SSL証明書・Webセキュリティ

XServer SSLを申し込む前に確認したいSSL証明書の種類・認証方法・対象ドメイン

XServer SSLについて、無料・有料証明書の違い、ドメイン認証・企業認証・EV認証、ワイルドカードを選ぶポイントを整理します。

この記事にはアフィリエイト広告が含まれています。

WebサイトをHTTPS化するには、サーバーへSSL/TLS証明書を設定します。証明書を選ぶときは価格だけでなく、認証方法、対象ドメイン、更新方法、サーバーへの設定方法を確認する必要があります。XServer SSLは、複数種類のSSL証明書を申し込めるサービスです。

SSL証明書でできること

SSL/TLS証明書を正しく設定すると、ブラウザーとWebサーバーの間の通信が暗号化され、接続先ドメインの確認にも利用されます。

ただし、SSL証明書だけで不正アクセス、マルウェア、脆弱性、パスワード漏えいなどを防げるわけではありません。CMSやプラグインの更新、アクセス制限、バックアップ、認証情報の管理と組み合わせる必要があります。

申請者が対象ドメインを管理していることを確認する方式です。個人サイト、ブログ、小規模なWebサイトなど、通信の暗号化を主な目的とする場合に候補になります。

ドメインの管理確認に加え、申請組織の実在性などを認証局が確認する方式です。法人サイトで組織情報の確認を重視する場合に検討します。

企業認証より詳細な審査が行われる証明書です。申込みに必要な書類、審査期間、対応ブラウザーでの表示内容を確認して選びましょう。

認証方式が異なっても、Webサイト全体の安全性が自動的に保証されるものではありません。運営主体の確認範囲や付帯サービスの違いとして比較することが大切です。

一般的なWebサイトでは、自動更新に対応した無料のドメイン認証証明書でHTTPS化の目的を満たせる場合があります。一方、組織認証、サイトシール、サポート、付帯サービスなどが必要な場合は有料証明書を検討します。

無料・有料のどちらを選ぶ場合も、有効期限と更新方法を確認してください。更新に失敗すると、ブラウザーで証明書エラーが表示される可能性があります。

申込み対象のホスト名だけを保護します。ルートドメインとwww付きドメインの両方が対象になるかは、証明書の商品仕様を確認しましょう。

同じドメイン配下の複数サブドメインで利用したい場合に候補になります。ただし、対象範囲、階層、サーバーへの設定方法には制限があるため事前確認が必要です。

利用中のレンタルサーバーに無料SSL機能が含まれている場合は、新しく証明書を購入する必要があるかも確認しましょう。

Let’s Encryptプランは、広告主を初めて利用する人がWebから申込みを完了した場合に成果対象になります。その他の有料プランは、Web申込み後30日以内に料金の支払いが完了した場合が対象です。

証明書ごとに成果報酬が異なります。返金、キャンセル、重複申込み、トラフィックサイトからの申込みは対象外です。

XServer SSLで扱う証明書の種類、料金、認証方法、対応環境は公式サイトで確認できます。

本記事にはアフィリエイト広告を掲載しています。料金、証明書、機能、申込条件は変更される可能性があるため、最終的な内容はリンク先でご確認ください。