SSL を動作するために必須なのが SSL サーバ証明書です。
事実上ネットで公開する SSL サーバは
CA(認証機関)が発行した SSL サーバ証明書で動作させる状態となっています。
日本の場合、SSL サーバ証明書のシェアを VeriSign 製で持っています。
しかし、VeriSign 製の証明書は価格が高い・発行の手間がかかる等の問題があります。
そこで ssl.jp では、株式会社トリトン発行の AlphaSSL、
VeriSign の子会社で南アフリアに本社を置く thawte、
イギリス・アメリカに本社を置く COMODO とパートナー契約を結び、
証明書を安値で提供しています。
はじめての SSL 導入の場合、お試し版証明書をを一度発行し
動作確認を行っていただいてから本証明書を発行しますので、
安心して導入していただけます。
(お試し版証明書の発行は COMODO 製となります)
携帯・PHS の対応につきまして
thawte SGC SuperCert は VeriSign のルート証明書で署名が行われており、
i-mode・EZweb・Yahoo! ケータイ・WILLCOM 等で
SSL に対応するほとんどの機種で動作いたします。
動作確認や導入事例など、詳細をご確認したい場合はその旨ご連絡下さい。
日本語ドメイン の対応につきまして
thawte 製証明書で日本語ドメイン(IDN)に対応しています。
AlphaSSL・COMODO 製証明書は日本語ドメイン非対応です。
Internet Explorer・Firefox・Safari・Opera での緑色表示対応につきまして
COMODO EV 証明書で Internet Explorer 7・Firefox 3・Safari 4・Opera 8 以降では
緑色表示に対応した動作になります。
安全を視覚的に確認しご利用いただけるようになります。
Java・ActiveX・アプリケーション等での動作につきまして
Java・ActiveX やアプリケーションでの SSL 動作に関しては
「コードサイニング認証」に対応した証明書が必要です。
thawte 製コードサイニング証明書が ssl.jp より発行できます。
ご希望の場合はその旨お問い合わせ下さい。
特徴
・CA(認証機関)発行の証明書ですので、警告メッセージは表示されません。
・128ビット以上の暗号化を採用しています。40ビット暗号化に比べ、安全な情報転送を行います。
・1年はもちろん、2年以上の複数年有効な証明書も発行できます。
・個人・個人事業主でも発行が可能です。
・申請から短期間ですばやく発行できます。(書類提出を要する場合でも最短数日)
・日本語対応で安心して SSL を導入・ご利用いただけます。
ドメイン認証
・発行する証明書のサーバ名を用いた独自ドメインでは
ドメイン情報(WHOIS)に発行者の情報が明記されていなければいけません。
ドメイン取得業者による名義代行を行っている場合や
登録者が非表示になるドメインでは証明書を発行できません。
汎用型 .jp ドメインでは 公開連絡窓口 で発行者情報を公開する必要があります。
所在確認
サーバ証明書は所在を確認する証明書でもあります。発行時には所在確認が行われます。
AlphaSSL の場合
ssl.jp で確認作業を行っています。
・.co.jp 等の属性型 .jp ドメインの場合、ドメイン情報で確認
(属性型 .jp ドメインは所在を確認の上で発行されているため)
・オンライン電話帳・地図等での所在確認
・帝国データバンク・D-U-N-S Number での登録確認 など
所在を確認できない場合は書類提出を求める場合があります。
その他、発行時に 株式会社トリトン でも確認が行われる場合があります。
COMODO 証明書の場合
ssl.jp で確認作業を行っています。以下を確認しています。
・.co.jp 等の属性型 .jp ドメインの場合、ドメイン情報で確認
(属性型 .jp ドメインは所在を確認の上で発行されているため)
・オンライン電話帳・地図等での所在確認
・帝国データバンク・D-U-N-S Number での登録確認 など
所在を確認できない場合は書類提出を求める場合があります。
thawte 証明書の場合
thawte で確認作業を行います。平日昼間に日本語で電話確認が行われます。
また、SSL 123 Cert 以外の証明書では書類提出を要しますが、
帝国データバンク または D-U-N-S Number へ登録されている場合は
書類の一部または全てを省略する事が可能です。
個人や個人事業主でも申請可能ですが、書類提出が必要です。
メール認証
一部の証明書を除き、メールアドレスによる認証が行われます。
メールの設定を自由に行える状況が発行の前提となります。
以下のいずれかを選択となります。
