SSL証明書の種類と違いを解説|DV・OV・EVの選び方を制作会社が比較

※本記事にはアフィリエイト広告(プロモーション)が含まれます。

SSL証明書の種類は、DV(ドメイン認証)・OV(企業実在認証)・EV(EV認証)の3つです。3種類の暗号化強度はすべて同じで、違いは「運営者の実在をどこまで厳格に審査するか」と、それに伴う発行日数・価格にあります。本記事では、WEB制作会社のTHREE D PLUSが、DV・OV・EVの違いを実額入りで整理し、認証の具体的な手順、サイト種別ごとの選び方、導入でつまずきやすい点まで実務目線で解説します。

目次

SSL証明書とは?3つの認証レベルの基本

red padlock on black computer keyboard
Photo by FlyD on Unsplash

SSL証明書とは、サイトの通信を暗号化し、そのサイトが本物であることを証明するための電子証明書です。認証局(CA)が発行し、ブラウザはこれを検証してhttps接続を成立させます。

DV(ドメイン認証)|ドメインの管理権だけを確認する

DVは、そのドメインを申請者が管理していることだけを確認する、もっとも基本的な認証レベルです。運営者が誰かという情報は証明書に入りません。裏を返せば、匿名の個人でも取得できます。発行が速く、価格も安いため、世の中で使われているSSL証明書の大半はこのDVです。

OV(企業実在認証)|運営組織の実在まで確認する

OVは、ドメインの管理権に加えて、運営している企業や団体が実在することを認証局が確認します。証明書には組織名と所在地が記載されるため、「このサイトを運営しているのはどこの誰か」を第三者が確認できる状態になります。

EV(EV認証)|もっとも厳格な審査を通す

EVは、CA/ブラウザフォーラムが定める統一基準にもとづき、追加の書類提出と電話確認まで含めた厳格な審査を経て発行されます。登記された法人のみが対象で、個人は取得できません。金融機関や大手ECなど、なりすましの被害が大きい業種で使われます。

暗号化の強度は3種類とも同じ

ここを誤解している方が多いのですが、通信の暗号化強度に差はありません。DVでもEVでも、使われる暗号化技術は同じです。差があるのは「運営者の身元をどこまで審査したか」という一点だけ。したがって「安いSSLだと通信が危ない」というのは誤りです。

DV・OV・EVの違い比較表

項目DV(ドメイン認証)OV(企業実在認証)EV(EV認証)
審査する内容ドメインの管理権のみドメイン+組織の実在ドメイン+組織+厳格な追加審査
証明書に載る情報ドメイン名のみドメイン名+組織名・所在地ドメイン名+組織名・所在地
取得できる主体個人・法人法人・団体登記された法人のみ
発行までの目安数分〜数時間1〜4営業日程度1〜2週間程度
年額の目安0円〜1万円台3万円台〜4万円台8万円台〜
暗号化強度3種類とも同じ

ブラウザでの見え方の違い

かつてEV証明書はアドレスバーに企業名が緑色で表示されましたが、主要ブラウザはこの表示を廃止しました。現在はDV・OV・EVのいずれも、アドレスバーには鍵アイコンが出るだけです。違いを見るには、鍵アイコンをクリックして証明書の詳細を開き、発行先の組織名が入っているかを確認します。

発行までの日数の違い

DVは自動処理のため、申し込みから数分〜数時間で発行されます。OVは書類確認と電話確認が入るため最短1営業日、通常は1〜4営業日程度。EVはさらに審査項目が多く、1〜2週間を見ておくのが安全です。サイト公開日が決まっている場合、OV・EVは逆算して余裕をもって申し込む必要があります。

サイトシールの有無

OV・EVの多くは、サイトに貼れる「サイトシール」が付属します。クリックすると認証情報が表示されるもので、訪問者に対する信頼の可視化として使えます。DVでもシールが付く商品はありますが、組織名が出ないため訴求力は限定的です。

