計算ツールズ
ITセキュリティWeb運用TLS

SSL証明書年額計算機｜DV/OV/EV/ワイルドカードの費用と選び方・Let's Encrypt活用術

SSL/TLS証明書の年額費用を種別別に瞬時計算。DV(ドメイン認証)/OV(組織認証)/EV(拡張認証)/ワイルドカード/マルチドメイン(SAN)/Let's Encrypt(無料)の相場、Sectigo/DigiCert/GlobalSign/JPRS/GMOグローバルサインなど主要認証局の比較、認証プロセス、TLS 1.3、証明書の自動更新設定、CA/Browser Forum規定まで、個人サイト・法人サイト・EC・金融業界の実務目線で解説します。

最終更新：2026-08-05／監修：計算ツールズ編集部

SSL証明書年額 計算機

SSL証明書の役割と種別

SSL/TLS証明書とは

SSL/TLS証明書は、Webサイトの暗号化通信(HTTPS)とドメイン所有者の身元確認を実現する電子証明書。ブラウザのアドレスバーに表示される「鍵マーク」は、この証明書によるHTTPS化を示しています。SSL(Secure Sockets Layer)は歴史的名称で、現在はTLS(Transport Layer Security)が正式名称ですが、慣習として「SSL証明書」と呼ばれ続けています。

認証レベルの3種類

証明書は認証(バリデーション)の厳格さで3種類に分類されます。

  • DV(Domain Validation):ドメインのDNSまたはメール権限を持つことのみ確認。数分で発行、最も安価。
  • OV(Organization Validation):ドメイン所有権+運営組織の実在確認(登記簿・第三者データベース照合)。1〜3営業日で発行。
  • EV(Extended Validation):OV+CA/Browser Forumの厳格な監査基準を満たす追加審査。3〜10営業日で発行、最も高信頼。

暗号化の強度は同じ

実はDV/OV/EVで暗号化の強度は全く同じ(通常RSA 2048bit または ECDSA 256bit)。違いは「組織の実在確認をどこまで厳格に行うか」だけ。技術的なセキュリティ強度に差はありません。EVは主に「金融機関・大手企業の信頼性ブランド」として使われますが、2019年以降ChromeやFirefoxで「緑バー(EV表示)」が廃止されたため、視覚的な差別化効果は失われています。

DV/OV/EV別の相場(2026年時点)

種別年額目安発行時間認証内容推奨用途
Let's Encrypt0円数分ドメイン所有個人サイト・ブログ・実験
ZeroSSL(無料)0円数分ドメイン所有Let's Encrypt代替
DV(有償・エントリー)1,500〜5,000円数分〜数時間ドメイン所有コーポレートサイト
DV(ミドル)5,000〜15,000円数分ドメイン所有有償サポート必要
OV15,000〜60,000円1〜3営業日ドメイン+組織実在法人サイト・IR
EV60,000〜200,000円3〜10営業日ドメイン+厳格な組織審査金融・大手・上場企業
ワイルドカードDV10,000〜30,000円数分ドメイン所有マルチテナントSaaS
ワイルドカードOV60,000〜150,000円1〜3営業日ドメイン+組織企業内システム
ワイルドカードEV提供なし--EVはワイルドカード不可(CA/BF規定)
SAN/マルチドメイン30,000〜150,000円数分〜数日ドメイン単位複数ドメイン一括管理

2020年9月以降、SSL証明書の最大有効期間は397日(実質1年)に短縮されました(Apple主導の業界合意)。以前は2年・3年・5年の証明書がありましたが、現在は1年更新が業界標準。頻繁な更新作業を自動化するツール(certbot、acme.sh、AWS ACM)の重要性が増しています。

ワイルドカード・SANの活用

ワイルドカード証明書とは

*.example.comのように、サブドメインを一括カバーする証明書。www.example.com/api.example.com/blog.example.comなど、いくつあっても1つの証明書で対応可能。マルチテナントSaaS(顧客ごとに顧客名.example.comを発行)や、複数サブドメインを運用する企業サイトで使用されます。

