フルマネージドな

SingleID Private PKI

パスワードやワンタイムパスワードの利用は、フィッシングサイトが巧妙化され、もはや安全ではありません。

デバイス認証が可能なクライアント証明書を用いることで、パスワードレスで強固な認証を実施できます。フルマネージドなPKIのため、すぐに使い始めることができます。

フルマネージドなお客様専用の認証局

専用のプライベートCA

お客様ごとに中間CAを提供し、その中間CAでクライアント証明書を発行します。証明書失効リスト(CRL)も、お客様ごとになりますので、CRLのサイズが肥大化することもございません。

無制限のクライアント証明書

発行するクライアント証明書の枚数に制限はありません。1ユーザあたり何枚でもクライアント証明書を発行できるため、会社PC、自宅PC、モバイルなどへインストール可能です。

メールによる証明書の配布

クライアント証明書のダウンロードリンクをユーザのメールアドレスへ送信します。ユーザは、リンクをクリックすることで、クライアント証明書を端末にダウンロードし、インストールできます。

クラウドRADIUSやSSOとの連携

クラウドRADIUSやシングルサインオンと連携し、ネットワーク機器(VPNサーバ、Wi-Fiアクセスポイント、スイッチなど)、クラウドーサービスの認証に、クライアント証明書認証が利用できます。

クライアント証明書の用途

プライベートPKIで発行できるクライアント証明書は以下の用途で利用できます。

  • クライアント認証
  • 電子メール暗号
  • スマートカードログオン

サブジェクトの代替名(SAN)

発行するクライアント証明書のサブジェクトの代替名(SAN)には、以下の情報を含めることができます。

  • メールアドレス
  • プリンシパル名

よくある質問

クライアント証明書の発行数に制限はありますか?

ありません。

追加費用なしで、何枚でもクライアント証明書を発行することができます。会社PC、自宅PC、モバイル端末など、必要に応じて、1ユーザに何枚でもクライアント証明書を発行し、端末へインストールすることができます。

サーバ証明書を発行できますか?

発行できます。

クライアント証明書はどのような用途で使用できますか?

以下の用途でご利用になれます。

  • クライアント認証
  • 電子メールの保護
  • スマートカードログオン
サブジェクトの代替名(SAN)には、何を指定できますか?

ユーザの以下の情報をクライアント証明書の サブジェクトの代替名(SAN)に指定できます。

  • メールアドレス
  • UPN(ユーザ名@ドメイン名)
クライアント証明書の有効期間を設定できますか?

以下の期間を設定可能です。クライアント証明書の発行日から設定した期間、経過した日がクライアント証明書の有効期限となります。

  • 1年
  • 5年
  • 10年(デフォルト)
クライアント証明書は、ユーザへどのようにして配布できますか?

ユーザに設定されているメールアドレス宛に、クライアント証明書のダウンロードリンクを送信することができます。ユーザは、そのダウンロードリンクをクリックして、P12形式のクライアント証明書+CAの中間証明書/ルート証明書+秘密鍵をインストールしたい端末へダウンロードすることができます。

発行したクライアント証明書のダウンロードリンクをメールで再送することはできますか?

はい、可能です。

クライアント証明書は、プライベートPKIで、1か月間保管されています。発行してから、1か月間が経過すると、再送することはできません。

メールで送信されるクライアント証明書のダウンロードリンクにはダウンロードの有効期限がありますか?

はい、あります。

ダウンロードリンクの有効期限は、1週間です。1週間が経過するとダウンロードできなくなります。ダウンロードする必要がある場合には、ダウンロードリンクを再送してください。

再送可能な期間は、証明書を発行してから1か月間です。

証明書失効リスト(CRL)をサポートしていますか?

はい、 証明書失効リスト(CRL)をサポートしています。

クライアント証明書のCRL配布ポイント(CDP)に指定されているURLから証明書失効リスト(CRL)をダウンロードできます。

CRLの有効期間は、10日間です。

OCSPをサポートしていますか?

いいえ、OCSPをサポートしていません。

失効させた証明書を再度、有効化することはできますか?

いいえ、できません。

一度、失効させた証明書はご利用になれません。新たに証明書を発行してください。

Contact Us

株式会社SingleID

受付 平日9:00~18:00

東京都中央区銀座1-22-11

Get Started

ご購入前に、商品の説明やデモをご希望のお客様、または、SingleIDのご販売にご興味のある方はこちらからお問い合わせください