Certificate Management Service:SSL 証明書選定ガイド

シナリオ 1：個人プロジェクト、開発・テスト、非営利 Web サイト

• 利用シーン：個人ブログ、ポートフォリオサイト、ローカル開発環境、CI/CD テストパイプライン、教育用デモなど。これらは非営利かつ非本番用途に限定されます。

• 主要なニーズ：低コストおよび迅速なデプロイ。高可用性は不要。

• 推奨される証明書タイプ：ドメイン検証（DV）シングルドメイン証明書またはワイルドカード証明書。

• 推奨ブランド：Alibaba Cloud。

シナリオ 2：中小企業公式サイト、EC サイト、ミニプログラム、その他の本番サービス

• 利用シーン：企業公式 Web サイト、中小規模 EC プラットフォーム、WeChat ミニプログラムのバックエンドサービス、SaaS アプリケーションのエントリーポイントなど。これらはすべて公開向けの本番システムです。

• 主要なニーズ：安定した HTTPS 暗号化、中程度の信頼表示、コスト効率。

• 推奨される証明書タイプ：DV ワイルドカード証明書または組織検証（OV）シングルドメイン証明書。

• 検証レベル：DV または OV。

• ドメインサポート：ワイルドカード（*.aliyundoc.com）またはシングルドメイン。

• 推奨ブランド：Rapid、GeoTrust、DigiCert などの国際ブランドが推奨されます。。

• 重要な注意事項：

  • 複数のサブドメインを保護する場合は、ワイルドカード証明書が推奨されます。

  • 証明書内に企業情報を表示してユーザーの信頼を築きたい場合は、OV 証明書を選択してください。

シナリオ 3：金融、政府、大企業、高信頼性サービス

• 利用シーン：オンラインバンキング、証券取引システム、政府サービスプラットフォーム、大企業の顧客ポータル、決済ゲートウェイなど。これらは、厳格なセキュリティおよびコンプライアンス要件を持つミッションクリティカルなシステムです。

• 主要なニーズ：最高レベルの信頼保証、業界コンプライアンス、ブランド信頼性。

• 推奨される証明書タイプ：拡張検証（EV）または OV 証明書。

• 検証レベル：EV または OV。

• ドメインサポート：アーキテクチャに応じてシングルドメインまたはマルチドメイン。業界標準の制限により、EV 証明書はワイルドカードドメインをサポートしません。ワイルドカード証明書が必要な場合は、OV 証明書を選択してください。

• 推奨ブランド：GeoTrust、GlobalSign、DigiCert などの国際ブランドが推奨されます。。

• 重要な注意事項：

  • Chrome、Edge、Safari などの主要な最新ブラウザでは、アドレスバーに企業名（緑色のバー）を直接表示しなくなりました。企業情報は証明書詳細パネルに表示されます。

  • EV 証明書は依然として最高レベルの本人確認基準を満たしており、法的有効性も完全に備わっています。フィッシング攻撃を防止しユーザーの信頼を築くため、金融および政府システムでの採用が引き続き推奨されています。

シナリオ 4：パブリック IP アドレスによるアクセス（ドメインなし）

• 利用シーン：パブリック IPv4 アドレス経由でトラフィックを直接処理し、ドメイン名が使用できないデバイスまたはシステム（IoT ゲートウェイ、エッジサーバー、レガシーシステムなど）。

• 推奨される証明書タイプ：IP アドレスをサポートする OV シングルドメイン証明書。

• 検証レベル：OV。

• ドメインサポート：パブリック IPv4 アドレス。一部のブランドのみが対応しています。

• 推奨ブランド：GlobalSign、DigiCert、GeoTrust などの国際ブランドが推奨されます。。

• 重要な注意事項：IP アドレスへのバインドをサポートするのは、GlobalSign、DigiCert、GeoTrust の OV シングルドメイン証明書のみです。

選定フロー

実際のビジネスニーズに基づき、以下の手順に従って証明書の中核となるパラメーターを決定してください。

• ステップ 1：検証レベルの選択

  • 企業情報を表示せずに基本的な HTTPS 暗号化のみが必要な場合は、DV を選択してください。

  • 企業のアイデンティティを表示してユーザーの信頼を築きたい場合は、OV を選択してください。

  • 金融、政府、決済など、高度なコンプライアンスが求められる分野で運用している場合は、EV を選択してください。

• ステップ 2：ドメインタイプの選択

  • 1 つのドメインのみ（例：www.example.com）を保護する場合は、シングルドメイン証明書 を選択してください。

  • 1 つのルートドメイン配下のすべてのサブドメイン（例：*.example.com）を保護する場合は、ワイルドカード証明書 を選択してください。

  • 複数の異なるドメイン（例：a.com および b.com）を保護する場合は、マルチドメイン証明書 を選択してください。

  • ワイルドカードドメインとシングルドメインの混合保護が必要な場合は、マルチドメイン証明書 を選択してください。

  • ドメインなしでパブリック IP アドレス経由でサービスにアクセスする場合は、IP バインドをサポートする証明書を選択してください。一部の OV 証明書のみが対応しています。

• ステップ 3：暗号化アルゴリズムの選択

  • 古いデバイスやブラウザとの最も広範な互換性が必要な場合は、RSA アルゴリズム を選択してください。

  • モバイルや IoT 向けにより優れたパフォーマンスと強固なセキュリティが必要な場合は、ECC アルゴリズム を選択してください。

• ステップ 4：証明書ブランドの選択

  予算およびご希望に応じて、「価格情報」の料金を確認し、「証明書ブランド」からブランドを選択してください。

検証レベル（DV / OV / EV）

SSL 証明書は、DV、OV、EV の 3 つの検証レベルに分類されます。これらのレベルは、必要な検証資料、発行時間、信頼表示方法が異なります。

ドメインタイプ（シングルドメイン / ワイルドカード / マルチドメイン）

SSL 証明書は、ドメインまたは IP アドレスにバインドされた場合にのみ機能します。Web サイトのドメインタイプおよびドメイン数は、必要な証明書タイプおよび証明書数を直接決定します。Alibaba Cloud では、シングルドメイン、マルチドメイン、ワイルドカードドメイン の証明書タイプをサポートしています。以下の表で各タイプを比較します。

暗号化アルゴリズム（RSA / ECC）

証明書ブランド

証明書ブランドを選択する際は、サポートされる検証レベル、ドメインタイプ、暗号化アルゴリズム、価格を考慮し、ビジネスニーズおよび予算に合わせて選定してください。

ドメイン名ではなくパブリック IP アドレスしかありません。どの証明書を選べばよいですか？

IP バインドをサポートする OV シングルドメイン証明書を選択してください。購入プロセス中に、GlobalSign、DigiCert、GeoTrust の OV 証明書を選択し、申請時にパブリック IP アドレスを入力してください。

更新または再発行後に、証明書を再デプロイする必要がありますか？

はい、必要です。更新または再発行のたびに新しい証明書が生成されます。新しい証明書ファイルをダウンロードし、Web サーバーにデプロイして古い証明書を置き換える必要があります。

ワイルドカード証明書（例：*.aliyundoc.com）にはルートドメイン（aliyundoc.com）が含まれますか？

はい、含まれます。ワイルドカードドメインをバインドすると、自動的に一致するルートドメインも含まれます。たとえば、*.aliyundoc.com の証明書は、aliyundoc.com も保護します。