DigiCert® X9 PKI for TLSは、規制対象の金融システム、セキュアなAPI、相互TLS(mTLS)通信向けに、標準規格に準拠した証明書を提供します。
ASC X9と共同で開発されたDigiCert X9 PKIは、パブリックWeb PKIのトラストモデルに依存せず、金融エコシステム全体で安全かつ相互運用可能な通信を実現します。
非公開TLSおよびmTLS認証にはX9 PKIを使用します。ブラウザ向けのWebサイトやアプリケーションでは、引き続きパブリックTLS証明書を使用します。
金融システムやプライベートPKI環境におけるWebサーバ、セキュアなAPI、mTLS通信の認証向け
X9 PKIは、組織、システム、サービス間の非公開環境内で信頼できる通信を実現するために設計されています。
DigiCert X9 PKIは、APIゲートウェイなどのWebブラウザ以外のアプリケーションの相互運用性と柔軟性を提供するために設計された専用の公開鍵基盤です。X9 PKIは共通のトラストルートを使用するため、たとえば銀行とATMネットワーク間、あるいはサプライヤとメーカ間でシームレスなトラストを確保しながら、不要なサービス中断のリスクを低減できます。金融サービス業界のニーズに対応するために構築されていますが、あらゆる業界で利用できます。
X9 PKIは、ブラウザに限定されないTLS認証を想定しています。当初の主なユースケースは、金融機関同士、および金融機関とそのパートナや顧客との間で使用する相互TLS(mTLS)です。こうした用途では通常、Google Chromeブラウザでは標準では信頼されないクライアント認証機能が必要になります。
金融サービス以外の用途でも、Web PKI証明書の代わりにX9 PKIを使用するメリットがあります。今後、お客様のニーズに応じて提供範囲を拡大していく予定です。
X9 PKIは、規制対象業界の厳格なセキュリティと相互運用性の要件を満たすよう設計された、標準規格に基づくインフラストラクチャです。主なメリットは以下のとおりです。
アプリケーションが自社ネットワーク外と通信する必要がない場合は、社内PKI(プライベートCA)が最適なソリューションとなる可能性があります。ただし、そのようなアプリケーションでも、パートナがアクセスできるAPIゲートウェイなど、限定的なパブリックトラストが必要になるケースは少なくありません。
はい、含まれます。詳細およびその他のユースケースについては、ASC X9 WebサイトからX9 PKIのユースケース資料をダウンロードしてご確認ください。