電子証明書とデジタル署名

電子証明書を二言で説明すると

電子証明書とは、認証機関（AC）が発行するデジタルファイルであり、公開鍵を所有者の身元と結び付けるものです。これはデジタル署名（電子署名の技術的な実装）の基盤となるものです。

非対称暗号技術

デジタル署名は、公開鍵と秘密鍵の暗号技術に基づいています：

• 秘密鍵：署名者が秘密に保持し、署名に使用する
• 公開鍵：証明書内に配布され、検証に使用する

誰でも公開鍵を使って、署名が対応する秘密鍵によって正しく生成されたことを確認できます。

証明書の役割

電子証明書は：

• その公開鍵が特定の個人または組織に帰属することを証明する
• それを発行した認証機関（AC）によって署名されている
• 有効期限が限られている（通常1～3年）
• 危殆化した場合には失効させることができる

PKI：公開鍵基盤

証明書を発行、管理、失効させるためのハードウェア、ソフトウェア、手順、ポリシーの全体をPKI（Public Key Infrastructure）といいます。

現代的なPKIには以下が含まれます：

• ルート認証機関（AC-R）
• 中間認証機関
• 失効確認サーバー（CRL、OCSP）
• 登録手続き

適格証明書と簡易証明書の違い

• 簡易証明書：どの認証機関からでも発行される、標準的な用途向け
• 適格証明書：QTSP（適格プロバイダー）によって発行され、EUの信頼リストに登録されているもの。適格署名（QES）.

参照：署名の3段階.

デジタル署名と電子署名の違い

• 電子署名：法的な概念（eIDAS）。3つのレベルがあります。
• デジタル署名：非対称暗号技術による技術的な実装です。

電子署名は、デジタル署名に基づくこともありますが、必ずしもそうとは限りません。簡易AES（OTP）は個人証明書を使用しません。

個人証明書が必要な場合

個人証明書が必須となるのは以下の場合のみです：

• QES（適格署名）
• 特定の手続き（e-greffe、電子申告など）

SESおよびAESについては、個人証明書は不要です — プラットフォームがバックエンドで暗号処理を行います。

適格証明書の取得方法

1. QTSPを選ぶ（Docaposte Certigna、Universign/Oodrive、CertEuropeなど）
2. 本人確認を受ける（対面またはビデオKYC）
3. デバイス（YubiKey、ICカード）またはソフトウェアで証明書を受け取る
4. 有効期間1～3年、更新可能

費用：通常年間50～200ユーロ。

Certyneoがどのように役立つか

Certyneoは、SESおよびAESの署名についてバックエンドで暗号処理を管理します — 個人証明書は一切不要です。QESの場合には、複数の欧州QTSPと連携し、複雑さなしに適格署名を実行できるようにしています。

Certyneoの電子署名ソリューションを見る

よくある質問

署名するのに証明書は必要ですか？

SES/AESの場合は不要です。QESの場合は必要です。

適格証明書の費用はどのくらいですか？

フランスのQTSPでは年間50～200ユーロです。

更新方法は？

簡略化された手続き（本人確認済み）で、通常はオンラインで行えます。

証明書は失効させることができますか？

はい、危殆化した場合には認証機関（AC）によって失効されます。CRLまたはOCSPを確認してください。

ANSSIは証明書を認証していますか？

いいえ、ANSSIは適格証明書を発行するQTSPを認定しています。

まとめ

電子証明書は、適格デジタル署名の基盤です。ほとんどの用途（SES/AES）では、プラットフォームがバックエンドで全てを処理するため、何もインストールする必要はありません。

Certyneoを試して、シンプルかつ迅速、そして安全にドキュメントをオンラインで送信、署名、追跡しましょう。