証明書ブランドからSSL証明書を選ぶ
SSL証明書ブランドを選ぶ際は、機能特性、暗号アルゴリズムのサポート状況、サービスネットワークのカバー範囲に重点を置く必要があります。以下は各ブランドのコア優位性の比較で、ブランド指定がない場合の代替案として参考にできます：
| ブランド | ブランド紹介 | 優位性 |
|---|---|---|
| sslTrus | sslTrusはRacentが独自に開発した国産SSL証明書ブランドで、世界トップレベルのCA基盤サービスに基づいています。HTTPSセキュリティ暗号化と本人確認を提供すると同時に、グローバルアクセスニーズに対応して高速かつ安定したグローバルOCSP検証サービスを提供します。 sslTrus SSL証明書には証明書監視、マルウェア監視、脆弱性スキャンなどの付加機能が備わっています；そのうち「ワンクリックでウェブサイト企業情報を検証」機能は、ウェブサイトの真贋確認プロセスを大幅に簡素化できます。 sslTrusはスタンダード版（Basic）、エンハンスト版（Pro）、スタンダード版（国産ルート）の3シリーズを提供しており、複数の信頼できるルートに対応し、顧客のマルチルート切り替え要件を確実に満たします。 | · グローバルOCSP検証 · 国産ブランドの中で互換性が最も優れている · RSA/SM2暗号アルゴリズムに対応 |
| Sectigo | Sectigo（旧Comodo CA）は世界をリードするSSL証明書発行機関（CA）で、現在約40%のSSL証明書ユーザーがSectigoを選んでいます。その製品は高い安全性、低価格、強力な互換性などの特長から、多くのウェブサイト管理者から信頼され人気を集めています。 Sectigo SSL証明書はOV SSL、DV SSL、EV SSL、コードサイニングなど多様な種類をカバーしており、ウェブサイトと企業に各種デジタル証明書のセキュリティソリューションを提供します。Sectigo傘下のSSL証明書ブランドにはSectigo、Positive SSL、Sectigo Enterpriseなどがあります。 | · 安全かつ安定しており互換性が良い · RSA/ECC暗号アルゴリズムに対応 |
| Digicert (Symantec) | Digicertは米国の有名なCA証明書発行機関で、「暗号化をあらゆる場所に」というブランド理念を堅持し、企業向けデジタル証明書市場に注力しており、2017年にSymantecのSSL証明書事業を買収しました。Digicert SSL証明書はBasic、Secure site、Secure site Proの三大シリーズをカバーしています。Digicertは中国地域向けに国内OCSPカスタマイズ版SSL証明書をリリースしており、中国地域のユーザーがウェブサイトにアクセスする際のSSL証明書の応答速度がより速く、より安定するようになっています。 | · 安全かつ安定しており互換性が良い · RSA/ECC暗号アルゴリズムに対応 |
| Globalsign | GlobalSignは日本最大級のデジタル証明書発行機関の1つです。世界で最も早くデジタル証明書を提供した企業でもあり、通信暗号化、自動本人確認など多様なサービスを提供しています。GlobalSignは世界中のあらゆる企業にSSL証明書サービスを提供しており、国内の大中堅企業での普及率が高く、ローカライズされたサービスに対応していることから、BAT各社から高く評価されています。GlobalSignの証明書はeコマース業界や各大手インターネット企業から信頼されています。 | · 安全かつ安定しており互換性が良い · グローバルOCSP検証 · RSA/ECC暗号アルゴリズムに対応 |
| CFCA | 中国金融認証センター（CFCA）は中国ルートの証明書を発行する唯一のCA機関であり、国際CAブラウザフォーラムのメンバーの1つでもあります。CFCAのグローバルサーバーSSL証明書は現在の国際主流アルゴリズムの組み合わせを使用しており、TLS1.2プロトコルに対応し、AES128およびそれ以上の暗号強度をサポートし、Apple ATSの要件、Google CT（証明書の透明性）の要件を満たしています。同SSL証明書は中国商用暗号（SM）SM2アルゴリズムに対応しており、国家のデータセキュリティおよびコンプライアンス要件に準拠し、銀行、証券、保険などの金融機関で広く利用されています。CFCAは国際WebTrust認証を取得した純国産証明書発行機関です。 | · RSA/SM2暗号アルゴリズムに対応 · 純国産証明書、中国ルート、データが域外に出ない · 現在CFCA証明書はiOS 10.1以前のバージョン、Android 6.0以前のバージョンには対応していません。 |
| GeoTrust | GeotrustはDigicertに所属する世界的な主流セキュリティブランドの1つで、企業向けSSL証明書ソリューションに特化しており、DV、OV、EV SSL証明書のほか、マルチドメイン、ワイルドカードなど多様な製品を取り揃えています。Geotrustの製品は証明書の発行レスポンスが速く、価格が手頃なことで知られています。256ビット暗号化技術をサポートし、証明書の種類に応じて異なるウェブサイトシールを提供できます。 | · 安全で安定しており、互換性が高い · 国際+国内OCSPに対応 · RSA/ECC暗号アルゴリズムに対応 |
| RapidSSL | RapidSSLはDigiCert傘下のサブブランドで、個人サイトや小規模企業向けにDV証明書のみを提供しています。 | · 安全で安定しており、互換性が高い · RSA暗号アルゴリズムに対応 |
| WoTrus | WoTrus（沃通）は中国国内をリードするSSL証明書発行認証局（CA）で、2002年の設立以来、第三者によるデジタルID認証サービスの提供に専念し、世界で信頼される各種デジタル証明書製品を発行してきました。自社ブランドであるWoTrusの全シリーズSSL証明書、および中国商用暗号（SM）SM2アルゴリズムを採用したSSL証明書は、国内の政府ウェブサイト、電子政府システム、国家重要インフラのウェブサイトシステムから高く評価されています。 | · 中国国産ブランド · RSA/SM2暗号アルゴリズムに対応 |