2つの異なる認証ドメインの認証局がそれぞれ発行した電子証明書を相互認証するために、相互に発行する電子証明書。GPKIでは、府省CAと民間CA間で直接相互認証証明書を交換せずに、それぞれがBCAと相互認証証明書を交換することによって相互認証を行う。