SSL業者それぞれの特徴を教えてください

質問

サイトでSSLサーバ証明書を組み込み、送信を暗号化させようと考えております。ネット販売の注文の送信と問い合わせに組み入れたいのです。

しかし、業者を調べるとあれよあれよといくつも見つかってきましたが、どこが良いのか差がわからない状態です。販売サイトを見ても結構バラバラのようですし。大手はベリサインが多いですが、価格が高いので高い理由が妥当ならばいいのですが、理由もわからずむやみに高いものにもしたくありません。また、逆にジオトラストの存在証明がないタイプのようなものもどうかと思いますし。存在証明してくれなかったら暗号化かかっていても信用されないのか、とも思って・・・。
現時点で以下の業者をリストアップしてみました。それぞれどんな特徴や良い点をもったところかご教授くださいませんでしょうか？

また、「この業者の方がいいよ」というのがあればそれでも構いません、ご教授ください。
宜しくお願い致します。

[1] ベリサイン
http://www.verisign.co.jp/

[2] ソーテ
http://www.jp.thawte.com/

[3] コモド ( ここはライブドアのSSLサービスを提携して出来るようにしてあるようですが、ライブドアのSSL利用するよりここをダイレクトに利用する方が安くて得なんでしょうか？？ )
http://www.comodojapan.com/

[4] ジオトラスト
http://www.geotrust.co.jp/

[5] エントラスト
http://www.entrust.co.jp/

[6] ビートラステッド
http://www.betrusted.co.jp/

[7] セコム
http://www.secomtrust.net/

回答No.8

technova · ベストアンサー

ANo.5です。すでにご検討済みだったようで、大変失礼しました。別の角度で比較のポイントを示してみたいと思います。

業者の相関がわかりにくいようですので、PKI的な分類をしてみます。
・ルート認証局およびルート認証局運営事業者：(A)
・日本国内における認証事業者：(B)

(A)ルート認証局：VeriSign Class 3 Public Primary CA
運営事業者：米VeriSign
　 (B)日本ベリサイン（米VeriSignの子会社）

(A)ルート認証局：Thawte Premium Server CA
運営事業者：南ア Thawte（米ベリサインの子会社）
　 (B)ソート・ジャパン（南ア Thawteの日本オフィス）

(A)ルート認証局：GTE CyberTrust Global Root
運営事業者：米CyberTrust
　 (B)日本コモド（英Comodoの日本法人）
　　　(b)ライブドア（日本コモドからライセンスを受けている？）
　 (B)ビートラステッド・ジャパン（米Betrustedの日本法人）

(A)ルート認証局：Equifax Secure Certificate Authority
運営事業者：米Equifax
　 (B)ジオトラスト（日 GMOグループ会社）

(A)ルート認証局：Entrust.net Secure Server Certification Authority
運営事業者：米Entrust
　 (B)日本エントラスト（米Entrustの日本法人）
　 (B)セコムトラストネット（日 セコムの子会社）

PKIの仕組みを理解されている方は(A)のレベルで比較するでしょう。なぜならPKIの認証モデルはルート認証局を信頼するところから始まるのですから（ここではPKIの解説まではしようと思いません。悪しからず。）。比較方法は、ルート認証局の運営事業者が発行している運営規程や認証ポリシー（認証基準）を参考にするものと思われます。
私のような一般人は正確に比較するのが難しいため、比較した上で導入しているところを参考にしています。例えばセキュリティやPKIを研究している公共機関など、きっと(A)のレベルで比較した結果として、特定の事業者のSSL証明書を導入しているものと思われます。

一般には(B)のレベルで比較すると思いますが、前述のとおり特徴とか良い点という比較をしたことがありませんので、ここまでとさせてください。
またまた質問に直接お答えしてませんね、すみません。

お礼

とんでもありません。ありがたいです。
おっしゃるとおりで、ルートのところで共用されていたりがあるのかも知れない、と思っていましたが、まさにそうだったんですね。
ルート認証局の比較も必要のようですね。