SAN(Subject Alternative Name)証明書

SANは1つの証明書で複数の異なるドメインをカバーできる証明書。example.com + example.net + example.jpのように、無関係なドメインも一括管理可能。DV/OV/EVいずれのレベルでも取得でき、通常3〜100ドメインまで追加可能(CAにより上限異なる)。

使い分けの目安

  • www + 数個のサブドメインのみ:個別DV証明書を無料で取得(Let's Encrypt)
  • 10個以上のサブドメイン運用:ワイルドカード証明書で一括管理
  • 複数のブランドドメイン運用:SAN証明書で統合
  • 顧客サブドメインの動的発行:ワイルドカードDV必須(Let's Encryptも対応)

ワイルドカードの制約

ワイルドカードは1階層のみカバー。*.example.comはa.example.comを含みますが、a.b.example.comは含まれません。多階層サブドメインの場合はSAN+ワイルドカードの組合せか、階層ごとに別のワイルドカード証明書が必要になります。

Let's Encrypt完全ガイド

Let's Encryptとは

2016年サービス開始の無料・自動化・オープンな認証局。ISRG(Internet Security Research Group)が運営し、Mozilla・Cisco・Akamai等が支援。2024年時点で世界のWebサイトの約60%以上がLet's Encryptを利用しており、大手からスタートアップ、個人サイトまで幅広く採用されています。

特徴と制約

  • DV証明書のみ(OV/EVは提供なし)
  • 有効期間90日(業界標準の1/4)、自動更新前提
  • APIによる完全自動化(certbot・acme.sh・AWS ACM等のクライアント)
  • ワイルドカード対応(2018年〜、DNS-01チャレンジ必須)
  • レート制限:同一ドメインで週50枚まで、失敗5回まで/1時間
  • OCSP Stapling推奨:証明書失効確認の高速化

自動更新の設定

Linuxサーバーではcertbotを使い、cron/systemdタイマーで自動更新するのが定石。CDN(Cloudflare)を経由するサイトはCloudflareが自動的にSSL証明書を発行・更新するため、ユーザー側の設定作業は不要。AWSの場合はACM(AWS Certificate Manager)がCloudFront/ALB向けに無料で自動発行・更新します。

Let's Encryptで問題ないか

技術的には完全に問題なし。Chrome/Firefox/Safari/Edgeの主要ブラウザは全てLet's Encryptをルート信頼済。Google、Facebook、Netflix等も内部システムでLet's Encryptを活用しています。「無料だから信頼性が低い」という誤解は根強いですが、暗号化強度・ブラウザ互換性は有償DV証明書と全く同じです。

主要認証局(CA)比較

CA本社DV価格帯特徴
Let's Encrypt米ISRG0円非営利・自動化・最大シェア
Sectigo(旧Comodo)米国1,500円〜DV安価・世界最大級シェア
DigiCert米国50,000円〜OV/EV強い・大手企業向け
GlobalSignベルギー30,000円〜日本法人あり・信頼性重視
GeoTrustDigiCert傘下7,000円〜OVの定番
RapidSSLDigiCert傘下1,500円〜DV廉価版
ThawteDigiCert傘下10,000円〜EC・法人向け
JPRS(日本のドメイン管理者)日本30,000円〜日本語サポート・.jpに強い
サイバートラスト日本50,000円〜日本の老舗・行政機関実績多数
GMOグローバルサイン日本代理店30,000円〜GlobalSignの日本総代理店
ZeroSSLチェコ0円Let's Encrypt代替・ACME対応

2018年のSymantec→DigiCert統合により、Symantec/GeoTrust/Thawte/RapidSSLはすべてDigiCert傘下に。実質的な認証局(ルートCA)は世界で数社に集約されており、レジストラ・リセラーは中間業者としてマーケティングを担っている構造です。

認証プロセスの実際

DV認証(数分〜数時間)

3つの認証方式:(1)HTTP-01特定URLにファイル配置、(2)DNS-01TXTレコード追加、(3)Emailadmin@ドメインでメール受信。Let's Encryptなど自動化系はHTTP-01/DNS-01が主流。数分で発行完了。

