１．影響について
　　全銀EDIシステム（ZEDI）によるサーバ証明書の入れ替えに伴い、ルート証明書（※）も変更となります。
　   そのため、HDC-EDI Base B2B / B2B LEに今回変更となるルート証明書が入っていない場合、
　　サーバとなる全銀EDIシステム（ZEDI）との接続時に真正性検証ができず、通信が異常終了します。
　　（※）接続元クライアントがサーバの真正性を確認するために使用します

２．ルート証明書の入手方法について
　　以下のウェブサイトから入手してください。

    https://www.digicert.com/digicert-root-certificates.htm#roots
    「DigiCert Global Root G2」
  （Serial #: 03:3A:F1:E6:A7:11:A9:A0:BB:28:64:B1:1D:09:FA:E5 ）
　 ※上記Serial番号で検索いただくと探しやすいです

　「Download DER/CRT」をクリックし、拡張子crtにてダウンロードください。

３．ルート証明書のインポートについて
　※2023年11月20日に全銀EDIシステム（ZEDI）にてサーバ証明書の入れ替えがおこなわれる前に、ルート証明書のインポートをおこないましても問題ありません。
　※インポート後のHDC-EDI Base B2B / B2B LE再起動や回線停止 開始は不要です。

（1）キーストアにインポート
keytool コマンドを実行し、DigiCert サイトから入手したルート証明書をインポートします。

インポート手順につきましては、「Additional Guide」の「2.1.5.4. ACMSがSSLクライアントになる場合」＞「(1) 接続相手の証明書のインポート」を御参照ください。

インポート実行例
> cd　[キーストアの配置ディレクトリ]
> keytool -import -keystore [キーストア] -storepass [パスワード] -storetype JKS -alias [DigiCertGlobalRootG2] -file [DigiCertGlobalRootG2.crt]
 

Keytool コマンドを実行し、正しくインポートされていることを確認します。

確認方法
＞keytool -list -keystore [キーストア] -storepass [パスワード] -storetype JKS -alias
 [DigiCertGlobalRootG2]
 

（2）クライアント証明書更新用の事前準備
本入れ替えに伴うクライアント証明書の更新は不要ですが、将来の更新に備えての事前準備をします。

インポート手順におきましては、「ZEDI運用マニュアル」の「3.3.2. 通信時の前提条件」をご参照ください。
なお、本FAQではWindows環境を前提に説明しています。Linux環境をご利用の場合は、ディレクトリの「[ACMS_HOME]¥zc_tools¥windows」を「[ACMS_HOME]/zc_tools/linux」に、「バッチファイル（.bat）」は「シェルファイル（.sh）」に読み替えてください。

インポート実行例
>  cd  [ACMS_HOME]¥zc_tools¥windows¥cert
>  ZC_Cert_Server.bat [DigiCertGlobalRootG2.crt] [DigiCertGlobalRootG2]
 

ZC_Cert_List.bat を実行し、インポートされていることを確認します。

確認方法
> ZC_Cert_List.bat