エスエムティの愉快な仲間たち

こんばんは、しータケです。
GoogleがSSL化されたwebサイトについて
SEOでの優遇が明言されてから随分時が経ちました。

ご相談いただく案件ももれなく常時SSL化が前提となり、
まだ実装していないお客様へのご提案も常にしています。

しかし、実装前に注意。
ひと口にSSLといっても種類を把握しておく必要があります。
SSLで表示される証明書には「DV」「OV」「EV」と3種類があります。
以下の通り。

・DV（Domain Validation）：ドメイン認証
・OV（Organization Validation）：企業認証
・EV（Extended Validation）認証

DV→OV→EVの順に認証レベルがあがります。

「DV：ドメイン認証」はそのSSL申請者がドメインの所有者であることを証明します。
しかし、認証局は該当ドメイン所有者の実在性は確認しないため、
存在を証明するものとしては、最も低いレベルになります。
最近よくある、サーバー契約するとSSL証明書無料！はこれにあたります。
申請もとても簡単。

「OV：企業認証」はワンランク上の証明となり、
実在性の確認が発生し、実在確認は電話で行われます。
個人・個人事業主は取得できず、法人・団体のみと制限されます。
申請は手続きが複雑化し、
登記事項証明書の提示もしくは帝国データバンクのデータ確認などが発生します。
実在証明が発生するのでフィッシング詐欺対策になります。

「EV認証」は更に上。
実在性の確認はもちろん行われ、
申請者の所在地まで確認され審査されます。より強固な証明となるわけです。
DV同様に個人・個人事業主は取得できず、法人・団体のみと制限されます。
実在証明が発生するのでフィッシング詐欺対策になります。
また、EV認証しているドメインはアドレスバーの表示も変わりわかりやすく
安全性を訴求できます。

もちろん上のレベルを利用するのが好ましいですが、
証明書レベルがあがれば手間もコストも変わってきますので
サイトの属性により使い分けするのが良いかと思います。

例えばECサイトなどではクレジットカードの入力などが発生するわけですから、
EV認証がマストだと思っています。

有名なECサイトをインターネットエクスプローラーで見てみてください。
アドレスバーが緑色になっているはずです。
これがEV認証の証。

コーポレートサイトなどでまずは常時SSL化を、と考えているのであれば
まずはDV認証で良いと思います。

実装を希望される場合はぜひご相談くださいませ。

しータケ