SSL証明書

SSL証明書は、お客様がウェブサイトに入力する個人データ（パスワード、カード情報、本人確認情報）を保護し、サイトが本物であることを示す鍵マークを表示します。オンラインビジネスへのお客様の信頼を高める最も簡単な方法です。LakpuraはDigiCertのSSL証明書を年間USD 36から販売しています。

SSL証明書の仕組み

SSL（Secure Sockets Layer、現在はその後継であるTLS）は、ウェブサーバーと訪問者のブラウザーとの間に暗号化された接続を確立するプロトコルです。証明書はその接続を可能にする資格情報です。DigiCertなどの信頼された認証局は、お客様がドメインを管理していること、さらにEV証明書の場合は組織が名乗るとおりの組織であることを確認したうえで発行します。インストールが完了すると、ブラウザーには鍵マークとhttps:// が表示され、すべての訪問者に次の3つの安心が提供されます。

• 認証：サイトが証明書に記載されたドメイン（EVの場合は組織）に確かに属していること。
• 暗号化：パスワード、カード番号、個人情報は送信中に暗号化されるため、傍受した第三者には役に立ちません。
• 完全性：サーバーとブラウザーの間でデータが改ざんされると、接続が失敗します。

SSL証明書を購入する理由

• 万全のセキュリティ：DigiCertの証明書は、訪問者のデータを最大128-bitまたは256-bitで暗号化します。
• お客様の信頼：多くのお客様は、重要な情報を入力する前に鍵マークを確認します。
• 検索順位の向上：GoogleはSSLで保護されたウェブサイトを上位に表示するため、オンラインビジネスに真剣に取り組むなら証明書は重要です。
• セキュアシール：すべての証明書にサイトシールが付属し、サイトが保護されていることを訪問者に示します。
• 「保護されていない通信」の警告を回避：Chrome、Firefox、Safari、Edgeは、フォームへの入力を求める通常のHTTPページに警告を表示し、訪問者が離れる原因になります。
• カード決済のコンプライアンス：カード決済の受け付けに関するPCI DSSの規則では、カード会員データを送信中に暗号化することが求められるため、SSLは必須条件です。
• 30日間返金保証：すべてのSSL証明書が対象で、理由は問いません。

どの証明書が必要ですか？

Standard SSLは、単一ドメインのほとんどのウェブサイトに適しています。Premium SSLは、はるかに高い依拠当事者保証（USD 500,000）で1つのドメインを保護します。Wildcard SSLは、1枚の証明書でドメインとそのすべてのサブドメイン（shop.example.com、mail.example.comなど）をカバーします。EV SSLは、サイトを運営する組織を最も厳格に確認するEV認証（拡張認証）を採用し、USD 1,750,000の保証が付いています。

証明書は、発行前に認証局が行う確認の程度によっても異なります。ドメイン認証（DV）証明書（Standard、Premium、Wildcard SSL）は、お客様がドメインを管理していることのみを確認するため、すばやく発行され、ブログ、企業サイト、オンラインショップのいずれにも適しています。企業認証（OV）証明書は、サイトを運営する企業の確認が加わります。EV認証（EV）は最も徹底した法的・運営上の審査で、eコマース、銀行業務など高い信頼が求められる取引に適しています。OV証明書とマルチドメイン（SAN）証明書は、現在の取扱製品には含まれていません。

証明書の有効期間は？

公開SSL/TLS証明書は、認証局とブラウザーベンダーで構成される業界団体CA/Browser Forumが定める規則に従います。同フォーラムは2025年4月、証明書の最長有効期間を段階的に短縮することを決議しました。

• 2026年3月14日まで: 398日
• 2026年3月15日から: 200日（現在の上限）
• 2027年3月15日から: 100日
• 2029年3月15日から: 47日

同じ日程で、認証局がドメイン認証の結果を再利用できる期間も200日、100日、そして最終的に10日へと短縮されます。そのため2029年以降は、証明書を発行するたびにほぼ毎回ドメインの管理権限を確認することになります。 (出典: DigiCert)

