※本記事はアフィリエイト広告（プロモーション）を含みます。

SSL証明書の選び方は、「通信を暗号化するだけでよいか」「運営している会社の実在まで証明したいか」の2点で決まります。会社案内が中心のホームページなら、レンタルサーバーの無料SSLで足りることがほとんどです。一方で、取引先や規程で企業認証を求められる場合や、ネットショップで個人情報やカード情報を扱う場合は、有料の証明書が候補に入ります。この記事では、DV・OV・EVの違い、有料を選ぶ場面、購入先の料金比較、入れ替え手順とよくある失敗をまとめました。

SSL証明書とは｜無料でも有料でも暗号化の強さは同じ

SSL証明書とは、ホームページとお客様のブラウザの間の通信を暗号化し、あわせて「このサイトは誰が運営しているか」を第三者が確認したことを示す電子的な証明書です。まず押さえておきたいのは、無料でも有料でも暗号化の強さそのものは変わらない、という点です。

暗号化と身元確認という2つの役割

証明書には、通信の中身を盗み見されないようにする「暗号化」と、サイトの持ち主を確かめる「身元確認」の2つの役割があります。暗号化は無料の証明書でも有料の証明書でも同じ仕組みで行われます。値段の差が出るのは身元確認のほうで、どこまで調べてから発行するかで手間と費用が変わります。

無料SSLはLet’s Encryptが中心

レンタルサーバーの「無料独自SSL」は、多くがLet’s Encrypt（レッツエンクリプト。非営利団体が運営する無料の認証局）の証明書です。管理画面から設定でき、更新もサーバー側で自動的に行われます。Let’s Encryptの公式ブログによると、現在の有効期間は90日で、2027年2月10日から64日、2028年2月16日から45日へ段階的に短くなる予定です。

DV・OV・EVの違い｜認証レベルで確認される内容が変わる

SSL証明書は、発行前に確認する内容によってDV・OV・EVの3段階に分かれます。上に行くほど審査が厳しくなり、発行までの日数と費用が増えます。

DV（ドメイン認証）

DVは、申し込んだ人がそのドメインを使える立場にあるかだけを確認する証明書です。書類の提出がなく、メールやサーバー上のファイルで確認が済むため、即時から1日ほどで発行されます。無料のLet’s Encryptもこの区分です。証明書の中に会社名は入りません。

OV（企業認証）

OVは、ドメインに加えて、運営している会社や団体が実在するかを審査してから発行する証明書です。証明書の詳細を開くと、組織名や所在地が表示されます。XServer SSLの公式サイトでは、OVの発行まで最短1営業日と案内されています。

EV（Extended Validation）

EVは、もっとも厳しい審査を経て発行される証明書です。第三者機関への照会や電話による在籍確認などが行われます。XServer SSLの公式サイトでは、発行まで最短10営業日（デジサートのEVは最短3〜5営業日）と案内されています。以前あったアドレスバーが緑色になる表示は現在の主要ブラウザではなくなり、見た目ではDVと区別がつきません。

無料SSLで足りる場面

情報を発信することが中心のホームページなら、無料SSLで十分です。

会社案内・サービス紹介・ブログが中心のサイト

会社の紹介や事例、ブログを載せていて、受け取る個人情報がお問い合わせフォームの氏名・メールアドレス程度であれば、暗号化ができていれば役割は果たせます。制作の現場でも、新しく作るコーポレートサイトはまず無料SSLで公開し、必要が出てから有料に切り替える進め方が一般的です。

サーバーの自動更新がきちんと働いている場合

無料SSLの弱点は有効期間の短さですが、サーバーが自動で更新していれば問題になりません。ただし、ドメインの向き先（DNS）を外部サービスに移していたり、移転の途中だったりすると、更新に失敗することがあります。管理画面で期限が延びているかを年に数回確かめておくと安心です。

有料SSLを選ぶべき場面

有料SSLを選ぶ理由は、暗号化の強さではなく「会社の実在を示せる」「サイトシールや診断が付く」「規程や取引条件を満たせる」の3つです。次のどれかに当てはまる場合は、有料の証明書を検討します。