認証プロセスの中身|実際に何を求められるか

a woman sitting at a table reading a paper
Photo by Anastassia Anufrieva on Unsplash

認証レベルの違いは、申し込み後に求められる作業の違いでもあります。想定しておかないと、社内の書類集めで止まります。

DVの認証方法は3通り

DVの所有権確認には、主に3つの方式があります。ひとつ目はメール認証で、ドメインの登録情報に紐づくアドレス宛(admin@ など)に届くメールのリンクを踏む方式。ふたつ目はDNS認証で、指定された内容のTXTレコードをDNSに追加する方式。3つ目はファイル認証で、指定されたファイルをサーバーの特定の場所に置く方式です。

どの方式を選ぶべきか

メールが使える環境ならメール認証がいちばん速いです。ドメインの管理会社とサーバー会社が別で、メール受信の準備がない場合はDNS認証。DNSを触る権限がない場合はファイル認証、という順で選びます。制作の現場では、クライアントのDNSを触れないケースが多いため、ファイル認証を使う場面が意外とあります。

OVで求められる確認

OVでは、登記情報や第三者データベースによる企業実在の確認に加え、代表電話への着信確認が行われるのが一般的です。ここでつまずきやすいのが、電話番号が公的なデータベースに載っていないケース。その場合は追加書類を求められ、発行が遅れます。申し込む前に、会社の代表番号が帝国データバンクなどに掲載されているかを確認しておくと安全です。

EVの厳格な審査

EVでは、企業の公開電話番号、事業継続期間、登記番号の確認、申請者が実在する従業員かどうかの電話確認など、複数の項目が課されます。書類の不備があるとやり直しになるため、期日に余裕をもって進めてください。

OVは先に仮のDVが発行される場合がある

認証局によっては、OVの審査が完了するまでのつなぎとして、先にDV相当の証明書を発行する仕組みがあります。審査待ちの期間もhttpsで公開できるため、公開日が迫っている場合は、この対応があるかどうかを購入先に確認しておくと選択肢が広がります。

価格の実勢|認証レベルでいくら違うのか

「高いほうが安全そう」で選ぶと、必要のない金額を毎年払い続けることになります。実際の価格帯を押さえておきましょう。

DVは0円から1万円台

Let’s Encryptに代表される無料SSLは0円。有料DVでも、クラウド型のものが年額1,320円(税込)程度から、知名度の高いラピッドSSLで3,905円/年程度、ジオトラストのクイックSSLプレミアムで15,400円/年程度です。ブランド料の差であって、暗号化の中身は変わりません。

OVは3万円台から4万円台

OVは年額33,000円程度からが相場です。参考までに、エックスサーバーで購入できる「クラウドセキュア 企業認証SSL」は初回1年契約で41,800円(キャンペーン価格33,440円)、契約年数を伸ばすと5年契約で年33,000円(キャンペーン価格26,400円)まで下がります。認証日数は最短1営業日、通常1〜4営業日という案内です(2026年9月時点の公表値)。

EVは8万円台から

EVは年額83,600円程度からが目安です。審査コストが価格に反映されているため、DVとは1桁違います。この金額を払う価値があるかは、後述するサイト種別ごとの判断に沿って考えてください。

複数年契約で単価は下がる

有料SSLは、契約年数を長くするほど年あたりの単価が下がる料金体系が一般的です。ただしサイトのリニューアルやドメイン変更の予定があるなら、長期契約は無駄になります。3年以内に構成が変わる見込みがあるなら、1年契約で様子を見るほうが結果的に安く済みます。

無料SSL(Let’s Encrypt)と有料SSLの使い分け

a rack of servers in a server room
Photo by Kevin Ache on Unsplash

いまはレンタルサーバーの多くが無料の独自SSLを標準で提供しています。エックスサーバーの全プラン(スタンダード月額990円〜、プレミアム、ビジネス)でも無料・無制限で独自SSLが使えます。まずはこれで足りるかどうかを判断してください。

