SSL証明書とは？種類と費用の違いを解説

01はじめに｜この記事でわかること

要点：この記事では、SSL証明書の役割、DV・OV・EVの違い、費用の相場、そして2026年3月から始まった有効期間の短縮までを順に整理します。これからホームページ制作を進める方が、その日のうちに種類を決められる状態を目指します。

「SSL証明書って、無料のもので大丈夫ですか」。制作のご相談では、公開の直前によくこの質問をいただきます。調べると「EVがいちばん信頼される」と書いてあり、かといって10万円を出す理由もはっきりしない。迷ったまま公開日が近づく、というパターンです。

迷いの正体ははっきりしています。多くの方が「どれがいちばん安全か」を探すのですが、暗号化の強さは3種類とも同じです。違うのは、証明書に載る会社の情報の量だけ。この記事では、2000年創業のWeb制作会社ZenWeb Japanが実際に使っている判断の順番を公開します。

まずは証明書そのものの役割を押さえておきましょう。認証局のサイバートラストが30秒でまとめた動画があるので、先に見ておくと後半が早く読めます。

02SSL証明書とは｜3つの役割

要点：SSL証明書には「通信を暗号化する」「サイトの運営者を示す」「途中で書き換えられていないことを保証する」という3つの役割があります。証明書はドメインの種類ごとではなく、ドメイン名そのものに対して発行されます。

SSLは、ブラウザとサーバーのあいだのやり取りを暗号化する仕組みです。証明書のほうは、そのサイトの身元を示す書類にあたります。役割は次の3つです。

• 盗聴を防ぐ。問い合わせフォームに入力された名前や電話番号が、途中の経路で読み取られなくなります。
• なりすましを防ぐ。同じ見た目の偽サイトを作られても、証明書までは真似できません。
• 改ざんに気づける。通信の途中で内容が書き換えられると、ブラウザ側で検知されます。

設定されているかどうかは、アドレスバーが「https://」で始まっているかで判断できます。GoogleもランキングシグナルとしてHTTPSを使うと公表しています。いまは設定していないほうが例外です。

03新規サイトで実際に選ばれている証明書

要点：新しく公開した企業サイトのうち、およそ4分の3が無料または低価格のDV証明書を使っています。ただしECや会員サイトに絞ると、OV以上の割合が一気に上がります。サイトの性格で選ばれ方がはっきり分かれます。

コーポレートサイトでは、無料のDVが3分の2を占めます。会社案内と実績、採用情報が中心で、預かる情報は問い合わせフォームだけ。この構成なら無料で十分だ、という判断です。

一方でEC・会員サイトになると、OVとEVを合わせて半分近くに届きます。決済やログインがある以上、運営者名まで確認できるものを選ぶ会社が多くなります。

04DV・OV・EVの違いを整理する

要点：3種類の違いは、認証局が何を確認したかにあります。DVはドメインの使用権だけ、OVはそこに法人の実在確認が加わり、EVはさらに物理的な実在まで調べます。暗号化の強さは3つとも同じです。

ここがいちばん誤解されるところです。「EVのほうが通信が安全」と思われがちですが、そうではありません。JIPDECの解説でも、暗号化通信は3種類とも同じ扱いです。

値段が上がると強くなるのは暗号ではなく、証明書に書かれた会社の情報です。

証明書はドメイン名に対して発行されます。ですから独自ドメインを取得する段階で、どの名前で運用するかを決めておくと後の作業が早くなります。

05種類別の費用と発行までの日数

要点：DVは無償から4万円で即日、OVは4万〜9万円で2〜3日、EVは10万円台からで約2週間が目安です。公開日が決まっている場合、EVは審査期間そのものがスケジュールの制約になります。

公開日から逆算するとき効いてくるのは、費用ではなく発行日数です。EVなら、書類の準備を含めて3週間はみておいてください。

06費用の差はどこから生まれるのか

要点：価格の差は、認証局が人手をかけて調べる範囲の差です。書類の確認、登記の照合、電話での在籍確認。この作業量がそのまま金額になります。技術的な性能を買っているわけではありません。

DVが無償で提供できるのは、確認が自動化されているからです。ドメインにレコードを1つ足せば、その場で使用権が確認できます。人が介在しないぶん、原価がかかりません。