取引先・入札・社内規程で企業認証を求められる

取引先のセキュリティチェックシートや、公共機関・大手企業の取引条件で「企業認証（OV）以上のSSL」を求められることがあります。この場合は条件を満たすことが目的なので、OVかEVを選びます。求められるレベルは文面で確認してから申し込みます。

ネットショップや会員サイトで個人情報を扱う

住所や購入履歴などを預かるサイトでは、運営者の実在を証明書で示しておくと、なりすましサイトと区別しやすくなります。なお、ShopifyやBASEなどのネットショップ作成サービスでは、サービス側で証明書が用意されていて、利用者が選べないこともあります。

サイトシールやセキュリティ診断を使いたい

サイトシールとは、証明書の発行元が「このサイトは確認済みです」と示す小さなマークで、フォームや購入ボタンの近くに貼って使います。有料の証明書の一部には、マルウェアやフィッシングURLが紛れ込んでいないかを毎日自動で調べる「セキュリティ診断」が付くものもあります。改ざんに早く気づきたい場合は、付帯サービスで選ぶ方法もあります。

有料SSLの購入先を比べる｜XServer SSLとSSLボックス

有料SSLは、証明書の発行元（認証局）から直接買うより、販売代理店を通すほうが安く手に入るのが一般的です。ここでは、どちらもエックスサーバー株式会社（XServer Inc.）が運営する2つの販売サービスを、公式サイトの1年契約の料金（税込）で比べます。

XServer SSLは、格安のクラウドSSLからデジサートのEVまでをそろえた証明書の取得サービスです。公式サイトによると、エックスサーバーのレンタルサーバーで使う場合は、発行後に同社が数時間でサーバーへの設定まで行います。クラウドセキュアの証明書には、セキュリティ診断が追加料金なしで付きます。

SSLボックスは、格安SSL証明書の販売サービスで、公式サイトではジオトラストの正規販売代理店であることが案内されています。サイト内では同じ運営会社の格安レンタルサーバー（スターサーバー）も紹介されています。料金は複数年契約にすると1年あたりが下がり、たとえばクラウドSSLは1年契約で1,650円、5年契約で1年あたり1,320円（いずれも税込）です。

料金は2026年10月27日時点の各公式サイトの表示（税込）です。複数年契約やキャンペーンで変わるため、最新情報は公式サイトでご確認ください。1年契約では、DVの格安証明書とデジサートはXServer SSLのほうが安く、クラウドセキュアのOV・EVは同じ料金です。使っているサーバーと同じ系列で買うと設定や更新の手間が減ることが多いので、サーバーとの組み合わせで選ぶのがおすすめです。このほか、お名前.comなどドメイン・サーバー会社が自社オプションとして証明書を販売している場合もあります。

有効期間の短縮と更新の考え方

2026年3月から、有料の証明書も含めて1枚あたりの有効期間が短くなりました。エックスサーバーの2026年2月5日のお知らせでは、証明書の最大有効期間は2026年3月15日以降の発行分で200日、2027年3月15日以降は100日、2029年3月15日以降は47日へ段階的に短縮されると案内されています（デジサートは2026年2月25日から先行して短縮）。

ここで分けて考えたいのが「契約期間」と「証明書の有効期間」です。1年や5年で契約しても、証明書そのものは200日以内で切れるため、契約期間の途中で再発行が必要になります。同じお知らせでは、ドメイン認証の証明書は同社が自動で再発行し、企業認証とEVは利用者側の手続きが必要で、有効期限の35日前を目安に案内メールが届くとされています。OVやEVを選ぶ場合は、更新のたびに確認作業が入る前提で、担当者と連絡先メールを決めておくことが大切です。

証明書を入れ替える手順

無料SSLから有料SSLへの切り替えや、購入先の変更は、次の5つのステップで進めます。細かな画面はサーバーと購入先のマニュアルに沿ってください。

ステップ1｜いまの証明書と期限を確認する

ブラウザのアドレスバー左のアイコンから証明書の詳細を開き、発行元・対象のドメイン・有効期限を控えます。期限まで余裕がある時期に作業すると、審査が長引いても慌てずに済みます。

