質問: 企業用のWebサービスにSSLを導入する予定です。 顧客情報なども扱います。 「Let's Encrypt」を使用するのは適切ではありませんか? 不適切な場合、おすすめのSSL証明書発行サービスを教えていただければ幸いです。
回答: 証明書のレベルに三段階あって、 * ドメイン認証(DV) そのドメインが正しいサーバと紐付いていることを証明する * 企業認証(組織認証・OV) そのドメインを所有する企業・組織の実在を証明する。具体的には法人の登記簿を確認したり、電話による連絡が取れるかを確認したりする。 * EV 認証 OV に加えて、「実際に登記上の住所にその組織が存在する」ことを証明する。 となっています(Let's Encrypt は DV です)。当然、上から下に行くに従って(審査に費用がかかる分)発行費用もかかります。 EV 認証ではブラウザのアドレスバーに企業名が表示されるというのがありますが、これはあまり効果がないということで廃止されてます(Chrome や Firefox などは表示しなくなっています) どこまで証明する必要があるか、によります。