回答No.7

athanasius

＃４です。
SSLを検討したのが、3年くらい前なんですんで違うかもしれません。
コモドとどっかのリセラーを勘違いしていたかもしれません。

それにしても、こんな立派なHPではなかったなぁ、コモドって前は。

お礼

ですか。了解です。ありがとうございました。

回答No.6

sctaka

私もつい最近会社で作成しているモバイルサイトにSSLを導入しました。

最初はSSLについてよく分からず、値段で選んでジオトラストと契約しました。
ただ、実在認証の問題と携帯電話の機種制限の問題から、コモドに乗り換えました。
ジオトラストではAUは2005年4月以降の携帯のみ対応で、それ以外の機種だと強制切断されるようです。

ジオトラストでは接続できない機種が、コモドだと接続できたので、コモドとジオトラストは別だと思いますよ。

コモドとライブドアの関係は分かりません。すいません。
コモドと直接契約しましたが、特に問題ありませんでした。

お礼

貴重な情報、ありがとうございました。
ジオトラストとコモドは別というご意見ですか。まぁそれが普通ですよね。そうじゃなかったらまるでコモドはジオトラストのリセラー(販売代理店)になっちゃいますもんね。
しかし前の方が何でコモドはジオトラストから買っていると言われたのかなぁ・・・。
携帯以外の部分は買っているとかそういう意味なのかな？？

コモドは携帯でも問題低いようですね。今後携帯サイト導入時に参考になります。

回答No.5

technova

ネット販売で一番重要と思われる判断基準は、「利用者がどの業者を好むか」だと思います。極端な話、あなたやあなたの会社が選定するのではなく、利用者が選定する、という観点が必要です。なぜなら、SSL導入の恩恵を一番受けるのは利用者だからです。

ここで利用者の購買プロセスを仮定してみます。
１．あなたのサイトを見つける。
２．あなたのサイトにアクセスする。
３．あなたのサイトで購買したい商品を見つける。
４．あなたのサイトで注文する。
５．注文に対して決済処理をする。
６．商品発送まで注文のキャンセルをしない。
７．商品発送＆無事に利用者に届く。・・・無事売上！

このように利用者が購買し、あなたの会社の売り上げになるまで７段階のプロセスがあると仮定します。

一般的に１～４のプロセスを経るごとに大幅に利用者が減っていくことが想定されます。つまりあなたは１～４の各プロセスにおいて、より利用者を繋ぎとめておく必要があります。いわば１～４でなるべく利用者を減らさない努力が必要です。

ここでSSLに話を戻すと、SSLが主に関わるのは４のプロセスです。４のプロセスで利用者が個人情報や決済情報をブラウザのフォームに入力して、あなたの会社のサーバに送信する際、利用者が送信を躊躇させるようなものはなるべく排除すべきです。例えば非SSLであれば、昨今の利用者の多くは間違いなく躊躇し、さらにそのうちの多くが注文（送信）を断念するでしょう。

そしてようやく今回のご質問に関連した話になります。SSLを導入する際、どこの業者の製品を選定すべきか？その判断は、製品の価格ではないでしょう。なぜならサーバ証明書の価格は利用者が躊躇する/しないと無関係だからです。すなわち、利用者により安心を与える（より躊躇しない）製品を選定すべきです。別の言い方をすると、知名度があり、より利用者に受け入れられている製品を選定すべきです。言い換えると、より売上に貢献する製品を選定するのが常套かと思います。加えて、安心を与えること（あなたの会社は安全対策を実施していると利用者に認知されること）でリピート率の向上維持も期待できると思われます。

製品価格についてですが、業者によって価格が年間で数万から数百万という開きがあるのなら、費用対効果の算定をもっと厳密に行う必要があるかと思いますが、SSLの場合、価格の開きはMAXでも年間数万円程度だと思います。そうなると、価格の高い・安いは誤差の範囲と思います。

ご質問の、各業者の特徴や良い点については、実際に比較したことがありませんので（上記考えに基づき、比較するまでもなかったので）、考え方のアドバイスのみとさせていただきます。

