グローバルサイン、プライベート認証局にパブリックの信頼を付与するサービス

GMOグローバルサイン株式会社（以下、グローバルサイン）は9月1日、独自構築のプライベート認証局にGlobalSignの信頼を付与する「パブリックルート署名サービス」を提供開始した。 同サービスは、企業のプライベート認証局をGlobalSignのルート証明書で署名することで、パブリック認証局の信頼を付与するもの。 一般的に組織が独自構築したPKIは、社内サーバーへのアクセスコントロールなど特定ユーザー向けの「認証」、すなわち「プライベート認証局」が主な用途だった。ところが最近では「署名」としての用途も拡大している。証明書をメールや文書のデジタル署名として組織を超えて利用する場合には、パブリックの信頼が欠かせないのだが、プライベート認証局のルート証明書は、信頼されたルート証明機関として事前登録されていないため、メールや文書の受け取り側で、真偽を問うセキュリティ警告が表示されてしまう。 パブリ

[deep_one]

認証局が本物であるかどうかは保証されるが、認証局が適切に運用されているかどうかは保証されない…