SSLサーバー証明書の選び方

個人情報を取り扱う多くのサイトでは悪意のある第三者からのウィルスや攻撃をうけ、個人情報の流出やフィッシング詐欺などの被害があとを絶ちません。こうした被害を事前に防ぐために用いられるSSL（Secure Socket Layer）は、データ通信を暗号化することで、データの流出や改ざんを防ぎます。

• インターネット上の通信を暗号化する技術
• パソコンとサーバ間の通信データを暗号化
• データの流出や改ざんを防ぐ

SSLサーバー証明書を発行する認証局が、ドメインの所有者を証明する「サーバー証明書」を用いることで、SSLサーバー証明書が導入されたサイトのユーザーは、そのウェブサイトが「情報の送信先」や「送信する情報が暗号化されること」を確認することができ、安心して利用することができます。

• 認証局が発行する電子的な証明書
• SSLによって通信を暗号化
• ウェブサイト所有者の確認ができ、ユーザーへ安心感を与える

SSLサーバー証明書は大きく分けて『ドメイン認証』、『企業認証』、『EV認証』の3種類に分類されています。選び方のポイントは「SSLサーバー証明書を利用している企業が実際に存在する事（実在性）をどの程度ウェブサイト訪問者にアピールする必要があるのか。」という点になります。
金融機関やクレジッドカード情報を入力するECサイトなどの場合は、実在性を証明する事ができる「実在証明書」とウェブブラウザのアドレスバーが緑色に変わる事で視覚的にも安全性をアピールできるEV認証を採用している企業が多い状況です。視覚効果が不要で実在証明書があれば良いというウェブサイトでは企業認証が採用されます。
ドメイン認証は実在証明書が無いため実在性をアピールする事はできませんが、社内向けウェブサイトなど通信を暗号化する点のみを重要視するウェブサイトや個人が運用されているウェブサイトで多く利用されています。
また、実在性のアピールは大変重要な判断基準となり、EV認証は一般的に最も効果が高いと言われていますが、その他の種類よりも高額になりがちです。
ご予算に合わせて費用対効果が得られるかどうかという点についても同時に検討する必要があります。

SSLサーバー証明書はウェブユーザーに安心感を与えるという商品性質上、選定にあたり、ブランドイメージも重要な要素となっています。CPIでは5ブランド全8種類からお選びいただけます。各ブランドの特徴をご紹介いたします。

CPIのレンタルサーバー 「シェアードプラン」と専用サーバー 「マネージドプラン」でご利用いただけるSSLサーバー証明書の比較表をご用意しました。選定の際にご活用ください。

1. 取得代行および設定費用を含みます。更新時シマンテック セキュアサーバIDのみ106,000円（税別）のご請求となります。
2. SSLサーバー証明書を取得した法人が実在する事を証明する機能です。
3. www有無同時利用とは1つの証明書内に「ドメイン名 / www.ドメイン名」の両コモンネームが登録可能な証明書です。また、サブドメインでのご利用の場合、CPI SSLを除きwww有無同時利用は出来ません。CPI SSLに限り、サブドメインでのご利用時においても、www有無同時利用が可能となります。
4. ご利用のブラウザにもよって暗号化強度は変わります。
5. 40bit、56bitなどの低い暗号化強度にしか対応していないブラウザを利用していても 128bitの暗号化強度によるSSL通信を提供することができる機能です。
6. 専用サーバーマネージドプランではご契約内容によってCPI SSLまたはシマンテック セキュア・サーバIDを1ドメイン無料でご提供しております。