無料SSLで足りるケース

コーポレートサイト、ブログ、採用サイト、LPなど、クレジットカード情報や大量の個人情報を扱わないサイトは、無料SSLで問題ありません。暗号化強度は同じで、ブラウザの警告も出ません。制作会社としても、この規模で有料DVを勧めることはほとんどありません。

有料を選ぶ理由は「証明」と「保証」

有料を選ぶ理由は、暗号化の強さではなく、①組織の実在を証明したい ②サイトシールを掲示したい ③万一の際の補償制度を付けたい、という3点に集約されます。逆に言えば、この3つが不要なら無料で構いません。

更新の手間で選ぶという観点

無料SSLは有効期間が短く(90日など)、自動更新の仕組みが前提になります。サーバーの機能で自動更新される環境なら手間はゼロですが、自前で運用している場合は更新の自動化を必ず組んでください。更新漏れでサイトに警告が出ると、無料で浮いた金額よりはるかに大きな損失になります。

サイト種別ごとの選び方【制作会社の判断基準】

判断の軸はひとつです。「そのサイトで、訪問者からどれだけ重い情報を預かるか」。これに尽きます。

コーポレートサイト・採用サイト|無料SSLで十分

問い合わせフォームで氏名・メールアドレス程度を受け取るだけなら、無料SSLで足ります。上場企業や金融関連など、対外的な信頼の担保を求められる場合のみOVを検討してください。

ECサイト|OV以上を検討する

決済を自社サイト内で完結させる場合はOV以上が妥当です。ただし決済代行サービスの画面へ遷移する構成なら、カード情報は自社サイトを通らないため、無料SSL+決済代行という組み合わせでも実務上は成立します。どこでカード情報を扱うかで判断が変わります。

会員サイト・予約サイト|OVが無難

ログイン機能があり、住所や電話番号を保持するサイトはOVを推奨します。運営者が明示されていることが、そのまま利用者の安心につながるためです。

個人ブログ・LP|無料SSL一択

個人運営のサイトで有料SSLを選ぶ理由はほぼありません。そもそもEVは法人しか取得できず、OVも組織の実在確認が前提です。

金融・医療・公共|EVを検討する

金銭を直接扱う、あるいは要配慮個人情報を扱うサイトはEVの検討対象です。なりすましサイトが作られたときの被害が大きい業種ほど、審査の厳格さが意味を持ちます。

導入でつまずきやすいポイント

black asus laptop computer showing 3 00
Photo by Erik Mclean on Unsplash

証明書を入れれば終わり、ではありません。制作の現場で実際に起きるトラブルを挙げます。

httpsにならない・httpのままアクセスできる

証明書を入れただけでは、http でのアクセスはそのまま通ります。.htaccess などでhttpsへリダイレクトする設定が必要です。手順はSSL証明書を入れたのにhttpsにならない場合の対処で解説しています。

混在コンテンツ(Mixed Content)で鍵マークが出ない

ページ内の画像やスクリプトがhttpのままだと、鍵アイコンが表示されなかったり警告が出たりします。WordPressの場合、記事内の画像URLがhttpで保存されているのが典型的な原因です。データベース内のURLを一括置換して解消します。

有効期限切れの放置

期限が切れると、ブラウザに大きな警告画面が出て、訪問者はほぼ確実に離脱します。有料証明書は年単位のため、担当者が変わると更新が抜けがちです。カレンダーに期限の1か月前を登録しておく、これだけで防げます。

サブドメインをカバーしていない

通常の証明書は1つのドメインしか保護しません。shop.example.com などサブドメインを複数運用するなら、ワイルドカード証明書やマルチドメイン対応の商品を選ぶ必要があります。あとから追加すると割高になるため、構成が決まった段階で選定してください。

格安で取得するならSSLボックスがおすすめ

person using laptop computer holding card
Photo by rupixen on Unsplash

SSL証明書を格安で取得したい方には、ネットオウルが運営するSSLボックスがおすすめです。DVの「クラウドSSL」が年額1,320円(税込)〜、知名度の高いラピッドSSLが3,905円/年〜、ジオトラスト クイックSSLプレミアムが15,400円/年〜と、主要ブランドを低価格で網羅しています。OV(クラウドセキュア企業認証SSL 33,000円/年〜)やEV(83,600円/年〜)、サイトシールにも対応しており、認証レベルを決めたあとの「購入先」として価格面の優位性が大きいサービスです。

