クライアント証明書とは
クライアント証明書とは、個人や組織を認証し発行される電子証明書のことです。
運転免許証やパスポートのような身分証明書のように利用します。
弊社では標準で個人名用のクーポンをご提供・納品しています。アクセス認証・mTLSには個人名用をご利用ください。法人名用はS/MIME用です。
法人名用が必要な場合は、個人名用でお申し込み後、弊社からのメールへの返信でご依頼ください。価格は同一です。個人名用・法人名用の違いとCNの条件をご確認ください。
アクセス認証 (WEB)
クライアント証明書の導入された端末(PCやスマートフォン等)からのみアクセスを可能にし、導入されていない端末からは、アクセスを遮断することが可能です。パスポートが無いと、入国できないのと同じイメージです。
mTLS（相互TLS認証）のクライアント認証
アクセス認証用中間CAから発行したクライアント証明書は、mTLSのクライアント認証にも利用できます。mTLSは、サーバーとクライアントがそれぞれの証明書を検証し、相互に認証する方式です。
WebシステムやAPIへの接続で、利用を許可したユーザーや端末を証明書で確認する用途に使えます。接続先がmTLSに対応し、発行元CAを信頼する設定と、利用者・端末を識別するアクセス制御が必要です。
本製品はクライアント側の認証に利用します。サーバー側には別途SSL/TLSサーバー証明書を用意してください。
電子署名 (MAIL・S/MIME)
メール暗号化と改ざん検知 (MAIL・S/MIME)
送受信者ともにクライアント証明書を導入している場合、メールを暗号化することが可能なので、盗聴された場合でも内容が判読されることが無いので、情報漏えいを防げます。
また、メールの改ざんを検知することができるので、万が一、配信後にメールを改ざんされても、受信者に通知することが可能です。※1
※1 改ざん検知は、送信側にクライアント証明書が導入されていれば可能です。
アクセス認証・mTLSにはアクセス認証用、メールの署名・暗号化にはS/MIME用の中間CAを選び、用途に合ったプロファイルから証明書を発行します。用途によりルート証明書、対応環境、入力項目が異なります。
グローバルサイン社の公式製品ページで、利用用途や組み合わせ可能なシステムをご確認いただけます。
また、クーポン購入後は直接グローバルサインからサポート対応いただく事が可能です。
■グローバルサイン社 公式製品情報
マネージドPKI Lite 公式製品情報 [GMOグローバルサイン株式会社]
