無料独自SSLと有料認証SSLの違い — Let's Encrypt等の特徴と設定方法

SSL証明書の種類 — DV・OV・EVの違い

SSL/TLS証明書は、ブラウザとサーバーの間の通信を暗号化するために使います（この記事では、一般的な呼び方に合わせて「SSL」と表記します）。証明書は、発行前にどこまで確認するかによって、DV・OV・EVの3種類に分けられます。

無料SSLと有料SSLの違い

共用サーバーのSSLは、事業者が無料で提供するものと、有料で選べるものに分かれます。名称やラインアップは事業者ごとに異なります。

無料独自SSL

• Let’s Encryptは、DV証明書のみを発行する認証局です。OV・EVは、発行を自動化できないことなどを理由に提供していません（公式FAQ）。
• Let’s Encryptの証明書に利用料は発生しません。ただし、ホスティング事業者が、管理にかかる手数料として少額を請求する場合があるとされています（公式FAQ）。
• 共用サーバーでは、事業者が管理画面から設定できる形で提供しています。XServerは、当サーバーで運営中のドメインに無料・無制限で設置できる独自SSLを提供しています。ConoHa WINGは、アルファSSLまたはLet’s Encryptを全プランで無料で提供しています。

有料SSL（XServerのオプション独自SSLの例）

• 認証レベル1〜3（ドメイン認証・企業認証・EV）の証明書を、ブランド別に選べます。サイトシールに対応した証明書もあります。
• 年間料金はブランドと認証レベルによって異なり、新規契約時と更新時で必要な費用が異なる場合があります。
• 当サーバーで運用している独自ドメインやサブドメインでの利用に限られ、他社で取得した証明書の持ち込みはできません。
• 有効期限が経過するたびに、新たに証明書を取得します。更新の申し込みは、有効期限の85日前から行えます。複数年契約では、契約期間の更新とは別に、証明書の再発行が必要です。

証明書の有効期間が短くなる動き

※本節は、2026年10月2日時点の公式発表にもとづきます。

CA/Browser Forumは2025年4月、公的に信頼されるサーバー証明書の最大有効期間を段階的に短縮する規定（Ballot SC-081v3）を承認しました。従来の398日から、2026年3月15日以降に発行する証明書は200日、2027年3月15日以降は100日、2029年3月15日以降は47日が上限になります。

Let’s Encryptは、この規定にあわせて標準の有効期間を90日から段階的に短縮し、2028年に45日にすると発表しています。日程は次のとおりです。

Let’s Encryptは、証明書の発行・更新を自動化している利用者の多くは対応が不要としたうえで、自動化の仕組みが短い有効期間に対応しているかの確認を案内しています。手動での更新は、更新の頻度が増えるため推奨されていません。

有料SSLも同じ規定の対象です。公的に信頼されるすべての認証局が同様の変更を行うとLet’s Encryptは説明しており、有料SSLでも、1回の発行で有効な期間の上限が短くなります。

共用サーバーでのSSL設定の流れ

設定画面や名称は事業者ごとに異なります。ここでは、XServerの無料独自SSLの手順を例に、設定の流れを整理します。

サーバー選びでSSLを確認するときの参考記事

申し込み前にSSLの提供内容を確認するときは、共用サーバーの選び方ガイドも参考にしてください。サーバーを移転するときの全体の流れはサーバー移転の完全手順で解説しています。共用サーバー・VPS・クラウド・専用サーバーの違いは、サーバー種別の比較ガイドで解説しています。

よくある質問（FAQ）