Certificate Management Service:SSL 証明書の選定

シナリオ 1：個人利用、開発、またはテスト用途

• 適用範囲：個人ブログ、ポートフォリオ Web サイト、ローカル開発環境、CI/CD テストパイプライン、教育デモなど、非商用かつ非本番用途に最適です。

• 主要なニーズ：低コスト、迅速なデプロイメント、高可用性の不要。

• 推奨される証明書タイプ：DV シングルドメイン証明書またはワイルドカード証明書。

• 推奨ブランド： Alibaba Cloud。

シナリオ 2：中小企業、E コマース、ミニプログラム

• 適用範囲：企業 Web サイト、中小規模 E コマースプラットフォーム、WeChat ミニプログラムのバックエンドサービス、SaaS アプリケーションゲートウェイなど、外部向け本番システム。

• 主要なニーズ：安定した HTTPS 暗号化、中程度の信頼性、高いコスト効率。

• 推奨される証明書タイプ：DV ワイルドカード証明書または OV シングルドメイン証明書。

• 検証レベル：DV または OV。

• ドメインサポート：ワイルドカード (*.aliyundoc.com) またはシングルドメイン。

• 推奨ブランド： Rapid、GeoTrust、DigiCert。

• 重要事項：

  • 複数のサブドメインを保護する場合は、ワイルドカード証明書を推奨します。

  • 証明書内に自社情報を表示してユーザーの信頼を高めたい場合は、OV 証明書を選択してください。

シナリオ 3：金融、政府機関、または高信頼性サービス

• 適用範囲：オンラインバンキング、証券取引システム、政府サービスプラットフォーム、大企業向け顧客ポータル、決済ゲートウェイなど、極めて高いセキュリティおよびコンプライアンス要件を持つミッションクリティカルシステム。

• 主要なニーズ：最高レベルの本人確認保証、業界コンプライアンス、ブランド信頼性。

• 推奨される証明書タイプ：EV 証明書または OV 証明書。

• 検証レベル：EV / OV。

• ドメインサポート：ビジネスアーキテクチャに応じて、シングルドメインまたはマルチドメイン。業界標準の制限により、EV 証明書はワイルドカードドメインをサポートしません。ワイルドカード証明書が必要な場合は、OV 証明書を選択してください。

• 推奨ブランド： GeoTrust、GlobalSign、DigiCert。

• 重要事項：

  • Chrome、Edge、Safari などの主要な最新ブラウザでは、アドレスバーに直接企業名を表示する（「緑色のバー」）機能は廃止されています。企業情報は証明書詳細パネルに表示されます。

  • EV 証明書は依然として最高水準の本人確認を提供し、法的有効性を完全に備えています。フィッシング攻撃を防止し、ユーザーの信頼を構築するために、金融および政府システムでの採用が推奨されます。

シナリオ 4： パブリック IP アドレスによるアクセス

• 適用範囲：IoT ゲートウェイ、エッジサーバー、レガシーシステムなど、パブリック IPv4 アドレス経由でトラフィックを処理し、ドメイン名を設定できないデバイスまたはシステム。

• 推奨される証明書タイプ：OV シングルドメイン証明書（IP 対応）。

• 検証レベル：OV。

• ドメインサポート：パブリック IPv4 アドレス（特定ブランドのみ）。

• 推奨ブランド： GlobalSign、DigiCert、GeoTrust。

• 重要事項： GlobalSign、DigiCert、GeoTrust の OV シングルドメイン証明書のみが IP アドレスへのバインドをサポートしています。

選定フロー

以下のガイドを使用して、ビジネスニーズに合った証明書を選定してください。

• ステップ 1：検証レベル

  • 基本的な HTTPS 暗号化のみが必要で、企業情報を表示する必要がない 場合 → DV を選択します。

  • 証明書内に組織の ID を表示し、ユーザーの信頼を構築したい 場合 → OV を選択します。

  • 金融、政府、決済など、高コンプライアンスが求められる分野 で運用している場合 → EV を選択します。

• ステップ 2：ドメインタイプ

  • 単一ドメインのみ（例：www.example.com）を保護する場合 → シングルドメイン証明書 を選択します。

  • 同一ルートドメイン配下のすべてのサブドメイン（例：*.example.com）を保護する場合 → ワイルドカード証明書 を選択します。

  • 複数の異なるドメイン（例：a.com + b.com）を保護する場合 → マルチドメイン証明書 を選択します。

  • ワイルドカードおよびシングルドメインの両方 を保護する場合 → ハイブリッドドメイン証明書 を選択します。

  • パブリック IP アドレス（ドメインなし）を直接保護する場合 → IP アドレスをサポートする証明書を選択します（一部の OV 証明書のみがこの機能をサポートしています）。

• ステップ 3：暗号化アルゴリズム

  • 最も広範な互換性（旧式デバイスおよびブラウザとの互換性）が必要な場合 → RSA アルゴリズム を選択します。

  • より高いパフォーマンスおよび強固なセキュリティ（モバイル、IoT などに最適）が必要な場合 → ECC アルゴリズム を選択します。

• ステップ 4：証明書ブランド

  予算およびご希望に応じて、「料金情報」を確認し、「証明書ブランド」からブランドを選択してください。

検証レベル（DV / OV / EV）

SSL 証明書は、検証レベル に基づいて DV（ドメイン検証）、OV（組織検証）、EV（拡張検証） に分類されます。これらの検証レベルは、必要な検証資料、平均発行時間、ブラウザの信頼表示において異なります。

ドメインタイプ

SSL 証明書は、ドメイン名または IP アドレスにバインドされて初めて有効になります。保護する必要のあるドメインの数およびタイプによって、必要な証明書タイプおよび数量が決まります。Alibaba Cloud は、シングルドメイン、マルチドメイン、ワイルドカードドメイン、ハイブリッドドメイン の各ドメインタイプに対応する証明書をサポートしています。以下の表では、これらのドメインタイプを比較し、対応する証明書について説明します。

暗号化アルゴリズム（RSA / ECC）

証明書ブランド

証明書ブランドを選択する際は、サポートされる検証レベル、ドメインタイプ、暗号化アルゴリズム、価格、およびビジネス要件と予算を考慮してください。

IP アドレス用の証明書

IP アドレスをサポートする OV シングルドメイン証明書を選択してください。購入時に、GlobalSign、DigiCert、GeoTrust のいずれかのブランドから OV 証明書を選択します。申請時に、ご利用のパブリック IP アドレスを入力してください。

更新または再発行後の再デプロイ

はい。更新または再発行のたびに新しい証明書が生成されます。新しい証明書をダウンロードし、ご利用の Web サーバーにデプロイして、古い証明書を置き換える必要があります。

ワイルドカード証明書（例： *.aliyundoc.com）には、ルートドメイン（aliyundoc.com）も含まれますか？

はい。ワイルドカードドメイン用の証明書には、ルートドメインも無料で含まれます。たとえば、*.aliyundoc.com 用の証明書は、aliyundoc.com も保護します。