EV SSLサーバ証明書（拡張認証）とは |スターフィールドSSL

SSL（TLS）サーバ証明書とは？

SSL（TLS）サーバ証明書の概要

SSL（TLS）サーバ証明書とは、SSL/TLS暗号化通信方式における個人情報やクレジット情報、機密文書（ファイル）といった、第三者に対し守秘すべきデータの受け手が、「なりすまし」されていないか（守秘情報の盗み見・詐取を企む偽者ではないか）どうかを、SSL認証局（中立公平な信頼できる認証機関であることの厳格な認証を毎年KPMG, Deloitte等による外部監査機関から取得することが要件）が業界団体（CA Browser Forum）で統一規格化された手順に基づき身元確認していることを、守秘すべきデータの送り手たるサイト利用者に対し証明するためのサービスです。

守秘すべきデータの受け手であるサーバ（サイト）保有者の身元になりすましの疑いがあれば、いくら守秘すべきデータがSSL/TLSにより通信経路上で暗号化されていてもまったくの無意味になってしまいます。その為、SSL/TLS暗号化通信方式の有効性は、SSL認証局によるSSL（TLS）サーバ証明書発行先の身元確認に大きく左右されることになります。

SSL（TLS）サーバ証明書とは？

SSL（TLS）サーバ証明書情報を閲覧するには、アドレスバーの鍵の部分をクリックして頂くと見ることができます。

身元確認の確実性とは？

証明書の3つの認証レベルについて

善意の第三者である認証局が、サイト閲覧者の代理として、証明書発行先の身元確認の確からしさをどこまで担保するか、の視点により3つのレベルの証明書サービスが用意されています。

サイト構築の最低要件。「偽造」される恐れの少ないイントラネットや小規模サイト向け。: ドメイン所有者（ないしはその管理者）の承諾を得ず不正に発行された証明書ではない、ことのみを保証します。他方、証明書のサイト運営主体（証明書発行先組織）情報は非公開（匿名）ですので、サイト閲覧者が誤って「なりすまし」サイトにアクセスする可能性が低い社内イントラネットや、設立間もない小規模サイトでの利用に限定されます。

匿名でのサイト運営を許しません！: 企業・公官庁や個人情報を扱うEC（電子商取引）サイトには必須です。サイト運営主体（証明書発行先組織）の実在性を帝国データバンクやNTTタウンページ等信頼出来る外部情報に照会し確認するとともに、サイト運営主体の担当者様への電話による在職確認も併せて実施します。証明書には必ず、善意の第三者である認証局がその真正性を認証したサイト運営主体情報を公開頂きます。

サイト閲覧者の安心感を確実に高めます！: ご覧頂いているこのサイト同様、アドレスバーに運営主体（証明書発行先組織）の登記商号が表示されますので、英語表記のURL情報だけでは不安な高齢者やお子様にも安心してサイト閲覧していただけます。組織認証に加え、サイト運営主体情報と登記簿との一致を確認します。証明書には必ず、善意の第三者である認証局がその真正性を認証したサイト運営主体情報を公開頂きます。

認証レベルとサイト訪問者に与える安心感

証明書の認証レベルにより、サイト訪問者には次の2つの視点からその違いを視覚的に確認することができます。

【1】アドレスバー（グリーンに変色するEVであるか、そうでないか）
【2】サイトシール（認証レベル別に異なるサイトシールデザイン）

	ブラウザアドレスバー表示例（上段から、Chrome/IE/Firefox）	証明書内サブジェクト情報（注意事項1）
ドメイン認証（DV SSL）		Common Nameのみ
組織認証（OV SSL）		Common Name 証明書発行先組織名同住所
EV認証（EV SSL）	登記商号を表示	Common Name 証明書発行先組織名同住所登記番号（会社法人等番号）

注意事項: 1. 証明書内サブジェクト情報は、認証局が業界団体（CA Browser Forum）で統一規格化された手順に基づき身元確認出来た情報をCertified Information（認証真正情報）として記載するものであり、CSR情報（お客様からの自己申告情報）とは一致しません。

2. 上記に掲示されたサイトシールイメージは旧バージョンであり、現行バージョンについてはこちらをご参照ください。旧バージョンの利用をご希望の場合、弊社までお問い合わせください。

スターフィールド/Go Daddy 両用 EV SSL（TLS）サーバ証明書とは？

国内上位3社 vsスターフィールド/Go Daddy 両用 EV SSL（TLS）

【1】書類提出不要で国内最短（翌営業日）での発行納品（身元確認作業に遅滞なくご対応頂けた場合）
【2】同時稼働サーバへの追加ライセンスは無制限に無償
【3】マルチドメイン導入で1枚のEV SSL(TLS)に100サイトまで収容
【4】国内最大の瑕疵担保補償（上限100万米ドル）
スターフィールド/Go Daddy 両用EV SSLサーバ証明書においては、認証局が実施する身元確認作業・内容に仮に業界規格からの逸脱や瑕疵があった場合の証明書発行先様実損に対する証明書単位総補償額（上限）も業界最高水準の100万米ドルに設定しております。
【5】業界初のTwin Root（双子ルート）オプション（スターフィールドSSLとGo Daddy SSLから選択。再発行により無償切替も可。）

Twin Rootオプションとは？はこちらから！
【6】国内上位3社EV SSLに比較し圧倒的に安価！

●年間税抜45,000円
●マルチドメイン導入でドメイン単位年間税抜18,000円以下

EVSSL	A社	B社	C社
税抜価格（1年契約）	219,000円	140,800円	79,200円
同時稼働サーバへの追加ライセンス費用	有償（サーバ台数分要）	無制限に無償	無制限に無償
発行までの日数	不明	最短10営業日	不明
Twin Root オプション	×	×	×
認証局瑕疵担保責任（補償額上限）	200万米ドル	不明	不明

スターフィールドEV SSL

このウェブサイトでは、スターフィールドSSLサーバ証明書により、あなたの個人情報を保護しています。

	ブラウザアドレスバー表示例（上段から、Chrome/IE/Firefox）	証明書内サブジェクト情報（注意事項1）
ドメイン認証（DV SSL）		Common Nameのみ
組織認証（OV SSL）		Common Name 証明書発行先組織名同住所
EV認証（EV SSL）	登記商号を表示	Common Name 証明書発行先組織名同住所登記番号（会社法人等番号）