SSLクライアント証明書のインポート時に「信用されたルート証明機関ストアに証明書を追加中にエラーが発生しました」と表示される場合の対処方法

SSLクライアント認証を利用するために、OSへクライアント証明書をインポート（インストール）しようとした際、ウィザードの最終段階で「信用されたルート証明機関ストアに証明書を追加中にエラーが発生しました」というメッセージが表示され、完了できない場合があります。

このエラーは「楽楽販売」側のシステム不具合ではなく、OS側の強固なセキュリティ仕様によるものです。
インポート時の手順で、証明書を格納する場所（証明書ストア）を誤って手動で「信頼されたルート証明機関」に指定してしまっていることが原因です。

会社支給のパソコンなどでOSのセキュリティポリシーが厳格に管理されている場合であっても、以下の「正しい手順」に沿って証明書ストアを自動選択または個人ストアに指定し直すだけで、自社のセキュリティ制限を緩和させることなく、一般ユーザー権限のままその場で安全にインポートを完了させることができます。

エラーを解消するための「正しいインストール手順」と確認項目

OSのインポートウィザードを進める際は、以下の選択項目を確実に指定してやり直してください。

1. インポートの開始時に「現在のユーザー」を必ず選択する

証明書ファイル（例：○○.p12）をダブルクリックして「証明書のインポートウィザード」が起動した際、最初の画面で「保存場所」の選択が求められます。

ここでは、必ず「現在のユーザー」にチェックを入れて［次へ］をクリックしてください。
誤って「ローカルコンピューター」を選択してしまうと、パソコン全体のシステムストアへの書き込みとなり、OSの管理者権限（Administrator）が強制的に必要になってエラーになるか、インポート処理がブロックされてしまいます。

2. 証明書ストアの設定で「自動的に選択」または「個人」を指定する

パスワード入力後の「証明書ストア」の選択画面が、今回のエラーが発生した直接の原因です。

【解決策】：

画面上の選択肢で、「証明書の種類に基づいて、自動的に証明書ストアを選択する」（デフォルト推奨）にチェックを入れてそのまま［次へ］進めてください。
もし手動でストアを指定したい場合は、必ず「証明書をすべて次のストアに配置する」にチェックを入れ、［参照］ボタンから「個人」ストアを選択してください。
手動設定時に、誤って「信頼されたルート証明機関」や「エンタープライズの信頼」などのストアを選択して保存しようとすると、一般ユーザーからのシステム中枢ストアへの証明書追加がOSのプログラムによって強制遮断され、エラーメッセージが表示されます。「個人」ストアに配置すれば、楽楽販売は問題なく証明書を読み込むことが可能です。

3. インストール中の「セキュリティ警告」画面では「はい」をクリックする

ウィザードの完了直前に、「セキュリティ警告：次の証明機関から証明書をインストールすることをお勧めしません。…この証明書をインストールしますか？」という警告ポップアップが表示されます。

【仕様上の理由】： 楽楽販売が提供するSSLクライアント証明書は、外部のパブリックな有料認証局から購入しているものではなく、「ラクスのサーバーで独自に作成した自己署名証明書（プライベート独自証明書）」を使用しているため、OS側が警告を出すのが正常な仕様（動作）です。
システム上の不具合ではありませんので、警告画面が出た場合はそのまま「はい（信頼する）」をクリックして完了させてください。「正しくインポートされました」と表示されれば、正常に動作します。

SSLクライアント認証運用時の注意事項

証明書のインポート完了後、日常の運用時やスマートフォンでのテスト時に、ユーザーからお問い合わせが殺到するブラウザ特有の制限仕様があります。

1. 【セッションロック】証明書選択を「キャンセル」すると、ブラウザを再起動するまで毎回アクセスエラーになります

SSL認証URLにアクセスすると、初回やブラウザ起動時に「証明書の選択ダイアログ」が表示されます。
このダイアログが表示された際、ユーザーが誤って何も選ばずに「キャンセル」をクリックしてしまったり、対象外の別の古い証明書をクリックして進もうとした場合、ブラウザ側に致命的なキャッシュが働きます。

ブラウザは、そのブラウザセッションの間「このユーザーは証明書を提示しなかった（あるいは間違った証明書を提示した）」という結果を通信キャッシュとして強固に記憶します。
そのため、一度キャンセルしてしまうと、以降はページを再読み込みしたり、タブを閉じて開き直したりしても、証明書選択画面が二度と表示されなくなり、「このサイトにアクセスできません（ERR_SSL_PROTOCOL_ERROR / ERR_CONNECTION_CLOSED）」などのエラー画面が表示され続け、ログインが永久に拒否されます。
【解決手順】： この事象に陥った場合は、起動しているブラウザ（ChromeやEdgeなど、開いているすべてのウィンドウとタブ）を一旦完全にすべて閉じてから、ブラウザを再度起動し直してください。これによりセッションキャッシュがクリアされ、再び「証明書の選択ダイアログ」が表示されるようになります。
または「InPrivateウィンドウ（シークレットモード）」でURLを開き直すことでも、その場で選択ダイアログを再表示させることができます。

2. 【スマートフォンでの制限】iOS（iPhone/iPad）では、Safari以外のブラウザではログインできません

スマートフォンやタブレットは、楽楽販売のシステム仕様上「動作保証対象外（サポート範囲外）」の環境となりますが、もしiPhoneやiPad（iOS / iPad OS）端末にクライアント証明書（.p12ファイル）をプロファイルとしてインストールして運用をテストされる場合、Apple社（iOS）の厳格なセキュリティ仕様制限を考慮する必要があります。

iOSのインフラ仕様上、システムにインストールしたクライアント証明書を読み取って通信に付加できるブラウザアプリは、標準ブラウザである「Safari」のみに制限されています。
もし、iOS端末上のGoogle ChromeやEdge、Gmailアプリ経由のリンクブラウザなどで楽楽販売のSSL認証URLにアクセスしようとした場合、OSによる制限で証明書を読み込むことができず、「このサイトにアクセスできません」というエラー（ERR_CONNECTION_CLOSED）が発生してログインすることはできません。
【解決手順】： iPhone/iPadからSSLクライアント認証経由で楽楽販売を利用する場合は、必ず「Safari」ブラウザアプリから直接SSL認証URLを開く運用を徹底してください。

SSLクライアント証明書のインポート時に「信用されたルート証明機関ストアに証明書を追加中にエラーが発生しました」と表示される場合の対処方法