メインコンテンツまでスキップ

企業検証について

企業検証（Organization Validation）はSSL証明書発行プロセスの核心的なステップです。本ドキュメントではOV/EV証明書の企業検証メカニズムを詳しく解説し、世界の主要な認証局（CA）ごとの審査基準の違いを網羅して、企業が検証を完了できるようサポートします。

企業検証の必要性​

企業がOV/EVタイプの証明書を申請する際に企業検証が必要となる主な理由は以下の通りです：

申請主体の合法性と真正性を確保し、身分詐称を防止する‌‌​

認証局（CA）は目視確認により企業の実在性と合法性を検証し‌、情報が真実かつ有効であることを確認します。このプロセスにより、悪意のある者が企業身分を偽造して証明書を取得し、SSL証明書を利用して正規サイトになりすました詐欺行為を行うことを効果的に防止できます‌。

より高い信頼性​

OV/EV証明書は証明書の詳細画面に企業名を表示し、厳格な検証を経た企業の身分を視覚的に示します‌。この視覚的な表示により、ユーザーのウェブサイトに対する信頼感は大幅に向上し、特にECサイトや金融などのセンシティブなシーンで極めて重要です。

コンプライアンスと業界標準の要件を満たす​

一部の業界（決済処理、医療・健康など）では、データ保護規制（PCI DSS、GDPRなど）を満たすためにOV/EV証明書の使用が義務付けられており、企業検証を通過していないDV証明書ではこうしたコンプライアンス要件を満たすことができません‌

各ブランドの企業検証要件​

Sectigo / Positive / sslTrus シリーズブランド​

OV：
オンライン契約書を申請メールアドレスに送信して署名 + 以下の公開された第三者機関の電話番号/メールアドレスから1つを選択:

  1. 企查查の電話番号またはメールアドレス；（企業年次報告情報と同期）；
  2. 愛企査の電話番号またはメールアドレス；
  3. 標找找の電話番号またはメールアドレス;
  4. 海外企業：ダンズ・アンド・ブラッドストリート（D&B）登録公式サイトに表示されている電話番号またはメールアドレス（前提として公式サイトにアクセス可能であること）
  5. Google Businessプロフィールを作成し、プロフィールが顧客によってオーナー登録され、いずれかのメールアドレスで当該プロフィールが管理されている場合にCAが承認します
  6. 弁護士によるレター（CA指定テンプレート）。（国内企業）
    注意

    企業の種別が個人事業主の場合、リモートビデオによるオンライン検証を完了する必要があります。(リモートツール：MS Teams、顧客は身分証明書を手に持つ必要があります）

  7. オンライン契約書を申請メールアドレスに送信して署名
sectigo/positive/sslTrusシリーズブランドOV検証ルールの更新

上記はベンダーが2025年6月2日に更新した検証ルールです

EV：

  1. 企查查の電話番号またはメールアドレス；（企業年次報告情報と同期）；
  2. 愛企査の電話番号またはメールアドレス；
  3. 標找找の電話番号またはメールアドレス;
  4. 番号案内：https://www.114best.com/
  5. 海外企業：ダンズ・アンド・ブラッドストリート（D&B）登録公式サイトに表示されている電話番号またはメールアドレス（前提として公式サイトにアクセス可能であること）
  6. Google Businessプロフィールを作成し、プロフィールが顧客によってオーナー登録され、いずれかのメールアドレスで当該プロフィールが管理されている場合にCAが承認します
  7. 弁護士によるレター（CA指定テンプレート）。（国内企業）
    注意

    企業の種別が個人事業主の場合、リモートビデオによるオンライン検証を完了する必要があります。(リモートツール：MS Teams、顧客は身分証明書を手に持つ必要があります）

  8. オンライン契約書を申請メールアドレスに送信して署名

Digicert / Geotrust / Thawte シリーズブランド​

注意

2025年4月のDigicertの通知により、今後公開された第三者機関に連絡先がある場合は弁護士レターによる方式は利用不可となり、弁護士レターを提出しての企業検証はサポートされません。弁護士レターはCA指定のテンプレートを使用し、企業登録地の弁護士が署名するものとします。

OV 国内企業：

  1. 企查查の電話番号またはメールアドレス；（企業年次報告情報と同期）；
  2. 114番号案内の電話番号；
  3. 百度マップに記載の電話番号；
  4. 公式サイトの電話番号（公式サイトに会社名が記載され、通常の情報表示ページであること。利用可能かどうかCAに確認が必要です）
  5. ダンズ・アンド・ブラッドストリート（D&B）の電話番号（香港または海外の顧客が多く利用）；
  6. 弁護士によるレター（CA指定テンプレート）。弁護士レターと社印を押印した確認書の両方を提出する必要があります

