ライタス株式会社SSLサーバー証明書は、一般的にWebサーバーとクライアント間通信を暗号化するのに用いられますが、購入する際に気をつけなければならないことを、まとめてお知らせします。導入編は、近日公開予定です。■目次サーバー証明書とはサーバー証明書の種類サーバー証明書のライセンスサーバー証明書のブランド販売代理店の利用まとめサーバー証明書とはサーバー証明書は、その名の通り、サーバーの証明書です。証明書というのは、そのサーバーがドメインの所有者が運営していることを証明するものです。証明書には、暗号化鍵が含まれており、公開鍵暗号方式による暗号化通信を実現します。サーバー証明書の種類サーバー証明書には、さまざまな種類があります。審査による認証にかかる手間は、そのまま価格に跳ね返ってきますので、どの証明書を取得するべきかについては、その用途などから検討する必要があります。サーバー証明書には、オプションをつけられるものもあり、必要に応じて選択することで、お買い得になるケースもあります。複数のURLを認証するもので、もともとはユニファイドコミュニケーション用として作られました。単一の証明書で、複数のドメインで利用が可能です。サブドメインがwwwのものと、wwwなしのものの2つを1つのサーバー証明書に入れ込むことができる証明書ですサーバー証明書のライセンスサーバー証明書のライセンス形態は、特に決まったものはないようで、各証明局の説明書きをよく読む必要があります。あるものが、「1証明書につき1サーバーにしかいれることができない」というものです。わかりやすい反面、費用が高くなりがちです。最近増えてきたのが、「1証明書で複数サーバーにインストールOK」と言うものです。ワイルドカードが登場した頃では、サーバーにインストールする分のライセンスを別途購入する必要がありました。コストメリットが薄いため、流行りませんでした。一部の証明局は、この制限を撤廃し、何台でもインストールできるようにしたため、複数のサイトを運営する管理者からは、人気を集めることになりました。サーバー証明書のブランドサーバー証明書を語る上で、ブランドについて考慮する必要があると思います。いろんな証明局が販売している証明書ですが、発行元のブランドによって、価格が大きく変わります。ブランドとして人気があるのは、Symantec(元ベリサイン)です。アンチウィルスソフトとしても人気のあるSymantecは、証明書を購入すると、脆弱性検査やマルウェアスキャンなどのサービスが受けられます。人気なのは、Globalsignのようです。こちらは、コストメリットがありますので、選択肢に入るかもしれません。その他の証明書も、いろいろ特色がありますが、サーバー証明書自体の内容はそこまで変わらないので、状況にあった購入をおすすめしています。販売代理店は、サーバー証明書のディスカウント販売を行っており、正規価格よりかなり安く取引されています。購入する際に気をつけるべきことは、いくつかありますので、以下に整理しておきます。・再発行に対応できるかサーバー証明書に何らかの問題が見つかったとき、秘密鍵が漏洩してしまった場合など、サーバー証明書の再発行を行うケースがあります。代理店から購入した場合、証明局に再発行の手続きを取り次いでもらう必要があります。過去の経験で、サイトが放置されている代理店に遭遇したことがあります。代理店を運営している会社が全うであるかどうかのチェックは、忘れずにやっておきたい項目です。会社の状態を知るには、会社名で検索するのが手っ取り早いかと思います。会社名を調べるには、特定取引法における表示のページを参照すると良いです。・経理上取り扱いにくい代理店によっては、クーポン形式で割引を行っているサイトがあります。クーポンは経理上取り扱いにくいので、法人の場合は避けたほうが良い事が多いです。詳しくは経理担当にお問い合わせください。まとめ今回は、サーバー証明書の購入に関する注意点について、お知らせいたしました。足りない点も多々あるかと思いますが、知っておいたほうが良いことを重点的に記載しております。ご不明点がありましたら、是非コメント等でお寄せいただければと思います。弊社では、Digicert社のサーバー証明書の販売も行っております。サーバー証明書のご相談がございましたら、お問い合わせフォームよりお寄せください。ライタス株式会社広報ライタス株式会社のブログです。弊社の活動の中での気付きや、イベント情報をお知らせします。