GMOグローバルサイン社
独自構築のプライベート認証局にGlobalSignの信頼を付与する
「パブリックルート署名サービス」提供開始

 　企業などの組織が独自に構築したPKI*1の主な用途は、これまでは社内サーバへのアクセスコントロールやスマートログインなどといった特定ユーザ向けの“認証”だったため、プライベートな認証局が主流でしたが、最近では“署名”としても用途の拡大が進んでいます。しかし、プライベート認証局が発行した証明書が、電子メールや電子文書等へのデジタル署名として、組織を越えて利用される場合には、パブリックな信頼が欠かせません。プライベート認証局のルート証明書は、信頼されたルート証明機関としてあらかじめ登録されていないため、メールや文書の受取り側で真偽を検証する際にセキュリティ警告が表示されてしまいます。
　この度GMOグローバルサイン社が提供を開始する「パブリックルート署名サービス」は、プライベート認証局をGlobalSignのルート証明書で署名することにより、パブリック認証局の信頼を付与するサービスです。これにより、既に構築・運用中のプライベート認証局で、自社専用のパブリック認証局のような運用が可能です。GlobalSignのパブリックルート証明書は、一般的なブラウザ、OS、メールソフトなどに信頼されたルート証明機関として登録されているので、事前の鍵交換や特別な設定をすることなく、受取り側がデジタル署名の真偽を確認することができます。