種類別の比較 SSLサーバ証明書
上記は当社運営サイトのSSLサーバー情報です。
鍵マークをクリックすると容易に確認する事が可能です。
詳細→サブジェクトと開いてみるとドメインの使用権、企業の実在性や所在地まで表示され、しっかりと証明されています。
Internet Explorerで開くとアドレスバーが緑色になり法人格、運営者名も表示されます。
SSLサーバー証明書には、認証レベルが簡易な順に「ドメイン認証型SSLサーバ証明書」「企業認証型SSLサーバ証明書」「EV SSL証明書」の3種類があります。
SSLサーバ証明書には、「SSLによる通信の暗号化」と、「ウェブサイト運営団体の身元証明」という2つの機能があります。
暗号化の機能は、認証局や証明書の種類による違いはほとんどありませんが、身元証明の機能はSSLサーバ証明書の種類によって大きく異なります。
SSLサーバ証明書の種類ごと信頼度の比較
ドメイン認証型SSLサーバ証明書
ドメイン使用権の有無のみを認証するSSLサーバ証明書です。
この証明書は、ドメインの使用権を保有していれば、機械的な発行処理によって比較的低価格・短時間で取得することが可能です。
しかし、ウェブサイト運営者の実在性については審査対象ではないため、フィッシング詐欺対策としては十分とは言えないでしょう。
安価で簡単に取得出来る。
企業認証型SSLサーバ証明書
ドメインの使用権の有無に加えて、ウェブサイト運営者の実在性を認証するSSLサーバ証明書です。
第三者機関（調査会社等）が保有する情報の照会や、電話による確認などを行うことから、認証強度が強く、高い信頼性を実現します。
高額だが高い信頼性。
EV SSLサーバ証明書
ドメインの使用権の有無に加えて、ウェブサイト運営者の実在性を認証するSSLサーバ証明書です。
「CA/ブラウザフォーラム」という主要なブラウザベンダーと認証局で構成される団体が策定した「EVガイドライン」に基づき、実在性の確認を厳格に行うのが特徴です。
これにより、EV SSL証明書」は最高レベルの信頼性を実現します。
銀行のネットバンキングやYAHOOオークションなどの取引ページ、アップル、ツイッターなどはこのEV SSLが適用されています。
SSLサーバとしては最高額だが信頼性はダントツ。
某認証会社で取得する証明書は年間16万円以上の費用がかかるそうです。
