認証局と電子証明書とは｜法人の電子証明書の種類と取得の流れ

認証局とは何か｜電子契約で認証局が担う役割

認証局(CA:Certification Authority)は、電子署名に使う電子証明書を発行し、その証明書に書かれた名義人が実在すること、その人・その法人の鍵であることを保証する第三者機関です。紙の契約に置き換えると、印鑑登録を受け付けて印鑑証明書を出す役所の立ち位置に近い存在です。

電子署名そのものは、手元にある秘密鍵を使って文書に署名する技術的な処理です。ただし、鍵だけがあっても「この鍵は誰のものか」は第三者には分かりません。そこを埋めるのが認証局で、本人確認を行ったうえで「この公開鍵は○○株式会社のものです」という電子証明書を発行します。受け取った側は、その証明書をたどることで署名者の身元を確認できる、という流れになっています。

認証局には、法令に基づく認定を受けた認証局、法務局の電子認証登記所、社内システム用に自社で運用する認証局(プライベートCA)など、いくつもの種類があります。電子契約の文脈で「認証局」と言われたら、まずは「電子証明書を発行して身元を保証している事業者・機関」と読み替えて差し支えありません。

電子証明書とは｜有効期限・失効・信頼の連鎖を押さえる

電子証明書は、名義人の情報、公開鍵、発行した認証局、有効期間などが記録された電子データです。契約書に署名すると、この証明書の情報が署名データと一緒に埋め込まれ、受け取った側は「誰が」「いつ」署名し、その後に文書が改変されていないかを検証できるようになります。

重要なのが有効期限と失効です。電子証明書には有効期間があり、期限が切れると新しい証明書を取り直す必要があります。また、担当者の退職や鍵の紛失があった場合は、認証局に失効の届出をして無効にします。有効期限が切れた後も署名の有効性を確認できるようにするため、サービス側でタイムスタンプを付す運用が一般的です。詳しい取り扱いは利用するサービスの仕様を確認してください。

もう一つの要点が「信頼の連鎖」です。個々の電子証明書は、上位のルート証明書からたどって検証されます。相手方のシステムがそのルート証明書を信頼していない場合、署名の検証結果が「不明」と表示されることがあります。官公庁への申請などで認証局が指定されているのは、この検証のつながりを担保するためだと考えるとわかりやすいでしょう。

電子署名のレベルと種類｜当事者型・立会人型・クライアント証明書の違い

「電子署名 レベル」で検索すると、簡易な電子サインから、本人確認を伴う電子署名、厳格な本人確認に基づく署名まで、段階的に整理した説明が出てきます。日本の実務では、署名に使う証明書の名義で分ける「当事者型」と「立会人型(事業者署名型)」の区別を押さえるのが先決です。

当事者型は、契約当事者である自社や役員の名義で取得した電子証明書を使って署名する方式です。名義がそのまま自社なので身元の確かさは高い一方、相手方にも証明書の取得をお願いする必要があり、取引先が多いと調整の負担が出ます。立会人型は、電子契約サービス事業者の名義の証明書で署名し、署名者本人の確認はメールアドレスや二要素認証などで行う方式です。相手方の準備がほとんど不要なため、クラウド型サービスの多くがこちらを採用しています。

混同しやすいのがクライアント証明書です。これは文書に署名するためのものではなく、「このパソコン・この端末からのアクセスを許可する」という端末認証に使う証明書で、電子契約システムへのログインを社用端末に限定したいときに利用されます。署名用の証明書とは目的が違うので、社内で要件を出すときは「署名用か、端末認証用か」を最初に切り分けておくと話が早く進みます。

法人が使える電子証明書の種類｜ファイル型・ICカード・USBトークン

法人で電子証明書を取得する場合、大きく二つのルートがあります。一つは法務局の電子認証登記所が発行する商業登記電子証明書で、登記されている会社の代表者であることを前提に発行されるものです。登記・供託オンライン申請や電子公告、各種の行政手続きで求められることがあり、公的な場面で指定されやすいのが特徴です。