OV認証(1〜3営業日)

DV認証+以下を追加:(1)会社の商業登記情報(法務省の登記事項証明書または国税庁の法人番号)、(2)電話認証(登録された会社番号への確認電話)、(3)必要に応じてDun & Bradstreetでの企業データベース照合。日本企業は帝国データバンクの照合実績も認められます。

EV認証(3〜10営業日)

OV認証+CA/Browser Forumが定めた厳格基準:(1)組織設立から3年以上、または財務証明書提出、(2)組織の物理的所在地確認(公共サービスの請求書等)、(3)組織の代表者権限確認(登記簿+委任状)、(4)第三者(弁護士・公認会計士等)の証明書。金融・大手企業向けの厳格プロセス。

ワイルドカードの追加要件

ワイルドカード証明書はDNS-01チャレンジ必須(CA/Browser Forum規定)。Let's Encryptでもワイルドカードを取得する場合はDNS APIアクセス権限が必要になります。Route 53/Cloudflare/お名前.comのDNS APIをcertbotに連携する構成が定石です。

TLSバージョンと2025年動向

TLS 1.2 と 1.3

TLS 1.2(2008年)はまだ多くのサイトで使われている標準。TLS 1.3(2018年)はハンドシェイクの高速化・古い暗号スイートの削除・0-RTTモードの導入で、セキュリティと性能の両面で優位です。2024年時点で主要ブラウザはTLS 1.3対応済み、サーバー側もNginx/Apache/IIS最新版で対応可能。

非推奨/廃止

  • SSL 2.0/3.0:完全に廃止。POODLE攻撃等の脆弱性で使用禁止
  • TLS 1.0/1.1:2020年に主要ブラウザで無効化。PCI DSSでも禁止
  • RC4暗号:2015年RFC 7465で禁止
  • SHA-1証明書:2017年ブラウザ拒否。SHA-256が現在の標準

2025年以降のトレンド

  • 証明書有効期間の90日化:Googleが2024年3月に提案。実現すれば自動化必須に
  • ポスト量子暗号(PQC)への移行:2030年頃までに現在のRSA/ECDSAは量子コンピュータで解読可能に。CRYSTALS-Kyber等の新暗号への移行が始まっている
  • 証明書透明性(Certificate Transparency):全証明書の公開ログ登録が2018年より必須化。不正発行の早期発見に寄与

実務ユースケース

個人ブログ・アフィリエイトサイト

Let's Encrypt一択。無料・自動更新・技術的にも十分。WordPressのプラグイン(Really Simple SSL等)や、レンタルサーバー(ロリポップ・エックスサーバー・ConoHa)の管理画面から1クリックで導入可能。有償DVに変える理由は無いに等しい。

コーポレートサイト・LP

Let's EncryptでOK。「無料は不安」と感じる場合はDV有償(RapidSSL 1,500〜3,000円/年)を選ぶ選択も。OVを選ぶ企業もあるが、閲覧者は証明書詳細を確認しないため実務的な差は小さい。予算があるならOV(15,000円/年)でブランド信頼性を積み上げる。

EC・決済サイト

OV必須(顧客の信頼性確保のため)。DigiCert/GlobalSign等の大手CAの証明書を選び、購入画面で企業情報が表示されるように。大手ECモール(Amazon・楽天・BASE)は自社ドメイン運用なら独自証明書、モール利用ならモール側が対応。PCI DSS準拠でTLS 1.2以上必須。

金融機関・保険・行政

EV+OV併用が定石。EVのブランド認証で金融サービスとしての信頼性を主張。日本国内の金融機関は日本の認証局(JPRS・サイバートラスト)を選ぶ傾向あり、これは監督官庁・監査対応・日本語サポートの利便性から。年額20〜50万円の投資は必要。

SaaS・マルチテナント

ワイルドカードDVが定石。顧客ごとに顧客名.example.comを動的発行し、Let's Encryptで無料自動化。カスタムドメイン(顧客の独自ドメイン)対応が必要な場合はSSL for SaaS(cloudflare for saas・Approximated.io等のサービス)を利用。

