フルマネージドな
SingleID Private PKI
パスワードやワンタイムパスワードの利用は、フィッシングサイトが巧妙化され、もはや安全ではありません。
デバイス認証が可能なクライアント証明書を用いることで、パスワードレスで強固な認証を実施できます。フルマネージドなPKIのため、すぐに使い始めることができます。
フルマネージドなお客様専用の認証局
専用のプライベートCA
お客様ごとに中間CAを提供し、その中間CAでクライアント証明書を発行します。証明書失効リスト(CRL)も、お客様ごとになりますので、CRLのサイズが肥大化することもございません。
無制限のクライアント証明書
発行するクライアント証明書の枚数に制限はありません。1ユーザあたり何枚でもクライアント証明書を発行できるため、会社PC、自宅PC、モバイルなどへインストール可能です。
メールによる証明書の配布
クライアント証明書のダウンロードリンクをユーザのメールアドレスへ送信します。ユーザは、リンクをクリックすることで、クライアント証明書を端末にダウンロードし、インストールできます。
クラウドRADIUSやSSOとの連携
クラウドRADIUSやシングルサインオンと連携し、ネットワーク機器(VPNサーバ、Wi-Fiアクセスポイント、スイッチなど)、クラウドーサービスの認証に、クライアント証明書認証が利用できます。
クライアント証明書の用途
プライベートPKIで発行できるクライアント証明書は以下の用途で利用できます。
- クライアント認証
- 電子メール暗号
- スマートカードログオン
サブジェクトの代替名(SAN)
発行するクライアント証明書のサブジェクトの代替名(SAN)には、以下の情報を含めることができます。
- メールアドレス
- プリンシパル名
よくある質問
クライアント証明書の発行数に制限はありますか?
ありません。
追加費用なしで、何枚でもクライアント証明書を発行することができます。会社PC、自宅PC、モバイル端末など、必要に応じて、1ユーザに何枚でもクライアント証明書を発行し、端末へインストールすることができます。
サーバ証明書を発行できますか?
発行できます。
クライアント証明書はどのような用途で使用できますか?
以下の用途でご利用になれます。
- クライアント認証
- 電子メールの保護
- スマートカードログオン
サブジェクトの代替名(SAN)には、何を指定できますか?
ユーザの以下の情報をクライアント証明書の サブジェクトの代替名(SAN)に指定できます。
- メールアドレス
- UPN(ユーザ名@ドメイン名)
クライアント証明書の有効期間を設定できますか?
以下の期間を設定可能です。クライアント証明書の発行日から設定した期間、経過した日がクライアント証明書の有効期限となります。
- 1年
- 5年
- 10年(デフォルト)
クライアント証明書は、ユーザへどのようにして配布できますか?
ユーザに設定されているメールアドレス宛に、クライアント証明書のダウンロードリンクを送信することができます。ユーザは、そのダウンロードリンクをクリックして、P12形式のクライアント証明書+CAの中間証明書/ルート証明書+秘密鍵をインストールしたい端末へダウンロードすることができます。
発行したクライアント証明書のダウンロードリンクをメールで再送することはできますか?
はい、可能です。
クライアント証明書は、プライベートPKIで、1か月間保管されています。発行してから、1か月間が経過すると、再送することはできません。
メールで送信されるクライアント証明書のダウンロードリンクにはダウンロードの有効期限がありますか?
はい、あります。
ダウンロードリンクの有効期限は、1週間です。1週間が経過するとダウンロードできなくなります。ダウンロードする必要がある場合には、ダウンロードリンクを再送してください。
再送可能な期間は、証明書を発行してから1か月間です。
証明書失効リスト(CRL)をサポートしていますか?
はい、 証明書失効リスト(CRL)をサポートしています。
クライアント証明書のCRL配布ポイント(CDP)に指定されているURLから証明書失効リスト(CRL)をダウンロードできます。
CRLの有効期間は、10日間です。
OCSPをサポートしていますか?
いいえ、OCSPをサポートしていません。
失効させた証明書を再度、有効化することはできますか?
いいえ、できません。
一度、失効させた証明書はご利用になれません。新たに証明書を発行してください。
Contact Us
株式会社SingleID
受付 平日9:00~18:00
東京都中央区銀座1-22-11
Get Started
ご購入前に、商品の説明やデモをご希望のお客様、または、SingleIDのご販売にご興味のある方はこちらからお問い合わせください