DNS解体新書 其の肆

SSL利用時には、サーバー証明書と呼ばれる、電子証明書を発行する必要があります。
こちらは、認証局に発行してもらうことで、サーバーの身元を保証してくれるものです。

証明書には下記3つのグレードがあります。

ドメイン(DV)認証

ドメインの権利を保証
認証レベル：低

企業実在(OV)認証

ドメインの権利・組織の実在を保証
認証レベル：中

EV認証

ドメインの権利・組織の実在を保証
電話による確認、組織の状況等、厳しい審査が行われる。
アドレスバーに緑の組織情報が表示されるようになる。
認証レベル：高

上記3つに、認証のレベルの違いはあるものの、暗号化の強度には違いはありません。

無料SSL証明書

SSL証明書には、Let’s Encryptと呼ばれる、無料のサーバー証明証もあります。
Let’s Encryptは、ドメイン(DV)認証まで保証し、更新作業も自動化してくれているので、
一度自動更新を設定してしまえば面倒な更新作業も必要ありません。

また、1枚の証明証で、全てのサブドメインをSSL化できるワイルドカードも発行できます。