SSL/TLS証明書とは？種類と有料・無料の違いを簡単にわかりやすく解説

SSL/TLSとは?

まず始めにSSL/TLSとはどのような技術なのか見ていきましょう。

SSL/TLSとはSecure Sockets Layer / Transport Layer Securityの略でクライアントとサーバー間のデータのやりとりを暗号化する技術のことです。

データのやりとりを暗号化することで悪意のある第三者によるデータの改ざん、抜き取りなどを防ぐことができます。

例えば、ECサイトで商品を購入する時、名前、住所、クレジットカード番号などの個人情報を入力するかと思います。

これらの情報は外部に漏れて悪用される可能性があるので暗号化し、第三者に何が記述されているか分からない状態にする必要があります。

この時に利用する技術がSSL/TLSという仕組みなのです。

私たちが現在閲覧しているWebサイトがSSL/TLS対応しているかはURLで見分けることができます。

以下はSSL/TLS対応しているWebサイトのURLです。

SSL/TLS対応しているサイトのURLは「https」からはじまり、SSL/TLS対応していないサイトのURLは「http」からはじまっています。

SSL/TLSをもっと詳しく知りたい方必見（kindle unlimitedだと無料で読めます）

Let’s Encryptとは?

従来、WebサイトをSSL/TLS対応に変更しようとするとSSL/TLS証明書を発行するのに費用が高くなる傾向がありました。

そこで、アメリカの非営利団体であるISRG(Internet Security Research Group)が2016年から正式にSSL/TLS証明書を無料発行できるようにしました。

ISRG(Internet Security Research Group)は「インターネットを介した安全な通信を行う時、経済面、技術面、教育面の障壁をできる限りなくす」という理念で設立された団体です。

なぜSSL/TLS証明書が無料で発行できるようになったのでしょうか。

なぜなら、SSL/TLS証明書発行、インストール、更新を自動化できたからです。

「Let’s Encrypt」は無料発行ということもあり、現在も多くのユーザーが使用しています。

個人のWebサイトであれば、「Let’s Encrypt」で安全性は十分確保できますが、個人情報を多く取り扱う場合は有料のSSL/TLS証明書を使用することをおすすめします。

SSL/TLS証明書の種類

ドメイン認証証明書

ドメイン認証証明書はSSL/TLS通信に特化したSSL/TLS証明書です。

Webサイトのドメイン所有権を確認できれば発行される証明書となっています。

ドメイン認証証明書は誰でも簡単に取得でき、SEOを行いたいWebサイト運営者に最適な証明書となっています。

例えば、個人ブログや掲示板などはドメイン認証証明書が適しています。

「Let’s Encrypt」はドメイン認証証明書に分類され、多くのユーザーに使用されています。

企業認証証明書

企業認証証明書はSSL/TLS通信とWebサイト運営元の企業が法的に存在することを示した証明書です。

企業認証証明書はドメイン認証だけでなく、企業情報の審査も行うのでWebサイトの信頼度が高まります。

公開する情報に信頼性を持たせる必要があり、個人情報など一般公開したくない情報の入力が必要であるWebサイトに適しています。

例えば、コーポレートサイト、ニュース・情報検索、ソーシャルメディアサイトなどです。

「Let’s Encrypt」では企業認証証明書を取得できません。

EV証明書

企業認証証明書より厳格な審査が行われ、この3つの中で一番信頼性が高い証明書です。

EV証明書がインストールされると、アドレスバーにWebサイト運営元の名前が緑色で表示されます。

クレジットカード番号や口座番号など金銭のやり取りに必要な情報を入力するWeb サイトに適しています。

例えば、ネットショッピングサイト、インターネットバンキングサイト、オンライン証券サイトなどです。

「Let’s Encrypt」ではEV証明書を取得できません。

入門的なWeb知識を習得したい方へ