各種SSL証明書の違い

SSLは、いくつかの会社が提供していて値段も違います。値段によって、何が違うのでしょうか？

また、最近は入力フォームだけでなくサイト全体をSSL内に入れることをGoogleが推奨していて、SEOに良いとされています。
もしそれを行う場合、どのSSLが良いのでしょうか？

確かにSSLって、値段に開きがあってどれを選べばよいか分かりづらいですよね。

安いSSLで有名なものだと、グローバルサイン社のクイック認証SSLで、年額34,800円です。
GMOが提供していて、たぶん国内で最も使われているSSLです。

高いものだと、シマンテック社（旧ベリサイン社）のものがあります。
サイトにこういうシールを貼れるので上場企業が好んで使います。

■SSLには次の２つの役割があります。

１）やりとりされるデータの暗号化
２）サイトの所有者の証明＝認証

高いSSLも安いSSLも、１）については機能は一緒です。
高いからといって、暗号化の強度が高いということはありません。

■SSLの値段の違いは、認証レベルの違いで主に次の３つの認証レベルがあります。

低 → DV（Domain Validation）
中 → OV（Organization Validation）
高 → EV（Extended Validation）

DVは、ドメイン認証です。誰でも申込みできます。

OVは、企業・団体のみが登録できます。個人では登録できません。

EVは、企業や担当者の実在証明などが厳しく審査されます。

EVを導入すると、アドレスバーに緑色の鍵マークと組織名が表示されるので、EVを導入していることが一目でわかります。

金融機関などはフィッシング詐欺を防ぐために、必ずEVを入れています。

逆にもし銀行のサイトだと思ったのにこのマークが出ないサイトはフィッシングサイトの可能性があるということです。

■OVとDVは、ブラウザ上での見た目の違いはほとんどないので、サイト全体をSSLに入れたい場合、SSLの暗号化機能だけ欲しい、企業認証はいらないということであればDVで十分ということになります。