今やウェブサイトのSSL化は当たり前の時代。無料SSL対応のレンタルサーバーも多くなりました。
でも昔から契約しているレンタルサーバーなどは古い仕様のままで、無料独自SSLには対応していない場合があります。
無料独自SSLに対応していないレンタルサーバーは
「共用SSLのみ利用可能」だったり「独自SSLは有料オプション」・・・ということがあります。
このようなサーバーでサイトをSSL化するには、独自SSL証明書を別途導入しなくてはいけません。
関連記事WebARENA SuiteXに格安SSL証明書を導入してSSL化する方法
この記事では、格安で取得できるSSL証明書をSSLの種類ごとにまとめました。
さらにSSL証明書にはワイルドカード証明書というものがあります。
ワイルドカードとは、サブドメインで運用しているサイト全てに適用できるサーバー証明書です。
通常、SSLはコモンネーム(sub1.example.com
やsub2.example.com
など)ごとに取得する必要がありますが、ワイルドカードSSL証明書があれば個別に設定する必要がなくなりコストや作業の手間を省くことができます。
ドメイン認証型SSL(Domain Validation)DV証明書
ドメイン認証型SSLとは
ドメイン認証型は名前の通り、ドメインの所有者を確認して認証するSSL証明書です。無料SSLもこのタイプです。
機械的処理などで低価格、短時間で発行されます。
- 認証プロセスが短く、ほぼ即日で手続きが完了する
- 費用が安い
- ドメインの所有者(Whois情報に基づく)に認証メールを送信するだけなので最低限の信頼性のみとなる
格安のドメイン認証型SSL一覧
サイト名 | SSL商品名 | 認証局 | サイトシール | SSL証明書価格 | 発行日数 |
---|---|---|---|---|---|
Xserver SSL SSLボックス | Let's Encrypt | Let's Encrypt | 0円 | 即日 | |
Xserver SSL | CloudSSL | クラウドセキュア | 880円 ※5年契約 | 即日-1日 | |
さくらインターネット | JPRS ドメイン認証型 | Secured by JPRS | 990円 | 即日 | |
FUJI SSL | FUJI SSL | FUJI SSL | 1,650円 | 即日 | |
ドメインキーパー | AOSSL | AOSSL | 2,075円 | 約24時間 | |
Xserver SSL | RapidSSL | デジサート | 1,828円 | 即日-1日 | |
ドメインキーパー | アルファSSL | グローバルサイン | 5,610円 | 即日 | |
ドメインキーパー | HyperTrustSSL | ハイパートラスト | 7,700円 | 約24時間 | |
Xserver SSL | GeoTrust クイックSSLプレミアム | デジサート | 15,400円 | 即日 | |
ドメインキーパー | クイック認証SSL | グローバルサイン | 16,500円 | 即日 |
ドメイン認証SSLワイルドカード
blog.example.com
やshop.example.com
など複数サブドメインにもSSLを適用できる証明書です。
サイト名 | SSL商品名 | 認証局 | サイトシール | SSL証明書価格 | 発行日数 |
---|---|---|---|---|---|
Xserver SSL | CloudSSLワイルドカード | クラウドセキュア | 17,600円 | 即日-1日 | |
さくらインターネット | ドメイン認証型ワイルドカード | Secured by JPRS | 18,150円 | 3営業日 | |
FUJI SSL | Fuji SSLワイルドカード | FUJI SSL | 19,800円 | 即日 | |
KDDIウェブコミュニケーションズ | クイック SSL プレミアム WC | ジオトラスト | 87,230円 | 1-6営業日 | |
Xserver SSL | ラピッドSSLワイルドカード | デジサート | 33,440 円 | 即日-1日 |
無料SSL Let's Encryptってどうなの?
Let's Encryptは無料で導入できるSSL証明書。独自ドメインでも無料でSSL証明書が導入できるのはありがたいです。
無料独自SSLとしてLet's Encryptを標準提供しているレンタルサーバーも多いです。
参考記事無料SSLが使えるレンタルサーバー一覧と無料SSLのメリット・デメリット
無料であるが故なのかもしれませんが、フィッシング詐欺サイトなど怪しいサイトで使われることが多いのが現状です。そのため、Let's Encryptの証明書の有効期限は90日となっています。
つまり90日ごとに更新作業が必要になってきます。
レンタルサーバーで無料SSLとして提供されているLet's Encryptは、サーバーで更新が自動化されているのであまり心配はいりませんが、自分で設置したLet's Encryptは90日ごとに証明書を更新していかないといけません。
cronなどを使って自前で自動更新させることは可能ですが専門的な知識が必要です。
更新し忘れてしまうとSSLが無効になり最悪サイトが表示されなくなってしまします。
90日ごとに手動更新するという作業コストを考えたら、年間数千円で導入できる有料のDV認証SSLを導入した方が良いとも言えますね。
企業認証(実在認証)SSL(Organization Validation)OV証明書
企業認証SSLとは
企業認証型(組織認証型)はドメインの所有権に加えてサイトの運営組織の実在性を認証するサーバー証明書です。
証明書に記載されている企業や住所が、法的に存在するのかどうかを認証します。
取得には書類審査と電話確認が必要で個人では取得できません。
企業認証型(組織認証型)証明書を取得しているサイトは信頼性が増します。
Google Chromeはアドレスバーの鍵アイコンやURLが緑色になります。※Chrome69より緑色ではなく従来通りのグレー表示に変更されています。