もう一つは民間の認証局が発行する電子証明書です。提供形態としては、パソコンにインストールして使うファイル型、ICカードリーダーと組み合わせるICカード型、そして持ち運べるUSBトークン型があります。「電子署名 usb」で調べる方が多いのは、秘密鍵をUSB機器の中に閉じ込めて外に取り出せない形にすることで、ファイルのコピーによる持ち出しリスクを抑えられるためです。

選び方の順番はシンプルです。まず提出先・取引先が証明書の種類や認証局を指定しているかを確認し、指定があればそれに従います。指定がない場合は、使う人数と場所で決めます。代表者一人が社内で使うだけならファイル型やUSBトークン型で足り、複数拠点で担当者が使い分けるなら端末管理やカード管理の手間まで含めて比較します。発行手数料や有効期間の区分は認証局ごとに異なるため、各認証局・法務局の公式サイトで最新の条件を確認してください。

取得の流れ｜商業登記電子証明書と民間認証局それぞれの手順

商業登記電子証明書を取得する場合は、おおむね次の順です。まず法務省が提供する専用ソフト(商業登記電子認証ソフト)を会社のパソコンに用意し、鍵ペアと申請用のファイルを作成します。次に、そのファイルと、所定の証明書発行申請書、印鑑カードなど法務局が求める書類をそろえ、会社の登記を管轄する登記所(または指定された窓口)に提出します。発行の通知を受け取ったら、専用ソフトで証明書をダウンロードして端末に取り込む、という流れです。申請書の様式や必要書類、証明期間の区分は法務省・法務局の案内が最新なので、着手前に必ずそちらを確認してください。

民間の認証局から取得する場合は、申込書の提出と本人確認・法人確認が中心になります。一般的には、登記事項証明書や印鑑証明書など法人の実在を示す書類と、申請担当者の本人確認書類を提出し、審査後に証明書やUSBトークンなどが送付されます。会社宛の郵送物受領や電話確認で所在を確認する運用をとる認証局もあります。

どちらのルートでも、準備の順番は共通です。(1)提出先が求める証明書の種類を確認する、(2)必要書類(登記事項証明書・印鑑証明書など)を取り寄せる、(3)申請して受領する、(4)実際に署名できるか試す。特に(4)を省くと、いざ契約の期日直前になって「ドライバが入っていない」「ブラウザが対応していない」と慌てることになりがちです。取得したら、社内の不要な文書で一度テスト署名をしておくと安心です。

取得後の管理と、自社で証明書を持つべきかの判断

電子証明書は実印と同じ感覚で管理します。パスワード(PIN)は署名権限のある人だけが知る状態にし、USBトークンやICカードは施錠できる場所に保管します。誰がいつ使ったかを記録に残し、有効期限の数か月前にリマインドが出るよう更新期限を管理台帳に載せておくと、失効による締結遅れを防ぎやすくなります。退職や異動、紛失が起きたときにすぐ失効手続きができるよう、連絡先と手順も同じ台帳に書いておきましょう。

自社で電子証明書を取得すべきかの判断は、次の順に見ると整理できます。第一に、行政手続きや取引先から証明書の種類を指定されているか。指定があるならその要件に合わせます。第二に、指定がなく、取引先との一般的な契約が中心なら、立会人型のクラウド電子契約サービスで足りることが多く、自社での証明書取得は必須ではありません。第三に、重要性の高い契約だけ当事者型にする、といった使い分けも可能です。

なお、電子署名や電子帳簿保存法の要件をどこまで満たしているかは、契約の性質や社内の運用によって評価が変わることがあります。取引先との間でどの方式を使うかは、事前に合意して契約書や覚書に記載しておくと後の争いを避けやすくなります。契約の有効性や社内規程の整備、電子データの保存方法について判断に迷う場面が出てきたら、弁護士や司法書士、保存要件については税理士に確認しながら進めると安心です。制度の詳細な要件は法務省や国税庁など所管官庁の資料もあわせてご確認ください。

よくある質問