社内システム・イントラネット

Private CA(自社CA)による内部発行が主流。Windows Server証明書サービス・HashiCorp Vault・AWS Private CAでルート証明書を作り、社員のPCに配布。外部の商用証明書を購入する必要はなく、コスト最適化と柔軟な運用が可能。

よくある間違い・トラブル

  • 証明書失効に気付かない — 有効期限切れでサイトが「保護されていません」表示になる致命的なトラブル。監視ツール(UptimeRobot・SSL Labs・OpenSSL自動チェックスクリプト等)で期限30日前アラートを設定してください。
  • 中間証明書の設定漏れ — ルート証明書とサーバー証明書の間の「中間証明書」を配置しないと、ブラウザによっては信頼できないエラーに。Full Chain(certbot使用時のfullchain.pem)を正しく設定。
  • ワイルドカードの範囲を勘違い — *.example.comはa.b.example.comをカバーしません。多階層はSAN+ワイルドカードの組合せか、Let's EncryptでSAN発行が必要です。
  • Let's Encryptのレート制限にかかる — 週50枚制限で、リダイレクトドメインを大量に持つ設定でエラー。ステージング環境(staging URL)でテスト後に本番発行するのが定石。
  • EVの緑バー効果を期待 — 2019年以降Chrome・Firefoxで緑バー表示は廃止。EVを選ぶ理由は「監査対応」「保証金額」「証明書ポリシー準拠」等のガバナンス要件が現代の主な理由。
  • TLS 1.0/1.1を有効のまま放置 — 古いブラウザ対応で残したままだと監査で指摘・PCI DSS不合格に。Nginx/Apache設定でssl_protocols TLSv1.2 TLSv1.3のみ許可を明示。
  • OCSP Staplingを有効化しない — 証明書失効確認の遅延でサイト表示速度が数百ミリ秒遅くなる。Nginx/Apacheの設定1行で有効化できるので必須設定に。

関連する規格・仕様

  • RFC 5246 / RFC 8446 ― TLS 1.2 / TLS 1.3 の公式仕様。IETF発行の国際標準。
  • RFC 5280 ― X.509証明書のプロファイル。PKIの基本規格。
  • RFC 8555 ― ACME(Automatic Certificate Management Environment)プロトコル。Let's EncryptのAPI仕様。
  • CA/Browser Forum Baseline Requirements ― 全ての公的SSL証明書が守るべき業界標準。ブラウザベンダーとCAの合意事項。
  • CA/Browser Forum EV Guidelines ― EV証明書発行の厳格審査基準。
  • WebTrust for CAs ― 認証局の運営を監査する国際的な会計事務所ベースの認定制度。
  • ETSI TS 102 042 / TS 101 456 ― 欧州標準規格。CAの運営基準。
  • PCI DSS 4.0 ― クレジットカード業界のセキュリティ標準。TLS 1.2以上必須。
  • 電子署名法(日本) ― 電子署名・認証業務の法的な効力を定める日本の法律。特定認証業務認定制度。
  • Certificate Transparency (RFC 6962) ― 全SSL証明書の公開ログ登録を要求する仕組み。2018年から主要ブラウザで必須化。

参考文献・公的資料

SSL/TLS証明書・PKIの一次情報は、以下の公的機関・業界団体の資料を参照してください。

※本ページの価格・仕様は2026年時点の主要CA・レジストラの実勢を目安としており、実際の契約時には各CAの最新料金表を確認してください。金融機関・行政機関・EC事業者等でPCI DSS準拠・金融庁監督対応が必要な場合は、必要に応じて情報セキュリティ専門家(公認情報システム監査人・CISSP等)にご相談ください。SSL証明書の設定不備によるサイト表示エラー・情報漏洩の責任は運営者にあります。

