証明書の種類は選ぶ必要があるか：DV・OV・EVの違い

レン

証明書に種類があるみたいだけど、無料のやつで大丈夫なの？

プロクラ

結論から言うと、個人のサイトなら無料のもので十分だよ。誤解されやすいけれど、種類による違いは暗号化の強さではなく、発行のときに何を確認したかの違いなんだ。

3つの種類

• DV: そのドメインを管理していることだけを確認する。無料のものはこれ
• OV: 加えて、組織が実在することを確認する
• EV: さらに厳格な審査を行う
• 暗号化の強度は、どれも同じ

プロクラ

4つめが重要なところ。通信の安全性という意味では差が無い。違うのは「誰が運営しているかを、どこまで確認したか」という情報の量だよ。

表示上の差はほぼ無くなった

プロクラ

以前は、審査の厳しい証明書だとブラウザのアドレス欄に組織名が表示されていた。それが選ぶ理由になっていたけれど、今はどのブラウザもその表示をやめている。見た目で区別できなくなったんだ。

• アドレス欄の表示は、どの種類でも同じになった
• 証明書の詳細を開けば、記載内容の違いは確認できる
• ただし、そこまで見る訪問者はほとんどいない
• 「見た目の信頼感」を目的に選ぶ理由は薄れた

有料を選ぶ理由がある場面

プロクラ

とはいえ、有料の証明書に意味が無いわけではないよ。次のような事情があるなら、検討の価値がある。

• 取引先や業界の要件で、組織の確認が求められている
• 有効期間の長いものを使い、更新の手間を減らしたい
• 保証や、サポートを含む契約が必要
• 自動更新の仕組みが使えない環境で運用している

プロクラ

逆に言えば、これらに当てはまらないなら無料で問題ない。個人のブログやポートフォリオ、個人開発のサービスなら、まず該当しないよ。

無料のものを使うときの前提

• 有効期間が短い。自動更新が前提になる
• 自動更新が止まっていないか、最初の更新時期に確認する
• 取得のときに、そのドメインがサーバーを指している必要がある
• 発行数に上限があるので、試行を繰り返しすぎない

レン

暗号化の強さは同じなんだ。それなら無料で始めていいね。

訪問者に信用してもらうには

プロクラ

証明書の種類で信用を得る、という発想はもう古い。訪問者が実際に見ているのは、証明書ではなくサイトそのものだからね。

• 運営者が誰かを、ページに明記する
• 問い合わせ先を用意する
• プライバシーポリシーを掲示し、書いたことを守る
• そもそもHTTPSであること（これは最低条件）

プロクラ

これらのほうが、証明書の種類を上げるよりずっと効く。しかも費用はかからないよ。

自分で作った証明書について

• 手元での検証には使えるが、公開サイトには使えない
• 訪問者のブラウザに必ず警告が出る
• 警告を無視する習慣を作らせるのは、それ自体が危険
• 公開するなら、必ず正規の発行元のものを使う