項目SSLボックス
DVの価格クラウドSSL 年額1,320円(税込)〜
主要ブランドラピッドSSL 3,905円/年〜、ジオトラスト 15,400円/年〜
OV・EVOV 33,000円/年〜、EV 83,600円/年〜
こんな人向け認証レベルは決まっていて、購入先を価格で選びたい
制作会社の視点ブランドにこだわらないならクラウドSSLで十分。ブランド指定がある案件で価格を抑えたいときに効く

なお、価格は変動する場合があります。申し込み前に公式サイトで最新の金額と対応ブランドをご確認ください。SSL化にかかる費用の全体像はサイトSSL化の費用相場にまとめています。

よくある質問(FAQ)

無料SSLと有料DVで暗号化強度は違いますか?

違いません。暗号化の仕組みは同じです。差があるのは、サポート体制、補償制度の有無、サイトシールの有無、有効期間の長さといった付随部分です。

EV証明書なら企業名がアドレスバーに表示されますか?

現在は表示されません。主要ブラウザがEV表示を廃止したため、DV・OV・EVのいずれも鍵アイコンだけです。組織名を確認するには、鍵アイコンから証明書の詳細を開く必要があります。

発行までの日数はどのくらいですか?

DVは数分〜数時間、OVは最短1営業日で通常1〜4営業日、EVは1〜2週間が目安です。公開日が決まっている案件では、OV以上は逆算して早めに申し込んでください。

コーポレートサイトはDVで十分ですか?

問い合わせフォーム程度であれば十分です。無料の独自SSLでも問題ありません。金融関連など、対外的に実在証明が求められる業種の場合のみOVを検討してください。

個人でもOVやEVは取得できますか?

EVは登記された法人のみが対象で、個人は取得できません。OVも組織の実在確認が前提のため、個人事業主の場合は取得可否が認証局によって変わります。個人はDVを選ぶことになります。

証明書を変更するとSEOに影響しますか?

認証レベルの変更自体が検索順位に影響することはありません。ただし証明書の入れ替え作業でサイトが一時的に見られなくなったり、リダイレクト設定を壊したりすると影響が出ます。作業は慎重に行ってください。

サブドメインが複数ある場合はどうすればいいですか?

ワイルドカード証明書(*.example.com を1枚でカバー)か、マルチドメイン対応の証明書を選びます。サブドメインごとに個別取得すると管理も費用も膨らむため、数が多いならワイルドカードが有利です。

まとめ:認証レベルは「預かる情報の重さ」で選ぶ

DV・OV・EVの暗号化強度は同じで、違いは運営者の実在をどこまで審査するかと、それに伴う発行日数・価格です。氏名とメールアドレス程度しか預からないサイトは無料SSLで十分、決済や会員情報を自社で扱うならOV、金融や医療などなりすまし被害が重い分野ならEV。この基準で選べば、必要以上の費用をかけずに済みます。

スリーディープラスでは、SSLの選定から導入、httpsリダイレクトや混在コンテンツの解消まで対応しています。「どれを選べばいいか分からない」「入れたのに鍵マークが出ない」といった場合は、お気軽にお問い合わせください。

GAME デザインバトル(名刺・ロゴ・Webサイト) 2つのデザインから好きなほうを選ぶだけ。10戦であなたの「目利き一致率」がわかります。デザイナーの方は自分の作品でエントリーも受付中です。 遊んでみる
最新情報をチェックしよう!

LET’S CONTACT

お問い合わせ

デザインと発信の力で、お客様の強みや想いを形にし、
成果につながるコンテンツを制作します。
「うちの場合はどうなる?」という段階からでも、どうぞお気軽にご相談ください。