SSL証明書の種類

本記事では主にRacentのSSL証明書の種類と、各種類の表示効果について説明します。

SSL証明書の種類

SSL証明書は、バインド可能なドメイン名（またはIP）の数に応じて、単一ドメイン証明書、マルチドメイン証明書、ワイルドカード証明書に分けられます。検証方式と暗号化レベルに応じて、DV証明書、OV証明書、EV証明書の3種類に分けられます。証明書の種類によって、セキュリティレベル、サポートするドメイン名の数、証明書ブランド、適したウェブサイトの種類が異なります。ユーザーは具体的な状況に応じて該当する証明書を選択できます。以下では、分類方法ごとに異なる種類の証明書を詳しく比較します。

検証タイプによる分類

証明書の種類	検証方式	暗号アルゴリズム	セキュリティ	適したウェブサイトの種類
DV（ドメイン認証型）	ドメインの所有権とウェブサイトの真正性を検証	RSA、SHA256	一般	個人サイト、中小企業サイト
OV（企業認証型）	ドメインの所有権とウェブサイトの真正性を検証し、同時に企業情報の真正性も検証する必要がある	RSA、SHA256	強	企業サイト、政府機関、教育機関、インターネット関連サイトなど
EV（拡張認証型）	ドメインの所有権とウェブサイトの真正性を検証し、同時に企業情報の真正性も検証する上、より厳格な二次審査が行われる	RSA、SHA256	最高	大企業、銀行、金融機関など

DV、OV、EVタイプの証明書はいずれも国際基準を満たす暗号アルゴリズム規格に適合しており、その上で暗号強度に差があり、ブランドによってサポートする証明書の種類も異なります。

ブラウザでの表示について、DV証明書にはドメイン名の情報のみが表示され、OV証明書とEV証明書にはドメイン名の情報と企業情報が表示されます。図の通りです：

DV証明書：ブラウザでクリックすると鍵マークのみが表示され、証明書の発行者欄にはドメイン名のみが表示され、組織名と組織単位名は表示されません。サブジェクトの背景値にはドメイン名が表示されます。

OV証明書：ブラウザでクリックすると鍵マークが表示され、接続が安全で証明書が有効であることが通知されます。発行者欄には組織名と組織単位名が表示され、証明書のサブジェクトには企業のドメイン名情報と企業名が表示されます。

EV証明書：証明書には発行対象、組織名が表示されます。より厳格な企業検証が行われているため、サブジェクト部分にはドメイン名情報、企業名のほか、企業の性質、企業の所属国コード、税務番号などの情報も表示されます。

ドメイン名のバインド数による分類

1枚の証明書に1つのドメイン名（またはIP）をバインドすることもできれば、複数のドメイン名をバインドすることもできます。マルチドメインには複数の単一ドメイン、複数のワイルドカード、または単一ドメインとワイルドカードの混合を含めることができます。すべてのブランドに対応する製品がありますが、ごく一部のブランドは単一ドメインまたは単一ワイルドカードのみをサポートしています。

ドメイン名の種類	説明
単一ドメイン	単一ドメインとは、1つの証明書で1つのメインドメイン、または1つのサブドメイン、または1つのグローバルIPのみを保護できることを指します
マルチドメイン	マルチドメインとは、1つの証明書にデフォルトで複数の単一ドメイン（第一レベルドメイン、第二レベルドメイン、第三レベルドメインを問わない）をバインドできることを指します。証明書の発行後も、当該証明書に有料でドメイン名を追加でき、ほとんどのマルチドメイン証明書は最大250個のドメイン名のバインドをサポートしています
ワイルドカード	ワイルドカードドメインとは、プライマリドメインに紐づけられ、当該プライマリドメインとその下位ドメインのすべてのサブドメインに対応できる証明書のことです。例えば*.racent.comは、racent.comおよびwww.racent.com、mail.racent.comなどのすべての第1レベルのサブドメインに対応できますが、aaa.mail.racent.com…のように1階層を超えるサブドメインには対応できません。