・ドメイン情報(WHOIS)に記載されているメールアドレス。
ただし、属性型 .jp ドメイン(.co.jp .ne.jp 等)はこの手段を使用できません。
また、WHOIS にメールアドレスが記載されない独自ドメインや
WHOIS が公開されない独自ドメインでも使用できません。
・XXXXXX@(発行サーバ名) または XXXXXX@(ドメイン名) のメールアドレス。
AlphaSSL の場合、XXXXXX は以下のいずれかです。
admin administrator hostmaster webmaster postmaster
thawte 証明書の場合、XXXXXX は以下のいずれかです。
admin administrator hostmaster info is
it mis postmaster root SSLadmin SSLadministrator
SSLwebmaster sysadmin webmaster
COMODO 証明書の場合、XXXXXX は以下のいずれかです。
admin administrator hostmaster postmaster root webmaster
動作環境
・パソコン上の Web ブラウザでは現在公開されている最新版の多くで問題なく動作します。
Internet Explorer・Firefox・Opera・Safari など
暗号鍵は1024 ビット以上での作成をおすすめします。
512ビットで作成した暗号鍵を元に CSR・証明書 を発行すると
Opera で古い形式と警告が表示されますのでご注意下さい。
COMODO AddTrust/UTN root よりも COMODO Entrust root の方が正常動作が多くなります。
・携帯電話・PHS 対応はルート証明書の種類と機種に応じて動作の可否があります。
thawte SGC SuperCert …… SSL 対応機種でほぼ動作可。
COMODO Entrust root …… au・ソフトバンク ではほぼ動作可、ドコモ はほぼ不可
AlphaSSL …… 比較的最新の機種で動作可。
その他 …… 携帯電話・PHS ではほぼ動作しません。
・サーバは Apache・IIS で多くご利用いただいています。
他の SSL を導入できるサーバアプリケーションでも導入・動作可能です。
ただし環境によっては導入サポートが困難な事をご了承下さい。
予めお試し版証明書を発行しますので、導入テストを行う事は可能です。
種類および価格は以下の通りです。
1サーバ証明書
通常のサーバ証明書です。
例えば www.ssl.jp で発行すると https://www.ssl.jp/ でご利用いただけます。
https://ssl.jp/ では利用できない事にご注意下さい。
保証金は SSL を破りサイト悪用等があった場合に CA から得られる最大の金額です。
・トリトン AlphaSSL(証明ロゴなし)
期間1年=¥12000 2年=¥23000 3年=¥33000
・トリトン AlphaSSL Plus(証明ロゴあり)
期間1年=¥14000 2年=¥27000 3年=¥39000
・thawte SSL 123 Cert(証明ロゴあり)
期間1年=¥8000 2年=¥15000
・thawte Web Server Cert(証明ロゴあり)
期間1年=¥22000 2年=¥40000
・thawte SGC SuperCert(証明ロゴあり・携帯対応)
期間1年=¥55000 2年=¥100000
・COMODO AddTrust/UTN 保証金 $50(証明ロゴなし)
期間1年=¥15000 2年=¥26000 3年=¥34000 4年=¥41000 5年=¥49000
・COMODO AddTrust/UTN 保証金 $2500(証明ロゴあり)
期間1年=¥21000 2年=¥36000 3年=¥50000 4年=¥58000 5年=¥66000
・COMODO AddTrust/UTN 保証金 $10000(証明ロゴあり)
期間1年=¥26000 2年=¥47000 3年=¥63000 4年=¥73000 5年=¥85000
・COMODO Entrust 保証金 $10000(証明ロゴあり)
期間1年=¥39000 2年=¥70000 3年=¥95000
・COMODO AddTrust/UTN 保証金 $250000(証明ロゴなし)
期間1年=¥45000 2年=¥81000 3年=¥108000 4年=¥126000 5年=¥145000
・COMODO AddTrust/UTN 保証金 $500000(証明ロゴあり)
期間1年=¥61000 2年=¥108000 3年=¥144000 4年=¥166000 5年=¥193000
・COMODO AddTrust/UTN 保証金 $1000000(証明ロゴあり)
