へぇこんな話があるんだ(弊勤務先ではGPKI な証明書絡みの案件はないはずだが問合せが飛んできた）。
画像は https://www.digital.go.jp/assets/contents/node/basic_page/field_ref_resources/614eb74c-d84f-4945-8293-8f36d3a2d4c7/1c74e80d/20240515_digitalsign_law_01.pdf より。