お礼

考え方のアドバイス、ありがとうございます。極めて正しい、妥当なお考えだと思います。
しかしうちの販売サイトの場合にはまだ当てはまらないです。
開始して間もなく、まだ全然売れていない状態なんですよ。なので今の最重要課題は売れる商品を用意すること、そして告知に注力すること、この二点です。
逆に言えば、商品が売れないのに、アクセスが少ないのに、なのにSSLだけ上等にしても宝の持ち腐れだからです。だからまずは必要かつ十分のSSL業者の利用を目指しておりまして、だから比較検討をしたく、ここに投稿させて頂いた、という現状なんです。

そしてもっと言えば、よく売れている他のサイト運営も経験しております。その場合で言うと、消費者は欲しい商品があるとSSLは二の次になります。非SSLでしたがよく売れています。
ただ、この売れているサイトの方では次のステップに既に進んでいて、「より買ってもらいやすくするために」ベリサインを盲目的に導入完了しております。余裕がありますからね。しかし、ベリサイン導入してもあまり伸びがないのがザンネンでして・・・

回答No.4

athanasius

以前、導入について比較検討したので、

ベリサイン：高いってのは確かです。
証明書の発行も結構遅めです。
証明書を発行してもらうのに、会社の信用を調査するらしく
色々と提出する書類があるようです。
裏を返せば、会社の信用性を保証するって見方もできますので、
使い方によっては、これ以外ありえないってものもあるかと思います。

コモド：ジオトラストから証明書を買ってきているように見受けられます。
審査がベリサインに比べれば簡単なので、取得はしやすいです。
質問も英語で書くぐらいででないと使えなさそうではありました。
書類も簡単なものだった気がします。
値段も安いってのが売りでしたね。
証明書の発行も、ジオトラストと同じで速いですね。

ジオトラスト：コモドの元なんで同じですね、きっと。

他は良く判らないです。

単にフォームを暗号化するだけなら安いのでもいい気はしますが、商売、特に相手が素人さん立ったりする場合は、会社の信用まで調べられてしまうベリサインの方が安心感があるかも。

お礼

ご経験された方の投稿、参考になります。
何と、コモドはジオトラストから証明書を買ってきているんですか！
「ジオトラストはコモドの元」というのはコモドの前身がジオトラストという意味なんでしょうか？　そのジオトラストからコモドが独立したと？　そして独立してはいるが証明書はジオトラストから買っていると？
とするとコモドは何か嫌な感じが・・・。

回答No.3

noname#21592

良くわからないなら、メジャーな日本べりサインのサーバーＳＳＬで、ｈｔｔｐｓ：／／をとればいいのでは、

一番、無難と思いますけど。。。金額はそれなりにかかりますがね。

回答No.2

hetarepyon

極端なたとえかもしれませんが、家電製品を Web から買うのと同じように考えればよいと思います。

有名なところは値段が高くてもブランド名で売れますし、安いところは自分で比較検討するような人しか買いませんよね。どれくらいサポートしてくれるか、というのも普通は値段相応でしょう。

ただ、SSL 証明書の場合は期間(普通は 1年)内に証明書が壊れる、というようなことは自分で壊さない限りは起きないと思いますので、一度買い方・設定の仕方が分かれば良いだけです。

また存在証明に関しては気にする人は気にするし、気にしない人は全く気にしていません。ご自身が気になるようであれば存在証明付きに、特に気にならないのであれば無くても良いと思います。

# 会社のはコスト削減で付いてないです ^^)。

　なお、通販で携帯電話からもアクセスできるようにしたい場合は注意が必要です。事業者によっては携帯電話からの SSL アクセスの際に支障が出ることがありますので、事前に確認した方が良いでしょう。日本ベリサインなら大丈夫です。

参考まで。

お礼

携帯サイトは当面ないですが今後の情報に役立ちます。
ありがとうございました

回答No.1

noname#21592

メールだけですと、べりサインは、３０日、５０日とメールアドレスごと、また、各国法人ごと無料です。よって米国べりサイン、日本べりサイン、英国べりサインと、順に申し込めば、１年くらいは、無料でサービスを受けれます。あとは、５６ビットの無料のソフトを使うかですが。。。

補足

どうもありがとうございました。
しかし済みません、これは何のことでしょうか？　メールとか無料とか記載がありますが何が関係するのでしょうか？？