期間1年=¥78000 2年=¥138000 3年=¥186000 4年=¥218000 5年=¥251000
・COMODO Entrust 保証金 $1000000(証明ロゴあり)
期間1年=¥88000 2年=¥155000 3年=¥210000
・COMODO EV AddTrust/UTN 保証金 $250000(証明ロゴあり・IE7/Opera 緑表示)
期間1年=¥90000 2年=¥145000
ワイルトカード版
例えば *.ssl.jp で発行すると www.ssl.jp ssl.ssl.jp web.ssl.jp 等が
1個の証明書でご利用いただけます。
( * の部分を自由に設定し、ご利用いただけます。)
証明書のみはサーバ1台での価格です。
・トリトン AlphaSSL Wildcard(証明ロゴあり)
期間1年=¥75000 2年=¥142000 3年=¥200000
・thawte Web Server WildCard Cert(証明ロゴあり)
期間1年=¥105000 2年=¥165000
・COMODO AddTrust/UTN ワイルドカード版 保証金 $10000(証明ロゴあり)
期間1年=¥105000 2年=¥200000 3年=¥285000 4年=¥345000 5年=¥390000
・COMODO Entrust ワイルドカード版 保証金 $10000(証明ロゴあり)
期間1年=¥130000 2年=¥230000 3年=¥315000
・COMODO AddTrust/UTN ワイルドカード版 保証金 $1000000(証明ロゴあり)
期間1年=¥230000 2年=¥410000 3年=¥550000 4年=¥650000 5年=¥760000
・COMODO Entrust ワイルドカード版 保証金 $1000000(証明ロゴあり)
期間1年=¥260000 2年=¥460000 3年=¥620000
・COMODO 証明書のサーバ複数台利用
1サーバ追加につき 1年=¥2500
イントラネット版
社内 LAN 等イントラネット環境限定で用いる事ができる証明書です。
・COMODO イントラネット版(保証金 $0)
期間1年=¥8000 2年=¥14000 3年=¥19000 4年=¥22000 5年=¥25000
サーバ証明ロゴ
・COMODO SSL サーバ証明ロゴ
期間1年=¥20000 2年=¥28000 3年=¥34000
お支払い方法は以下の通りです。
合計請求額が高額である場合は「銀行口座」のみとさせていただく場合があります。
・銀行口座
(ゆうちょ・三菱東京UFJ・みずほ・三井住友・イーバンク・ジャパンネット・七十七(宮城の方限定)銀行)
・クレジットカード
(NICOS・VISA・MASTER(1回のみ))
・コンビニエンスストア
(ローソン・ファミリーマート・セイコーマート・サークルK・サンクス)
・電子マネー Edy
(Edy カード・携帯 を パソリ・FeliCa ポート へタッチ)
・PayPal
(口座をお持ちの方限定)
発行までの手続き
1. 申請フォームより必要事項を記載します。
2. スタッフが記載内容を元に審査を行います。書類提出を求める場合があります。
3. 問題がなければ請求書を発行し、お支払い方法をご連絡します。
4. 指定の方法にてお支払いを行って下さい。
「銀行口座」の場合、お支払い後にもご連絡が必要です。
5. お支払いが確認できたところで証明書の発行手続きを実施します。
6. CA より指定のメールアドレスに所在確認を行います。
7. 123 cert 以外の thawte では担当者へ電話の確認が行われます。
(平日昼間に行われます)
8. CA より証明書が発行されます。
9. 証明書を導入し、SSL サーバの運営開始となります。
※ IIS を用いて運用を行なう場合、
お試し版発行後に再度 CSR を発行しなければいけません。
また更新を行う場合も CSR を再度発行する必要があります。
申し込みの前に……
法人の方は 帝国データバンク・D-U-N-S Number に登録されているかご確認下さい。
書類提出が必要な証明書の場合、これらで登録が行われている際は書類提出の一部または全てが省略されます。
個人事業主の方も D-U-N-S Number の登録がある場合は書類提出の省略が対象となります。
帝国データバンク - 9桁のコードが TDB 企業コードです。
D-U-N-S Number - 自身の D-U-N-S Number 取得は無償です。
申し込み
申し込みフォーム(SSL) - 通常はこちらから。
申し込みフォーム(ノンSSL) - (SSL) で入れない場合はこちら。
ssl.jp は
ケイイチ ドット ビジネス が運営しています。
お問い合わせ