格安・企業認証SSL一覧
サイト名 | SSL商品名 | 認証局 | SSL証明書価格 | 発行日数 |
---|---|---|---|---|
Xserver SSL | CloudSecure 企業認証SSL | クラウドセキュア | 16,500円 | 最短1営業日 |
KDDIウェブコミュニケーションズ | ジオトラスト トゥルービジネス ID | デジサート | 28,600円 | 1-6営業日 |
ドメインキーパー | グローバルサイン 企業認証SSL | グローバルサイン | 27,500円 | 即日-1日 |
ドメインキーパー | SureServer Prime | Cyber Trust | 41,800円 | 1-3営業日 |
さくらインターネット | SureServer for SAKURA | Cyber Trust | 42,350円 | 3営業日 |
さくらインターネット | 組織認証型 | Secured by JPRS | 48,400円 | 3営業日 |
さくらインターネット | パスポート for Web SR3.0 | セコム | 60,500円 | 3営業日 |
Xserver SSL | セキュア・サーバID | デジサート | 60,720円 | 最短1営業日 |
格安・企業認証SSLワイルドカード一覧
サイト名 | SSL商品名 | 認証局 | SSL証明書価格 | 発行日数 |
---|---|---|---|---|
さくらインターネット | 組織認証型ワイルドカード | Secured by JPRS | 96800円 | 3営業日 |
Xserver SSL | CloudSecure 企業認証SSL ワイルドカード | クラウドセキュア | 83,600円 | 最短1営業日 |
ドメインキーパー | SureServer Prime ワイルドカード | Cyber Trust | 107800円 | 1-3営業日 |
KDDIウェブコミュニケーションズ | ジオトラスト トゥルービジネス ID WC | デジサート | 104170円 | 1-6営業日 |
EV認証SSL(Extended Validation) EV証明書
EV認証SSLとは
EV認証型は実在証明に加え、世界的な認証基準EVガイドラインに基づいて認証が行われる最高レベルの証明書です。
電話での実在確認など、人による認証手続きが行われます。
企業の公開電話番号、事業の継続期間、登録番号と管轄、ドメイン不正検査、連絡先のブラックリスト検査、申請者の雇用状況を確認するための電話連絡などの認証作業が行われます。
Google Chrome,FireFox,Safari,Microsoft Edgeなど主要ブラウザでアドレスバーのURLが緑色になります。※Chrome69より緑色ではなく従来通りのグレー表示に変更されています。またChrome77からアドレスバーから組織名表示がなくなりました。
格安のEV認証SSLの一覧
サイト名 | SSL商品名 | 認証局 | SSL証明書価格 | 発行日数 |
---|---|---|---|---|
ドメインキーパー | SureServer EV Prime | Cyber Trust | 41,800円 | 5-10営業日 |
さくらインターネット | SureServer EV for SAKURA | Cyber Trust | 54,450円 | 7営業日 |
Xserver SSL | CloudSecure EV SSL | クラウドセキュア | 84,480円 | 10営業日 |
ドメインキーパー | グローバルサイン EV SSL | グローバルサイン | 79,200円 | 5-10営業日 |
KDDIウェブコミュニケーションズ | セキュア・サーバID EV | デジサート | 141,900円 | 1-6営業日 |
主なSSLブランド(サーバー証明書の認証局)
GMOグローバルサイン
発行実績770万枚以上、国内シェアNo.1のGMOグローバルサイン。
スピード発行可能なクイック認証SSLから信頼性の高い企業認証SSL、EV認証SSLを発行、ワイルドカードにも対応しています。
デジサート
世界シェアNO.1の認証局で世界的な知名度を誇るSSLブランドです。旧シマンテック・ウェブサイトセキュリティ。
サイバートラスト
日本初の商用電子認証局として歴史のあるSSL認証局。企業認証、EV認証SSLでもスピード発行可能な独自のシステムを持っています。
セコム
https://www.secomtrust.net/service/pfw/
セコムトラストシステムズが発行するサーバー証明書は日本で始めて国際基準の認定制度WebTrust認定を取得した認証局から発行されます
WebTrust認定をうけた認証局は、マイクロソフトなどの主要ブラウザに「信頼されたルート認証機関」として格納されている。
ジオトラスト
サーバー証明書発行実績は世界第2位。日本でも20年以上の実績があります。
最短数分でSSL発行が可能なクイックSSLプレミアムはコスパがよく人気のSSLです。現在はデジサートグループ。
まとめ
SSLサーバ証明書を格安導入できるサイトをまとめました。
サーバー証明書を導入するにはコストはもちろんですがSSL種類やブランド、発行スピードなどを吟味する必要があります。
自分に最適なSSLサーバー証明書を格安で導入する際の参考になれば幸いです。
WebARENA SuiteXに格安SSL証明書を導入してSSL化する方法
NTTPCコミュニケーションズが提供する共用レンタルサーバー 。 Suiteシリーズは料金プランによって無料SSLがついていません。 古いプランを昔から契約してる場合、Webサイトを常時SSL化するに ...
続きを見る
他社で購入のSSL証明書持ち込み可の共有レンタルサーバー
SSLサーバー証明書の持ち込みとは? 共用レンタルサーバーでSSLを利用するときに他社で購入したSSLサーバー証明書を使う(インストール)することを言います。 専用サーバーやVPSサーバーの場合は自由 ...
続きを見る