プランの期間は変わりません。1年または2年のプラン期間中は、これらの上限に合わせて必要な回数だけ証明書を無料で再発行するため、プランの全期間にわたってサイトを保護し続けられます。証明書は数か月ごと、2029年以降は数週間ごとに差し替える必要があるため、リマインダーを設定するか、サーバーで更新を自動化してください。Lakpuraのホスティングをご利用のお客様は、サポートチームに作業をお任せいただけます。

注文方法

1. 上記のプランを選び、今すぐ注文を選択します。
2. services.lakpura.comで1年または2年の期間を選び、保護したいドメイン名を入力します（または新しいドメインを登録します）。
3. 決済を完了し、認証局によるドメインの認証手続きを済ませます。
4. 発行された証明書をウェブサーバーにインストールします。Lakpuraのホスティングをご利用のお客様は、サポートチームにお手伝いを依頼できます。

証明書のインストール

インストールは、手順がよく文書化された流れに沿って行います。サーバーで証明書署名要求（CSR）を生成し、注文時に提出し、認証局の認証を完了したら、発行された証明書ファイルをインストールし、それを使用するようにウェブサーバーを設定します。cPanelやPleskなどのコントロールパネルには各手順のガイド付きウィザードがあるため、ほとんどのサイト運営者はコマンドラインを操作する必要がありません。ご自身でサーバーを運用している場合は、Apache、Nginx、IISの知識があると役立ちます。手順ガイドはservices.lakpura.comのナレッジベースにあり、Lakpuraのホスティングをご利用のお客様は、証明書のインストールをサポートチームに依頼できます。

よくある質問

SSL証明書とは何ですか？

SSL証明書とは、認証局と呼ばれる中央機関がドメインに対して発行する電子証明書です。発行を受けるには、証明書を購入したうえで、認証局が実施する認証手続きを完了します。

なぜSSL証明書を購入すべきですか？

SSL証明書には2つの役割があります。訪問者のブラウザーからウェブサイトに送信される情報を暗号化すること、そしてウェブサイトの身元を認証することです。この2つによってお客様が保護され、オンラインビジネスへの信頼が高まります。これは、訪問者がパスワードでログインしたり、カード番号などの重要な情報を入力したりする場合に特に重要です。

HTTPとHTTPSの違いは何ですか？

HTTPはデータを平文で送信するため、接続を傍受した人は誰でもそれを読むことができます。HTTPSはSSL/TLSによる暗号化を加えるため、送信中のデータは第三者には読み取れません。現在、ブラウザーはフォーム入力欄を含むHTTPページを「保護されていない通信」と表示します。

SSL証明書はすべてのブラウザーで使えますか？

はい。当社のSSL証明書は、iOSやAndroidのブラウザーを含む主要なデスクトップおよびモバイルブラウザーすべてに対応しており、同じように鍵マークが表示されます。

SSL証明書の有効期限が切れるとどうなりますか？

ブラウザーは訪問者に、接続がプライベートではないという全画面の警告を表示し、ほとんどの人は先に進まずに離れてしまいます。現在、1枚の証明書の有効期間は最長200日で、2027年3月15日からは100日、2029年3月15日からは47日になります。1年または2年のプラン期間内で失効前に無料で再発行し、プラン自体も期間終了前に更新してください。

無料のSSL証明書は有料のものと同じくらい良いですか？

Let's Encryptなどの無料の証明書は暗号化の強度が同じで、ブログや情報サイトには十分です。有料の証明書には、依拠当事者保証、サイトシール、サポートが加わり、EVの場合は組織の認証も含まれます。これはオンラインショップや金融サービスにとって重要な信頼の証となります。

1枚のSSL証明書で複数のドメインをカバーできますか？

Wildcard SSL証明書は、1つのドメインとそのすべてのサブドメイン（shop.example.com、mail.example.comなど）をカバーします。example.comとexample.netのように別々のドメイン名には、当社の取扱製品からそれぞれ専用の証明書が必要です。

SSL証明書をアップグレードできますか？

現在、アップグレードとダウングレードには対応していません。別の証明書が必要な場合は、新しい証明書を購入し、古い証明書と同じウェブサーバーにインストールできます。

SSL証明書の設定に専門知識は必要ですか？

難しくはありませんが、SSL証明書のインストールには一連の手順が必要です。手順ガイドはservices.lakpura.comのナレッジベースで提供しており、サポートチームもお手伝いします。