ステップ2｜CSRを作成する

CSR（証明書を発行してもらうための申請データ）を、サーバーの管理画面で作ります。ドメイン名や会社名を入力すると、対になる「秘密鍵」がサーバー内に作られます。OV・EVでは、入力する会社名と所在地を登記の内容と一字一句そろえておくと、審査で差し戻されにくくなります。

ステップ3｜申し込んで認証を済ませる

購入先でCSRを貼り付けて申し込みます。DVは承認メールか確認用ファイルで認証します。OV・EVは書類や電話の確認が入るため、代表電話に確認の電話がかかることを社内に伝えておきます。

ステップ4｜サーバーに証明書を設定する

発行された証明書と中間証明書（発行元と証明書をつなぐもう1枚の証明書）を、サーバーの管理画面に登録します。サーバーと購入先が同じ系列なら、この作業を代行してくれる場合があります。

ステップ5｜表示と期限を確認する

パソコンとスマートフォンの両方でサイトを開き、証明書の発行元と期限が新しいものに変わったかを確認します。次回の期限は社内の予定表に入れておきます。

よくある失敗と対処

SSLまわりのトラブルは、期限切れ・設定漏れ・移転時の手順違いの3つにほぼ集約されます。症状と対処をまとめます。

期限が切れて「安全ではありません」と表示された

期限が切れるとブラウザが警告画面を出し、多くの訪問者はそこで引き返します。有料証明書の更新メールが退職者のアドレスに届いていた、というのがよくある原因です。購入先の管理画面で再発行か更新を行い、連絡先メールを部署の共有アドレスに変えておきます。

鍵マークが付かない・一部が保護されていない

証明書は正しくても、ページ内の画像やスクリプトが「http://」のまま読み込まれていると、保護されていない扱いになります。これを混在コンテンツと呼びます。WordPressなら、設定画面のサイトアドレスと記事内の画像URLを「https://」にそろえると解消することが多いです。

wwwあり・なしの片方だけ警告が出る

証明書の対象に、wwwありとなしの両方が入っていないと起こります。両方を対象にして再発行するか、片方へ自動で転送する設定を入れます。

サーバー移転のあとに証明書エラーが出た

新しいサーバーに証明書を入れる前にドメインの向き先を切り替えると、切り替わった人から順にエラーが表示されます。移転のときは、新サーバー側で先に証明書を用意してから切り替えるのが基本です。移転全体の段取りはサーバー移転でサイトを止めない手順を解説した記事にまとめています。

よくある質問

Q. 無料SSLだとGoogleの検索順位で不利になりますか？

A. 不利にはなりません。検索で見られるのは「https://」で表示されているかどうかで、証明書が無料か有料か、DVかEVかで順位が変わるという案内はGoogleから出ていません。

Q. 個人事業主でも企業認証（OV）の証明書を取れますか？

A. 多くの商品は法人や団体が対象です。SSLボックスの公式サイトでも、クラウドセキュア企業認証SSLの対象は「企業、団体」とされています。個人事業主の場合は、申し込む前に購入先へ確認してください。

Q. 有料SSLに入れ替えるとサイトが止まりますか？

A. 新しい証明書を発行してから差し替えるので、通常は止まりません。念のためアクセスの少ない時間帯に作業すると安心です。

Q. 5年契約にすると更新作業は5年間いりませんか？

A. いいえ。証明書1枚の有効期間は2026年3月15日以降の発行分で最長200日のため、契約期間中に再発行があります。DVは自動で再発行されるサービスもありますが、OV・EVは利用者側の手続きが必要になるのが一般的です。

Q. ワイルドカード証明書とは何ですか？

A. 「*.example.co.jp」のように、同じドメインのサブドメインをまとめて1枚で対象にできる証明書です。サブドメインを複数使っている場合に向いています。

SSL証明書は、まず無料SSLで暗号化を済ませ、企業認証が必要になったときやサイトシール・診断を使いたくなったときに有料を検討する、という順番で考えると迷いません。有料の証明書を比べるときは、XServer SSLの証明書価格一覧とSSLボックスの取扱証明書一覧で、契約年数ごとの料金と対象（法人・個人）を確かめてから申し込んでください。

THREE D PLUS は大阪の Web 制作会社です。ホームページ制作から公開後の運用・改善、SSL証明書の選定や更新の管理までまとめてご相談いただけます。お問い合わせはこちら。