OV 海外企業：

  1. Googleマップに記載の電話番号；
  2. 公式サイト記載の電話番号（公式サイトに企業名が記載された正常な情報表示ページであること、利用可否については事前にCAへ確認が必要です）
  3. ダンズ・アンド・ブラッドストリート（D&B）登録の電話番号（香港または海外の顧客で多く利用されています）；
  4. Googleマップ記載の電話番号
  5. 弁護士によるレター（CA指定のテンプレート）。企業登記地の弁護士が署名する必要があります。

EV国内企業：

  1. 企查查（Qichacha）記載の電話番号；（企業年次報告の情報と同期）；
  2. 114番号案内の電話番号；
  3. 百度地図記載の電話番号；
  4. ダンズ・アンド・ブラッドストリート（D&B）登録の電話番号（香港または海外の顧客で多く利用されています）；
  5. 弁護士によるレター（CA指定のテンプレート）。弁護士レターと捺印済み確認書の両方を提出する必要があります。

EV海外企業：

  1. Googleマップ記載の電話番号；
  2. ダンズ・アンド・ブラッドストリート（D&B）登録の電話番号（香港または海外の顧客で多く利用されています）；
  3. Googleマップ記載の電話番号
  4. 弁護士によるレター（CA指定のテンプレート）。企業登記地の弁護士が署名する必要があります。
注意

海外企業はすべて、D&Bに登録情報が存在し、かつ申請する企業名と一致している必要があります。

Globalsign シリーズブランド​

OV国内企業：
主な方式：企業年次報告に記載の電話番号またはメールアドレス（CAが独自に照会します） その他の選択可能な方式：

  1. 登記住所宛に認証コードを記載したパスワードレターを郵送します（配送伝票には登記住所のみが記載され、担当者名や電話番号は記載されません）；
  2. 弁護士意見書（CA指定のテンプレート）。

OV海外企業：

  1. ダンズ・アンド・ブラッドストリート（D&B）の登録情報；
  2. 登記住所宛に認証コードを記載したパスワードレターを郵送します（配送伝票には登記住所のみが記載され、担当者名や電話番号は記載されません）；
  3. 弁護士によるレター（CA指定のテンプレート）。企業登記地の弁護士が署名する必要があります。

EV国内企業：

備考

申込書（社印押印）&利用規約（社印押印）に追加で署名する必要があります。

主な方式：企業年次報告に記載の電話番号またはメールアドレス（CAが独自に照会します） その他の選択可能な方式：

  1. 登記住所宛に認証コードを記載したパスワードレターを郵送します（配送伝票には登記住所のみが記載され、担当者名や電話番号は記載されません）；
  2. 弁護士意見書（CA指定のテンプレート）。

EV海外企業：

備考

申込書&利用規約に追加で署名する必要があります。

  1. ダンズ・アンド・ブラッドストリート（D&B）の登録情報；
  2. 登記住所宛に認証コードを記載したパスワードレターを郵送します（配送伝票には登記住所のみが記載され、担当者名や電話番号は記載されません）；
  3. 弁護士意見書（CA指定のテンプレート）。企業登記地の弁護士が署名する必要があります。

CFCA シリーズブランド​

普通企業：申込書（押印） 政府/事業単位：申込書（押印）+ 担当者身分証 + 事業単位法人証書

備考

押印済み申込書を提出できない場合は、企業年次報告記載の電話番号/メールアドレスで検証を完了できます。 企業年次報告のほか、百度地図、天眼查、114番号案内、弁護士によるレターも認められます。

Certum ブランド​

  1. ドメインのサフィックスメールを使用して企業検証を完了します。 証明書を申請するドメインが racent.com で、申請送信時に ****@racent.com のような申請者メールアドレスを使用し、かつ企查查で企業情報を照会した際に公式サイト欄に登録されているアドレスが racent.com である場合は、企業メールを直接使用して企業検証を行えます。
  2. 委任状（顧客が資料を提供）を使用する方法
  1. 申請送信時はすべて顧客自身の情報を使用します;
  2. 顧客が委任状に記入し、委任状の担当者名欄には注文内の顧客自身の氏名を記入します。すべての情報の記入が完了したら社印を押印し、顧客本人の身分証の表裏両面を提出する必要があります。
注意

Certumブランドは現在一時的に提供を停止しています。

ヒント
  • Digicert / Geotrustシリーズ：企查查、百度地図、114番号案内などのプラットフォームに登録された電話番号による検証に対応しています。
  • 一部のブランド（CFCA、sslTrus国産ルートなど）では、押印済み申込書による検証にも対応しています。
注
  • CAが認める第三者プラットフォームに登録されていない電話番号は使用できません。

:::

に最終更新