションを探す必要があります。 「暗号化と認証情報」、「認証情報の保存」または「ユーザー証明書」そこには、手動でインストールした証明書の一覧が表示されます。

そのリストでは、 証明書をインポートした際に付けた名前で、証明書を特定してください。タップすると、発行者、有効期限、証明書の使用状況などの情報が表示されます。これは、すべてが正しくインストールされ、日付が想定どおりであることを確認する良い方法です。

いつでも必要な場合 電子証明書を削除する （有効期限切れ、失効、更新などにより）証明書を削除する場合は、同じメニューから操作できます。特定の証明書をクリックすると、通常は「削除」または「削除」オプションが表示されます。これは機密性の高い操作であるため、削除する前にシステムはPINまたはパターンを要求します。

また、同じ証明書のコピーを異なる名前で複数回インストールする可能性もあります。その場合、証明書をサポートする Web サイトで署名しようとすると、 選択ウィンドウには、類似した証明書が複数表示されます。この設定セクションから重複している項目を削除して、実際に使用する項目だけを残すことができます。

Androidで証明書を使用する際によくあるエラー：403エラー、.CERファイルの問題など

すべての手順を正しく実行した場合でも、比較的よくあることです。 Androidでデジタル証明書を使用しようとした際にエラーが発生するよくある症状を知っておくと、何が起こっているのかを診断する際に時間を節約できます。

最も一般的なものの1つは エラー403 税務署などのサービスや本人確認が必要なその他のポータルにアクセスする際に、403エラーが発生する場合、通常はサーバーが… アクセス権限は付与されません そのリソースへのアクセスに問題が発生します。原因としては、証明書の有効期限切れやインストールミス、モバイルデバイスからウェブサイトが正しく認識されないことなどが考えられます。

403エラーが発生した場合は、証明書を確認してください。 「ユーザー証明書」にインストールされているようです。証明書の有効期限が切れていないこと、およびブラウザでプロンプトが表示されたときに正しい証明書オプションが選択されていることを確認してください。別のブラウザ（例えば、Chromeからメーカー提供の「インターネット」ブラウザに切り替えるなど）を試したり、ブラウザのキャッシュをクリアしたりすると解決する場合があります。

もう一つの比較的よくある問題は、 .CERファイルをインポートする.CERファイルは主にルート証明書または中間証明書に使用され、秘密鍵を含む個人証明書には使用されません。.CERファイルをユーザー証明書として使用しようとすると、システムはそれを信頼できる証明書としてインストールしますが、公式な手続きで本人認証を行うことはできません。

.CER ファイルをインポートしようとしたときにメッセージが表示される場合は、 「.cerファイルのインポート中にエラーが発生しました」 インストールが期待どおりに動作しない場合は、正しいファイルを使用しているかどうかを再度確認してください。Androidで個人情報を使用するには、バックアップとして作成した.P12または.PFXファイルが必要です。公開部分のみを含む.CERファイルは決して使用しないでください。

システムがインポートを拒否する可能性もあります。 コピーパスワードが間違っています または、ファイルが破損している可能性があります。このような場合、唯一確実な解決策は、PCに戻り、証明書の新しいバックアップを作成し（パスワードを必ず確認してください）、モバイルデバイスへの転送を再度実行することです。

もう一つの問題の原因は 非常に古いバージョンのAndroid （8.x より前）および一部のメーカーレイヤー。Android 7 以前の特定のデバイスでは、ユーザー証明書のインストールに加えて、 FNMTルート証明書を手動でインストールします 前述のセクションで説明したように、すべてが正しく機能するようにするためです。

これらの点をすべて確認してもまだ問題が解決しない場合は、各手順を注意深く見直すことをお勧めします。 Androidのバージョン、使用ブラウザ、ポップアップブロッカー、ルート証明書、インポートされたファイルの種類、コピーしたパスワードほとんどのエラーは、これらのいずれかのカテゴリーに分類されます。

最終的に、基本的な要件を満たし、推奨される手順に従えば、Androidでデジタル証明書を使用することは十分に可能です。デバイスのセキュリティを適切に設定し、互換性のあるブラウザを使用し、ルート証明書をインストールし、.P12/.PFXバックアップを正しく管理することで、携帯電話は、政府機関や堅牢な電子IDを必要とするその他のサービスとのやり取りにおける主要なツールとして容易に活用できます。