メインコンテンツまでスキップ

SSL証明書の販売前に関するよくある質問

📄️ OCSPとは何か

本記事ではOCSPプロトコルのコアメカニズムを詳しく解説し、リアルタイムで証明書の状態を照会することでHTTPSのセキュリティを向上させる仕組みを説明します。また、CRLと比較してOCSPがパフォーマンスとリソース利用面で持つ優位性を分析し、国内OCSPによる署名検証に対応したsslTrus、CFCAなどのSSL証明書ブランドを推奨することで、企業がウェブサイトのセキュリティとアクセス効率を最適化できるよう支援します。

📄️ SSL証明書のOCSPの確認方法

本記事ではSSL証明書のOCSPアドレスを確認する詳細な手順（画像付きチュートリアル）を提供し、ドメインまたはIPからOCSPサーバーの所在地を判断する方法を解説します。中国国内のユーザー向けに、OCSPローカル検証に対応したSSL証明書ブランド（sslTrus、CFCAなど）を推奨し、HTTPSアクセスの遅延問題を解消して証明書検証の速度と安定性を向上させます。

📄️ 中国商用暗号（SM）証明書に対応しているブラウザはどれですか

現在、中国商用暗号（SM）証明書（つまりGM/T 0024-2014規格に準拠し、SM2/SM3/SM4アルゴリズムを使用するSSL/TLS証明書）に対応しているブラウザは、主に中国国産ブラウザと中国商用暗号規格を特別にサポートする一部のブラウザに限られています。Chrome、Firefox、Edge、Safariなどの国際的な主流ブラウザは、デフォルトでは中国商用暗号アルゴリズムスタックに対応していません。

📄️ 華測証明書は中国国産ブランドですか

華測証明書は中国国産ブランドであり、深セン華測検測認証グループ（CTI華測検測）によって提供されています。同グループは2003年に設立され、中国における第三者検査・認証サービスのパイオニアです。2009年に深セン証券取引所に上場し、本社は深センに位置しています。中国国産SSL証明書のコンプライアンスに準拠した選択肢です。

📄️ Digicert EE SSL は複数年の注文が可能ですか

Digicert EV SSL証明書はコンプライアンス要件により有効期間が1年に制限されているため、複数年分をまとめて購入することはできず、毎年更新する必要があります。長期的なご利用をご希望の場合は、2～3年に対応したDigicert OV Pro証明書の選択、または一括購入割引による年間コストの削減を推奨します。EV証明書のコンプライアンスポリシーの解説をご確認ください。

📄️ 内部IPアドレス向け証明書の購入で、最長何年分購入できますか

内部IPアドレス向け証明書は、最長で一括5年分の購入に対応しています！手順：1) 注文後に情報を記入して一時保存する；2) Racentカスタマーサポートに連絡し、内部IPアドレス向け証明書としてマークしてもらう；3) 5年分の証明書を一括で交付する。年次審査が不要で、社内システムのHTTPS暗号化を長期的に保護します。

📄️ 内部IP証明書とパブリックIP証明書の違い

IP SSL証明書の主な違い：1）内部IP証明書は検証不要、内部でのみ信頼され、デプロイが複雑（CFCA/sslTrusに対応）；2）パブリックIP証明書は所有権の検証が必要、世界中で信頼され、デプロイが簡単（Sectigo/Digicertなどに対応）。企業の内部ネットワークには国産内部証明書を、パブリックネットワークサービスには国際的に認証された証明書を選択し、シナリオ別選択マトリックス図を添付しています。

📄️ 公開SSL証明書と内部SSL証明書の違い

公開SSL証明書は信頼できる第三者認証局（CA）により発行され、インターネット環境で利用され、ブラウザにデフォルトで信頼されます。内部SSL証明書は企業のプライベートCAにより発行され、内部ネットワークでのみ利用可能で、手動でプライベートCAを信頼する必要があります。両者の主な違いと適切な利用シーンをご確認ください。