よくある質問（FAQ）

Let's Encryptの信頼性は本当に問題ない？

技術的には有償DV証明書と全く同じ暗号化強度。主要ブラウザ(Chrome/Firefox/Safari/Edge)全てが信頼済ルートCAとして扱っており、Google・Facebook・Netflix等の大手企業も内部システムで採用しています。個人サイトから中規模ビジネスまで、Let's Encryptで実務上の問題はありません。

EVは今も意味がある？

2019年以降Chrome・Firefoxで緑バー表示は廃止。視覚的差別化効果は失われました。ただし監査対応・保証金額・厳格な組織審査プロセスというガバナンス側面で、金融機関・上場企業では依然として選択されています。証明書の詳細情報を見る限定的な閲覧者向けの信頼性シグナルです。

ワイルドカード証明書のメリットは？

複数サブドメイン運用時に1枚の証明書で管理できるため、更新作業・費用が大幅に削減。マルチテナントSaaS(顧客サブドメイン動的発行)、企業内システム(mail・app・admin・blog等の多サブドメイン)で必須級の効率化です。DVならLet's Encryptで無料取得可能。

証明書の有効期限が90日になる噂は本当？

Googleが2024年3月に90日化を提案。CA/Browser Forumで議論中で2027〜2029年頃の実施が有力。実現するとすべての証明書で自動更新が実質必須化。既にLet's Encryptは90日で運用しており、業界全体が自動化フレンドリーな方向へ移行する見込みです。

DVとOVで検索順位に影響ある？

SEOへの影響なし。GoogleはHTTPS化(SSL証明書の有無)は順位要因と公表していますが、DV/OV/EVの種別は順位に影響しないと明言。技術的にも暗号化強度は全く同じです。SEO観点ではLet's EncryptのDVで十分です。

複数ドメインを1枚の証明書でまとめるには？

SAN(Subject Alternative Name)証明書を使用。example.com + example.net + example.jpのように無関係なドメインも1枚で管理可能。3〜100ドメインまで追加可能(CAにより異なる)。Let's EncryptもSAN対応(最大100ドメイン/証明書)。

証明書更新を忘れないためのベストプラクティスは？

(1)自動更新スクリプト(certbot cron・acme.sh・AWS ACM)の設定、(2)監視ツール(UptimeRobot・SSL Labs・sslping)で30日前アラート、(3)複数のメール通知先の登録、(4)Slackへの通知連携、で3重の防御を推奨。

ZeroSSLとLet's Encryptの違いは？

両者ともACME対応の無料DV証明書。Let's Encryptは有効期間90日、ZeroSSLは90日か3ヶ月ダッシュボードから手動発行(1枚まで無料)。ZeroSSLは有料プランでOV/EVも提供。Let's Encrypt障害時のバックアップCAとして両方対応の運用が実務では推奨されます。

証明書の有効期間はなぜ短くなり続けている？

証明書の秘密鍵漏洩・組織情報の変化(倒産・買収)によるリスクを最小化するため。2015→2018年で3年から2年、2020年で1年、将来的に90日への短縮が議論中。短期間化により証明書失効の影響を最小限にする狙いです。自動化への移行が業界標準に。

マンションのIT契約でSSL証明書代を計上する場合の会計処理は？

年額の証明書は年間費用として損金算入可能(法人)。1年分の契約は当期費用処理、複数年契約(2年など)は前払費用として翌年分を繰り延べ。EV等の高額証明書もソフトウェアではなくサービス費用として処理するのが実務的です。詳細は税理士にご相談ください。

証明書の設定を確認するツールは？

Qualys SSL Labs SSL Server Testが業界標準。無料で証明書チェーン・TLSバージョン・暗号スイート・脆弱性を総合評価しA〜Fのグレードで表示。testssl.sh(コマンドライン)、SecurityHeaders.com(HTTPヘッダー含む)も併用推奨。

Cloudflareを使えばSSL証明書は不要？

Cloudflare経由ならユーザー→Cloudflareの通信はCloudflareの証明書で保護されます。Cloudflare→オリジンサーバー間はFull(strict)モードで別途SSL証明書が必要。オリジン側はLet's EncryptまたはCloudflare Origin CA(15年有効の内部証明書)を使う定石。