証明書サービスは、さまざまなブランドと種類のワイルドカード、マルチドメイン、およびハイブリッドドメイン証明書を提供しています。これらの証明書は、さまざまなドメインタイプとサイズのウェブサイトに適しています。このトピックでは、最適な SSL 証明書の選択に役立つ情報を提供します。
クイック選択
SSL 証明書の選択には、予算、ドメインの種類と数、セキュリティレベル、暗号化アルゴリズム、互換性など、多くの要因が影響します。
個人ユーザー向けの例
コンテンツを表示するだけでデータ送信を必要としない個人ウェブサイトやブログを構築した場合、次の表を参照して、適切な SSL 証明書を選択できます。
要素 | ビジネス機能 | 推奨される選択 |
ドメインの種類と数量 | 1 つのドメイン名にのみバインドします (1 つのウェブサイトと 1 つのシングルドメイン名があります)。 | シングルドメイン証明書を選択します。1 つの SSL 証明書で 1 つのドメイン名を保護します。 |
検証強度とセキュリティレベル | 証明書の発行と検証プロセスはシンプルで高速ですが、セキュリティレベルは標準です。 | DV 証明書を選択します。CA はドメイン名の信頼性のみを検証します。証明書は最短 10 分で発行できます。 |
証明書の暗号化アルゴリズム | 特別な暗号化要件はありません。証明書は主流のブラウザと互換性があるだけで十分です。 | RSA アルゴリズムを選択します。ほぼすべてのブラウザと互換性があります。 |
証明書ブランドと予算 | 保証付きで低価格 | より低価格な [Alibaba Cloud ブランド] を選択します。 |
エンタープライズユーザー向けの例
エンタープライズユーザーの場合は、製品ページにアクセスして技術専門家にご相談ください。
シナリオ別の選択
証明書料金
SSL 証明書の価格は、証明書の種類やブランドなどの要因によって異なります。
ウェブサイトのドメインタイプと数量
SSL 証明書は、ドメイン名または IP アドレスに関連付けられた後にのみ有効になります。ウェブサイトに関連付けられているドメイン名の種類と数によって、必要な SSL 証明書の種類と数が決まります。
検証強度とセキュリティ
SSL 証明書は、セキュリティ、暗号化レベル、および検証方法に基づいて、[DV (ドメイン認証)]、[OV (組織認証)]、および [EV (拡張検証)] の 3 つのタイプに分類されます。これらの証明書タイプは、セキュリティ、サポートされているブランド、およびそれらが適しているウェブサイトのタイプにおいて大きく異なります。
証明書の暗号化アルゴリズム
SSL 証明書の一般的な暗号化アルゴリズムには、RSA、ECC があります。これらの暗号化アルゴリズムは、セキュリティレベル、パフォーマンス、効率、互換性、およびアプリケーションシナリオが異なります。
Alibaba Cloud SSL 証明書は、RSA、ECC 暗号化アルゴリズムをサポートしています。ビジネスでアルゴリズムの種類とパフォーマンスに関する要件がある場合は、次の情報を参照して証明書を選択できます。
国際標準アルゴリズム：
RSA: 広く使用されている非対称キー暗号化アルゴリズムで、最高の互換性と一般的な適用性を提供します。
ECC (楕円曲線暗号): ECC は RSA の後に開発されました。RSA と比較して、ECC はより高度で安全です。また、より高速な暗号化、より高い効率、およびより低いリソース消費を提供します。ECC は主流のブラウザで広く採用されています。
説明RSA または ECC アルゴリズムを使用する SSL 証明書は、ウェブサイト、ミニアプリ、アプリなどのアプリケーションシナリオで使用できます。ただし、パフォーマンスと互換性を確保し、特定のコンプライアンス要件を満たすためには、評価と計画を適宜実行する必要があります。
比較
RSA アルゴリズム
ECC アルゴリズム
セキュリティとキー長
長いキーが必要です。サポートされているキー長は 2,048 ビットと 4,096 ビットです。
比較的短いキーで同じセキュリティレベルを達成します。
256 ビット: 2,048 ビットの RSA キーと同じレベルのセキュリティを提供します。
384 ビット: 3,072 ビットの RSA キーと同じレベルのセキュリティを提供します。
パフォーマンス/暗号化および復号速度
遅い。
速い。モバイルデバイスや IoT (Internet of Things) デバイスなど、リソースに制約のある環境でより優れたパフォーマンスを発揮します。
メモリと CPU の使用量
高い。
低い。
互換性
良好。
良いですが、RSA よりも互換性がわずかに劣ります。
さまざまなブランドとタイプの SSL 証明書のアルゴリズムサポート:
証明書ブランド | 証明書タイプ | RSA | ECC | ||||||
署名アルゴリズム | キー長 | 署名アルゴリズム | キー長 | ||||||
SHA256withECDSA | SHA384withECDSA | 2048 | 4096 | prime256v1 | secp384r1 | SHA256withRSA | SHA384withRSA | ||
DigiCert | DV |
|
|
|
|
|
|
|
|
OV |
|
|
|
|
|
|
|
| |
EV |
|
|
|
|
|
|
|
| |
GlobalSign | DV |
|
|
|
|
|
|
|
|
OV |
|
|
|
|
|
|
|
| |
Alibaba Cloud | DV |
|
|
|
|
|
|
|
|
SSL 証明書のデフォルトの署名アルゴリズムは SHA256withRSA または SHA256withECDSA です。証明書サービスコンソールで SHA384 ハッシュ関数を持つ署名アルゴリズムを選択することはできません。この署名アルゴリズムを使用して証明書を発行するには、コンピューターで CSR ファイルを作成し、その CSR ファイルをコンソールにアップロードする必要があります。詳細については、「CSR ファイルを作成するにはどうすればよいですか?」および「CSR ファイルをアップロードする」をご参照ください。
証明書ブランド
証明書ブランドは、初めて証明書を選択する際に考慮すべき主要な要素ではありません。ただし、証明書を更新したり、新しいサービスに同じブランドを引き続き使用したりする場合は、証明書ブランドを優先して選択肢を絞り込み、同じブランドと仕様の証明書を購入できます。
関連ドキュメント
有料 SSL 証明書の購入方法の詳細については、「商用証明書を購入する」をご参照ください。
SSL 証明書の返金をリクエストする方法の詳細については、「返金」をご参照ください。