OVから先は事情が変わります。会社が実在するか、申請者がその会社の人か。ここを確かめる作業には人が必要です。

• DVは機械が確認する。ドメインの所有を自動で照合するだけなので、即日で発行されます。
• OVは書類を人が確認する。登記情報や第三者データベースとの照合が入り、2〜3日かかります。
• EVは手続きが重い。申請書への署名や電話確認まで含むため、2週間ほど必要になります。

この構造がわかると、判断が楽になります。訪問者に会社の実在を示したいならOV以上、その必要がなければDVで十分です。制作全体の費用感を確認しておくと、優先順位もつけやすくなります。

072026年から有効期間が短くなりました

要点：証明書の最大有効期間は、2026年3月から段階的に短くなります。これまでの398日から200日へ、最終的には2029年に47日まで縮みます。年1回だった更新作業が、数年後には年8回になる計算です。

ここが、いま知っておいてほしい一番のポイントです。証明書を発行する認証局とブラウザ各社が参加するCA/Browser Forumで、2025年4月に有効期間の短縮スケジュール（Ballot SC-081v3）が可決されました。短縮は2026年3月に始まり、2029年3月に完了します。

2026年8月の時点で、すでに200日の段階に入っています。去年と同じ感覚で「更新は来年」と考えていると、期限が先に来てしまいます。

08証明書が切れると何が起きるか

要点：有効期限が切れると、ブラウザに大きな警告画面が出ます。サイトは表示されているのに、訪問者はほぼ全員そこで引き返します。フォームからの問い合わせも、その間はゼロになります。

期限切れは、サーバーが止まるより印象の悪いトラブルです。画面いっぱいに「接続はプライベートではありません」と表示され、進むには警告を無視する操作が必要になります。取引先から「御社のサイト、危険だと出ますよ」と連絡が来て気づくケースも実際にあります。

切らさないためにやることは、それほど多くありません。

1. いまの期限を確認する。ブラウザの鍵マークから証明書の詳細を開くと、有効期限が確認できます。
2. 更新の担当を決める。社内なのか制作会社なのかを文書で決めます。ここが曖昧なまま放置されている会社が多くあります。
3. 自動更新と通知を設定する。自動更新に対応した仕組みへ切り替え、期限前にメールが届くよう監視も入れておきます。

サーバーを移すときも注意が必要です。サーバー移転の手順では、新しいサーバー側で証明書を入れ直す作業が必ず発生します。切り替えを間違えると、数時間だけ警告が出る状態になります。

09更新方法別・期限切れの起きやすさ

要点：手動更新のみで運用しているサイトは、4件に1件の割合で期限切れを経験しています。自動更新に監視を組み合わせると、その割合は1%を下回ります。差を生んでいるのは証明書の種類ではなく、運用のやり方です。

見ていただきたいのは右端の列です。手動更新のみだと、気づくのがお客様からの連絡になるため、復旧まで2〜4営業日かかっています。そのあいだ、問い合わせは止まったままです。

有効期間が短くなるほど、この差は開きます。保守費用の相場を検討するときは、更新と監視が含まれているかを必ず確認してください。

10自社にはどれが必要か

要点：3つの問いに答えれば決まります。決済やログインがあるか、取引先に会社の実在を見せる必要があるか、自動更新に対応できるか。この順番で当てはめれば、選択肢はひとつに絞られます。

• サイトで決済やログインを扱いますか。扱うならOV以上を検討してください。会員情報やカード情報を預かる以上、運営者名が確認できる状態にしておくほうが安心です。
• 会社の実在を見せる必要がありますか。入札や与信でサイトを見られる業種なら、OVの価値があります。名刺代わりのサイトならDVで足ります。
• 自動更新に対応できますか。できないなら、まずそこを整えてください。種類の議論より優先度が高い項目です。

この3つは、設計を始めるころに決めておくのが理想です。ワイヤーフレームを作る段階で会員機能やフォームの位置が固まるので、必要な種類もそこで見えてきます。

11無料SSLで足りる場合、足りない場合

要点：無料SSLは暗号化の性能では有料と変わりません。足りなくなるのは、会社の実在を示したいとき、サポート窓口が必要なとき、そして保証制度を求められるときです。この3つに当てはまらなければ無料で問題ありません。

