1. SSL / HTTPSとは何か（前提）

SSL（現在はTLS）は、Webサーバとブラウザ間の通信を暗号化し、

盗聴防止

なりすまし防止

改ざん防止

を実現します。現在は HTTPS化が事実上必須 です。

2. SSL証明書の種類（DV / OV / EV）比較表― 価格差が分かる実務向け整理 ―■ 認証レベル別 比較項目DV（ドメイン認証）OV（企業認証）EV（拡張認証）認証内容ドメイン所有確認企業実在確認厳格な企業審査発行速度即時〜数分数日数日〜1週間表示上の違いほぼ同じほぼ同じほぼ同じ暗号強度同等同等同等主な用途一般Web / API企業公式金融・官公庁3. 年間価格目安（単一ドメイン / ワイルドカード別）■ 認証レベル × ドメイン範囲 別価格表認証単一 / SAN（www含む）ワイルドカード（*.example.com）DV0円〜5,000円0円〜15,000円OV30,000〜100,000円80,000〜200,000円EV100,000〜300,000円以上150,000円〜（提供社限定）

※ SAN＝ example.com + www.example.com
※ Let's Encrypt は DVのみ／無料

4. DV / OV / EV の判断基準（実務的おすすめ）■ 基本方針

暗号の安全性はどれも同じ
違いは「誰が運営しているかをどこまで保証するか」

■ 実務でのおすすめ判断サイト内容推奨個人サイト・ブログDV一般的WebサービスDVオンライン決済あり（Stripe / PayPal 等の有名決済）DVで十分なケースが多い会員登録・個人情報ありDV / OV企業公式サイトOV独自決済・金融・官公庁EV

🔑 重要
決済の信頼性は SSLではなく決済事業者側 が担保します。
そのため
👉 DV + 有名決済サービス は非常に一般的です。

5. 単一ドメイン / SAN / ワイルドカードの整理■ ドメイン範囲の違い種類カバー範囲備考単一example.com最小構成SANexample.com + www.example.com実務で最も多いワイルドカード*.example.com多数サブドメイン■ www / 非www の注意点

example.com と www.example.com は 別ドメイン

原則 1セットで証明書に含める

もしくは 301リダイレクトで統一

6. SSL証明書サービス会社 比較（国内重視）■ 価格帯つき比較表サービス国対応単一/SANワイルドカード特徴Let's Encrypt海外DV無料無料世界標準・自動更新GlobalSign日本DV/OV/EV3万〜8万〜国内サポートGMO GlobalSign日本DV/OV中中コスパCybertrust日本OV/EV高高官公庁実績SECOM Trust日本OV/EV高高国内信頼DigiCert海外全種高高世界最大手Sectigo海外全種中中旧Comodo7. Let's Encrypt 自動更新の仕組み

有効期限：90日

ACMEプロトコル

certbot が定期更新（cron / systemd）

👉 自動更新前提で設計することが必須

8. SSLエラーの原因と対処一覧症状主因対処証明書期限切れ更新失敗自動更新確認安全でない中間証明書不足fullchain設定mixed contentHTTP混在全HTTPS化名前不一致www問題SAN/301信頼されない独自CA公的CA9. HTTP/2・HTTP/3とSSLの関係

HTTP/2：SSL必須・高速化

HTTP/3：QUIC（UDP）＋SSL必須

👉 SSLは性能要件でもある

10. サーバ移行時のSSL注意点

秘密鍵と証明書はセット

Let's Encrypt は 再取得前提が安全

DNS変更後の認証失敗に注意

11. 環境別 SSL 導入要点Windows（IIS）

証明書ストア登録

HTTPSバインド

Linux（共通）

certbot / OpenSSL

CLI管理

Nginxlisten 443 ssl http2; ssl_certificate fullchain.pem; ssl_certificate_key privkey.pem; ApacheSSLEngine on SSLCertificateFile fullchain.pem SSLCertificateKeyFile privkey.pem 12. 最終まとめ（実務結論）

大半のサイト：DV + Let's Encrypt + SAN

オンライン決済ありでも
👉 有名決済利用ならDVで十分

OV / EV は
👉 ユーザ向けというより「対外説明・社内規程」向け

SSLは
👉 導入より運用が本体