SSLクライアント認証において、証明書ファイルをダウンロードする操作には「管理者設定」にアクセスできるシステム管理権限が必要ですが、ダウンロードした後の「パソコンへのインストール（インポート）作業」自体は、管理者権限のないパソコン上（一般ユーザー環境）であっても実施可能です。
そのため、社外の取引先様に「楽楽販売」の管理者権限を一時的に付与したり、管理者が1台ずつ取引先のパソコンを回って作業したりする必要はありません。
管理者が代表して取得した証明書ファイルを配布し、各自でインポートを完了してもらうことで、セキュリティを最高水準に維持したまま極めてスムーズに導入を進めることができます。
【取引先様へ：証明書の「安全性」に関する重要説明】
「楽楽販売」のSSLクライアント証明書は、セキュリティの仕様上「1つのご契約環境（1顧客）につき1つの共通ファイル（拡張子：.p12）」が発行されるため、社外のすべての取引先様へ同一のファイルを配布することになります。
「同じ証明書ファイルを使っているなら、他の取引先のデータが混ざって見えてしまうのでは？」と不安を抱かれがちですが、その心配はありません。
クライアント証明書はあくまで「楽楽販売のサーバー（玄関のオートロック扉）への接続を許可するもの」に過ぎません。ログイン後に「どのデータ（画面やレコード）の閲覧・編集を許可するか」は、個々の「ログインID・パスワード」および「データベース（ユーザーグループ）ごとのアクセス権限設定」で厳格に制御されています。
そのため、共通の証明書を配布しても、お互いのデータが流出・混在することは完全に防がれています。
【設定箇所】 管理者設定 ＞ セキュリティ設定 ＞ SSLクライアント認証に関する設定
以下の5つのステップで運用を行うことで、管理者の作業負担を最小限に抑えつつ、取引先様のパソコンへ安全に設定を適用できます。
現在の「楽楽販売」の仕様では、サーバー側からネットワークを通じて遠隔で各ユーザーのパソコンへ証明書を直接送り込んだり、一括でインストールを強制適用させたりする機能（グループポリシーによる配布検証等）は備わっておりません。
これは、個々のクライアント端末のOSやブラウザが持つ厳格なローカルセキュリティ領域に干渉しないための仕様上の制限です。そのため、上記のように「セキュリティ経路を分けたファイル配布による、各自でのローカルインポート操作」を依頼する運用を行ってください。
詳細な仕様や手順については、サクセスナビの下記記事をご確認ください。
管理画面からの証明書ダウンロード方法から、Windows（Chrome/Edge）の個人証明書ストア（現在のユーザー）への具体的なインポート手順、通常URLの遮断方法までを詳しく解説しています。
SSLクライアント認証サービスオプション：設定方法
iOSやAndroidなどのモバイル端末での動作確認状況や、推奨ブラウザ（iOS Safari必須ルールなど）、端末個別の差異等により「動作保証対象外（サポート対象外）」となるシステム・サポート運用の背景について解説しています。
スマートフォン・タブレットからクライアント認証オプションは利用できますか
「楽楽販売」はお客様から頂戴したご意見・ご要望をもとに、
よりよく、寄り添う 販売管理クラウドを目指してまいります。
現在の仕様ではご希望の機能に対応しておりませんが、
お客様からの貴重なご意見として真摯に受け止め、今後の改善に役立ててまいります。
（記事ID：2914）