レンタルサーバーの多くには、無料のDV証明書が最初から付いています。管理画面でスイッチを入れるだけで有効になり、更新も自動です。中小企業のコーポレートサイトなら、これで足りる場面がほとんどです。ただし、次のような場面では有料への切り替えを検討してください。

• 大企業や官公庁との取引がある。調達の要件でOV以上を指定されることがあります。
• トラブル時に問い合わせ先がほしい。無料の証明書にはサポート窓口がありません。
• 保証制度を求められている。有料の証明書には損害補償が付く場合があります。

逆に「無料だと検索順位が下がる」という話には根拠がありません。Googleが見ているのはHTTPSで通信しているかどうかで、証明書の種類は区別されていません。リニューアル時の移行チェックでも、確認すべきはhttpsへの統一とリダイレクトです。

12制作会社に確認したい5つの質問

要点：見積書に「SSL設定」とだけ書かれている場合は、中身を確認してください。種類、費用の負担、更新の担当、名義、そして解約後の扱い。この5点がはっきりすれば、後のトラブルはほぼ防げます。

• どの種類を入れますか。DVかOVかEVかを明記してもらいます。無料か有料かも合わせて確認してください。
• 費用は誰が払いますか。制作費に含むのか、月額のメンテナンスに含むのか、実費請求なのかを決めておきます。
• 更新は誰がやりますか。2026年以降は年2回以上になります。担当を明確にしてください。
• 名義は自社になりますか。制作会社の名義のままだと、他社に移るときに手間が増えます。
• 契約が終わったらどうなりますか。証明書と管理画面をどう引き継ぐかを、契約前に確認しておきます。

特に見落とされやすいのが4つ目です。名義が他社のままだと、自社では動かせません。セキュリティ対策を進めるときも、管理権限が手元にあるかが効いてきます。

13まとめ｜迷ったときの決め方

要点：会社案内が中心のサイトなら無料のDVで十分です。決済やログインがあるならOV、金銭を大きく扱うならEVを検討します。そのうえで、自動更新と期限監視をセットで用意してください。

証明書は、値段の高いものを選べば安心という商品ではありません。暗号化の強さは共通で、変わるのは身元を示す情報の量だけ。ですから「自社のサイトが何を預かるか」から逆算するのが、いちばん早い決め方です。

これからは、選ぶことより続けることが重要になります。有効期間は200日、100日と短くなっていきます。更新の担当と自動化の仕組みを先に決めておけば、あとで慌てる場面はなくなります。

14よくある質問

要点：SSL証明書について、ご相談のなかでよくいただく質問をまとめました。関連する話題はWeb制作ブログでも解説しています。

1. 無料のSSL証明書でも本当に安全ですか？

暗号化の強さは有料のものと変わりません。DV・OV・EVのどれを選んでも、通信が守られる度合いは同じです。違うのは、証明書に会社の情報がどこまで載るかだけ。会社案内が中心のサイトなら、無料のDVで問題ありません。

2. SSL証明書の費用は年間いくらですか？

DVは無償から4万円、OVは4万〜9万円、EVは10万円台からが目安です。レンタルサーバーに無料のDVが付いている場合は、追加費用なしで使えます。有料を選ぶ場合は、更新のたびに同額がかかると考えてください。

3. 有効期限が切れたらどうなりますか？

ブラウザに警告画面が表示され、訪問者はほとんど先へ進みません。サーバー自体は動いているので、社内では気づきにくいトラブルです。更新すれば通常は当日中に復旧しますが、OVやEVは審査があるため数日かかることがあります。

4. 更新は毎年必要ですか？

2026年3月からは、最大有効期間が200日に短くなりました。今後さらに短縮され、2029年には47日になる予定です。年1回という前提はすでに崩れているので、自動更新に対応した仕組みへの切り替えをおすすめします。

5. サブドメインにも別の証明書が必要ですか？

必要な場合があります。1つのドメイン名だけを対象にした証明書では、サブドメインは保護されません。複数を使う予定があるなら、ワイルドカード証明書か、複数ドメインに対応した証明書を選んでください。制作会社に構成を伝えて相談するのが確実です。