DV、OV、EVの認証レベルを比較し、単一名、ワイルドカード、マルチドメイン（SAN）証明書についても解説。現在のブラウザーでの表示のされ方と、無料証明書がどこで使えるかも紹介します。
TLS証明書は今でも一般にSSL証明書と呼ばれ、2つの点で違いがあります。認証レベルは認証局が何を確認したかを示します。DVはドメインの管理権を証明し、OVはそれに組織の確認を加え、EVはさらに厳格な確認を加えます。対象範囲はどの名前を保護するかを示し、1つの名前、1階層のサブドメインに対するワイルドカード、または名前のリストのいずれかです。
認証レベルの早見表
証明書の販売業者は多くの製品を並べていますが、選択肢は結局、どれだけ身元確認をしたいかと、いくつの名前をカバーする必要があるかに集約されます。下のピッカーで3つの質問に答えると妥当なおすすめが表示されるので、そのあとで各種類が訪問者にとって実際に何を変えるのかを読んでください。
ドメイン認証の証明書は、申請者がその時点でドメインを管理していたことだけを証明するもので、DNSレコードやファイルの設置、またはメールへの返信によって示されます。通信の暗号化は高価な種類とまったく同じ強さで、ほとんどのWebサイトがこれを使っています。
いいえ。Chromeはバージョン77で、EVの詳細をアドレスバーから、URLの横のアイコンから開くページ情報パネルに移しました。訪問者には、DV、OV、EVのどのサイトでも同じアドレスバーが表示されます。
安全です。Let's Encryptは非営利の認証局で、そのDV証明書は主要なブラウザーに信頼されており、有料のものと同じ方法で暗号化します。OVやEVの証明書は発行しておらず、その予定もないとしています。
Let's Encryptの証明書は90日間有効で、希望すれば6日間のオプションも選べます。公的に信頼される証明書全般については、CA/Browser Forumの投票SC-081により、最大期間が398日から47日まで段階的に短縮され、2029年3月に完了します。
ほとんどの小規模サイトには、ルートドメインとwwwをカバーするDV証明書で十分です。外部の決済ページでカード払いを受け付けるショップも含みます。OVやEVが主に必要になるのは、契約やポリシーで証明書に組織名の記載が求められる場合です。
example.comを例に、各証明書の形がカバーする名前
CertbotはEFFが管理している無料のACMEクライアントです。手動モードでは_acme-challenge.example.comに追加するTXTの値が表示されますが、フックスクリプトがないと自動で更新できないため、無人で更新するにはDNSプラグインを使いましょう。
これらのレコードにより、Let's Encryptは通常の証明書とワイルドカード証明書の両方を発行でき、他の認証局はすべてブロックされます。
証明書ピッカー
保護する必要があるホスト名はいくつですか？
1つ
1つのドメイン配下に複数
多数、または増減するサブドメイン
異なるドメインにまたがる名前
証明書に登録済みの組織名を記載する必要がありますか？
いいえ
はい、ポリシーで求められています
おすすめ
認証レベル：{v}
対象範囲：{v}
ドメイン認証はLet's Encryptなら無料で、多くの場合ホスティング会社が設定してくれ、他のどのレベルとも同じ強さで暗号化します。
OVを選びましょう。ポリシーでEVが指定されていればEVです。これらは手動の確認が必要で、Let's Encryptでは無料で取得できません。
単一名。訪問者が使うならwwwも追加
各名前を記載したマルチドメイン（SAN）
ワイルドカードとルートドメイン
無料で始める · クレジットカード不要