会社内での通信の場合、共通して信頼するものとして、外部の認可された認証局を使用すると、システムのセキュリティの信頼性が高まります。認証局は、署名を行ったすべての証明書の識別情報が正確であることを保証する必要があります。

認証局は、証明書を生成するための管理された環境と高度な方法を提供します。

ルート証明書のプライベートキーは、秘密にしておきます。企業内ではこの重要情報を格納するのに適した場所がない可能性がありますが、認証局では専用の設備を設計して管理できます。