SSL 証明書DV SSLHTTPS 暗号化ドメイン認証 2024-09-15

DV SSL 証明書とは？

DV SSL はドメインの管理権限を確認するドメイン認証型証明書です。個人サイト、WeChat ミニプログラム、小規模企業で手軽に HTTPS を導入できます。

SSL 証明書は SSL/TLS とともに利用されるデジタル証明書で、Web サイトの HTTPS 暗号化とドメインの認証を支える重要な仕組みです。認証レベルに応じて DV、OV、EV に分類されます。本文では DV SSL 証明書の概要、特徴、種類、申請手順を紹介します。

1. DV SSL 証明書とは？

DV は Domain Validation の略で、日本語ではドメイン認証と呼びます。DV SSL 証明書は、この 3 種類の中で最も基本的な身元確認を行うもので、認証局（CA）が申請者によるドメインの管理権限を確認して発行します。企業組織の実在性は確認しません。

DV SSL 証明書は、低コストで迅速に HTTPS を導入し、通信中のデータの漏えいや改ざんを防ぐために役立ちます。個人サイト、WeChat ミニプログラム、小規模・零細企業などでよく利用されます。

手頃な価格： DV 証明書は比較的安価です。2024 年の中国語原文では中国市場の例として約 100 人民元を挙げていますが、これは当時の参考価格であり、現在の国際向け価格ではありません。
シンプルな認証： ドメインの管理権限のみを確認します。OV や EV のように企業情報の認証は必要ありません。
迅速な発行： 認証完了後、通常は数分で発行できます。ただし、実際の所要時間は必要な確認の完了状況に左右されます。

DV SSL にはシングルドメイン、マルチドメイン、ワイルドカードなどがあり、保護対象に合わせて選べます。

シングルドメイン DV SSL： 1 つのドメイン名を保護し、その名前で HTTPS を利用できるようにします。
マルチドメイン DV SSL： 1 枚の証明書で複数の異なるドメインやサブドメインを保護し、認証、管理、更新をまとめやすくします。
ワイルドカード DV SSL： ベースとなるドメイン配下の同じ階層のサブドメインを保護します。その階層にサブドメインを追加しても別の証明書は不要なため、管理しやすく経済的です。ベースドメイン自体の保護には、証明書への収録を確認する必要があります。すべての階層のサブドメインを保護するわけではありません。

種類とブランドを選ぶ。 保護するドメイン数と予算に応じて選択します。
申請情報を入力し、CSR を生成する。 ドメインと連絡先情報を入力し、サーバーまたは提供元がサポートする手順で証明書署名要求（CSR）を作成します。対応する秘密鍵は安全に保管してください。ワンクリックで CSR を生成できる場合も、鍵ファイルの安全な保管が必要です。
ドメインの管理権限を認証する。 CA は、DNS、メール、HTTP ファイル認証など、対応している方法で管理権限を確認します。
証明書をダウンロードしてインストールする。 認証が通ると、公開鍵を含む SSL 証明書が発行されます。証明書とチェーンファイルを取得し、サーバーの手順に従ってサーバー証明書と必要な中間証明書を設置します。秘密鍵は公開しないでください。信頼されたルート証明書は通常、クライアント自身の信頼ストアに格納されています。

DV SSL は、手頃な価格と簡潔な発行手続きが特徴です。情報サイトやブログを運営していて予算が限られる場合、迅速な HTTPS 導入に適した選択肢となります。