質問: サーバ証明書には同じドメイン認証の証明書でも 業者やサービス名によってかなりの値段の差があります。 (Let's EncryptやStertSSLなどの無料のものもありますが、それはおいておいて。) 同じジオトラストのドメイン認証タイプでも "RapidSSL"や"クイックSSL プレミアム"がありかなりの価格差があります。 さらに"RapidSSL"でもどこで購入するか(卸業者?)によってかなりの価格差があります。 この違いってなんなんでしょうか? 業者が違うものであれば、それぞれ会社の信用度が違うということでまだ理解できるのですが、 同じ業者の同じ商品名の証明書で、年1500円程度のものからその数倍の値段のものまである理由がわかりません。 (本家サイトhttps://www.rapidssl.com/では $66もするようです。) 証明書の違いについての説明サイトもたくさんあるのですが、 どれもはっきりしたことが書いておらず、結局どれを選ぶべきなのか混乱しております。 証明書自体の性能(対応ブラウザや会社の信用度)には違いはなく、 単に卸業者ごとの値付け戦略だけの違いなのでしょうか?
回答: 以前自分のブログにまとめたのですが、SSL証明書には大きく以下のような種類があります。 * DV(Domain Validated ドメイン認証)証明書 サイト運営者が確かにそのドメイン名を利用できる環境にあることの認証 * OV(Organization Validated 組織認証)証明書 サイト運営者(組織)が実在し、確かにそのドメインを利用できる環境にあることの認証 * EV(Extended Validated 和訳不明)証明書 サイト運営者(組織)を法的面も含めより強固な審査を通過したことを認証 参考) Let's Encrypt や Rapid SSL を含め、一般的に無料や安い証明書はDV証明書です。 また、SSL証明書はCAと呼ばれる認証局から連鎖的に電子署名を付与することで信頼性を証明している仕組みであるため、その根本となっているCAの安定度・セキュリティ・信頼度と言ったブランディング、および直接そのSSL証明書に署名をしている階層などで、付加価値が異なっています。 もちろん値付け戦略はありますがそれ以上に、その証明レベルに応じた確認手続きの手間に応じた作業料と、CA(認証局)の付加価値が価格差につながっています。