クライアント証明書・プライベート認証局のメーカー11社比較【2026年】

インターネットバンキングなどで累計1000万台以上の端末に提供してきた仕組みを使うサービスです。証明書の設定や発行サイトの画面まで変えられます。料金は円建てで、為替の影響を受けません。

管理者が許可した端末に、エクスポートできない形で証明書を入れられるサービスです。私物端末へのコピーを防げます。初期費用なし、10ライセンスから、Web申し込みから10営業日以内に始められます。

10ライセンス110,000円（税抜）⁠か⁠らパックで買えるクラウド型です。初期費用と保守費用がかからず、S/MIMEにも同じ証明書で使えます。証明書のエクスポートを禁じる場合は、端末ごとにライセンスが要るケースがあります。

利用する会社が登録審査機関（LRA）を担い、自社の規程で本人確認と発行の申請をするサービスです。発行のルール作りをセコムトラストシステムズが手伝います。最短2週間で導入でき、大量発行にも使えます。

有効期間を固定せず、認証局を作るときに運用に合わせて決められるサービスです。発行時に端末識別子を確かめるので、対象外の端末への誤発行を防げます。Web APIを公開していて、MDMや社内システムとつなげます。

1ライセンスで同じユーザーのパソコンとスマートフォンをまとめて使えるのが違いです。参考小売価格は1ライセンス1年間2,640円で、別途CA基本利用料79,200円がかかります。Microsoft Entra IDの証明書ベース認証に使える証明書も選べます。

証明書をUSBトークン、CD、ICカードに入れて受け取れるサービスです。配る手間を減らせます。用途と有効期間はカタログから選ぶので、認証局を自社で作らずに済みます。

シングルサインオン製品CloudLinkの機能の1つとして動くプライベート認証局です。自社のサーバーに入れて、クライアント証明書の発行から失効までを管理します。CloudLinkのSSOとまとめて入れる会社に向きます。

証明書の管理に絞った認証局専用の製品です。配布のしかたをブラウザ、専用アプリ、SCEP、MDM連携から選べます。スタンダード・エディションは100〜50,000証明書ライセンスで、自社に置いて運用します。

プライベートCAとRADIUSサーバーを1台に入れた認証アプライアンスです。無線LANやVPNの認証と証明書の発行を同じ機器で済ませられます。Soliton OneGateと組むと、ユーザーIDと証明書をクラウドで一元管理できます。

主要なOSに標準で載っている認証局から発行するパブリック証明書です。社外の相手のメールソフトでも署名を確かめられます。S/MIME証明書にはメールアドレスだけが入り、組織名は入りません。

顧客や会員に大量のメールを送る会社向けの、フィッシング対策のS/MIME証明書です。受け取った人のメールソフトで送信元を確かめられます。価格は1メールアドレスに1年226,500円（税抜）⁠で⁠⁠⁠⁠す⁠。