TLS向け DigiCert X9 PKI

DigiCert® X9 PKI for TLSは、規制対象の金融システム、セキュアなAPI、相互TLS(mTLS)通信向けに、標準規格に準拠した証明書を提供します。

X9
DigiCert X9 PKI
 

mTLSおよび非公開TLS向け
X9証明書

ASC X9と共同で開発されたDigiCert X9 PKIは、パブリックWeb PKIのトラストモデルに依存せず、金融エコシステム全体で安全かつ相互運用可能な通信を実現します。
 

非公開TLSおよびmTLS認証にはX9 PKIを使用します。ブラウザ向けのWebサイトやアプリケーションでは、引き続きパブリックTLS証明書を使用します。
 

ASC X9によるガバナンス

ASC X9によるガバナンス

安全な相互運用性を実現するために策定された金融業界の標準規格に基づいています。

パブリックWeb PKIに依存しないトラスト

パブリックWeb PKIに依存しないトラスト

システム、API、信頼できるパートナ間の安全な接続を実現するために設計されています。

信頼できる金融インフラストラクチャ

信頼できるパートナエコシステム

金融業界レベルのトラストにより、API、決済システム、デバイス、外部パートナエコシステムの安全性を確保します。

X9 PKIの適用領域

X9 PKIは、組織、システム、サービス間の非公開環境内で信頼できる通信を実現するために設計されています。

ATMおよびPOSインフラストラクチャ
ATMおよびPOS
インフラストラクチャ
ホスト間通信
セキュアなホスト間
通信
APIおよびマイクロサービス
APIおよびマイクロサービス
向けmTLS
銀行間ネットワーク
銀行間
ネットワーク
決済処理システム
決済処理
システム
デバイス認証
マシンおよびデバイス認証

よくあるご質問

X9 PKIとは何ですか?なぜ重要なのですか?

DigiCert X9 PKIは、APIゲートウェイなどのWebブラウザ以外のアプリケーションの相互運用性と柔軟性を提供するために設計された専用の公開鍵基盤です。X9 PKIは共通のトラストルートを使用するため、たとえば銀行とATMネットワーク間、あるいはサプライヤとメーカ間でシームレスなトラストを確保しながら、不要なサービス中断のリスクを低減できます。金融サービス業界のニーズに対応するために構築されていますが、あらゆる業界で利用できます。

X9 PKIはどのような用途を想定していますか?

X9 PKIは、ブラウザに限定されないTLS認証を想定しています。当初の主なユースケースは、金融機関同士、および金融機関とそのパートナや顧客との間で使用する相互TLS(mTLS)です。こうした用途では通常、Google Chromeブラウザでは標準では信頼されないクライアント認証機能が必要になります。

金融サービス以外の用途でも、Web PKI証明書の代わりにX9 PKIを使用するメリットがあります。今後、お客様のニーズに応じて提供範囲を拡大していく予定です。

X9 PKIを使用する主なメリットは何ですか?

X9 PKIは、規制対象業界の厳格なセキュリティと相互運用性の要件を満たすよう設計された、標準規格に基づくインフラストラクチャです。主なメリットは以下のとおりです。

  • ブラウザによって管理されるトラストモデル(パブリックPKI)の影響を受けない
  • エコシステム間の相互運用性
  • 従来型暗号とPQCのサポート
  • クロス認証機能による拡張性
  • ポリシーや規制への準拠要件に合わせて証明書管理を最適化可能
社内PKIではなくX9 PKI証明書を使用すべきなのはどのような場合ですか?

アプリケーションが自社ネットワーク外と通信する必要がない場合は、社内PKI(プライベートCA)が最適なソリューションとなる可能性があります。ただし、そのようなアプリケーションでも、パートナがアクセスできるAPIゲートウェイなど、限定的なパブリックトラストが必要になるケースは少なくありません。

ユーザ証明書もX9 PKIのユースケースに含まれますか?

はい、含まれます。詳細およびその他のユースケースについては、ASC X9 WebサイトからX9 PKIのユースケース資料をダウンロードしてご確認ください。

関連資料

ニュース

ASC X9、金融サービス業界向けマネージドPKIサービス基盤にデジサートを採用

ブログ

X9 PKIが金融機関による管理を実現する仕組み

製品

DigiCert Private PKI

TLS向けDigiCert X9 PKIの詳細については、
お問い合わせください。

情報を入力して「送信」をクリックすると、デジサートの製品およびサービスに関する情報を受け取ることに同意し、デジサートおよびその関連会社がデジサートのプライバシーポリシーに従ってデータを処理することに同意したことになります。