質問

Advanced Search

Solution ID : SO24548

Last Modified : 06/04/2018

[EV] EV SSL(Extended Validation SSL)証明書についてよくある質問

Solution

EV SSL証明書は、インターネット上で増加するなりすましやフィッシングなどの詐欺に対して、最も効果的な対策です。インターネット上での詐欺は、オンラインショッピングに対する消費者の信頼を失墜させるだけでなく、購買意欲をも失わせてしまいます。2005年に米国のForrester Research社が実施したアンケート調査によると、回答者の84%が、オンラインショップは消費者を十分に保護していないと考えていることが明らかになりました。また、回答者の24%は、セキュリティに不安があるのでオンラインショッピングをしたことがないと回答しています(※1)。この結果からみると、消費者は、オンラインで機密データを送信するには、そのサイトが信頼できるサイトであるか否かを判断できる術が必要であると考えていることが分かります。

今回新しく策定されるEV SSL規格は、SSLサーバ証明書の検証のレベルをより高くし、PCおよびスマートフォンの主要なブラウザ(Internet Explorer 7以降やFirefox 3以降、Safari on iOSなど)のアドレスバーにおいて安全性を分かりやすく表示させます。

  • ※1 出典: Lauri Giesen, ”Hand-holding: Fraud-weary consumers look for the seal of approval,” Internet Retailer, March 2006.

EV SSL証明書に関するFAQ

Q1:EV SSL(Extended Validation SSL)証明書とは何ですか?

EV SSL証明書は、セキュリティを強化したウェブブラウザと組み合わせることによって、ウェブサイトの運営組織の実在性を明確に特定することができます。PCおよびスマートフォンの主要なブラウザ(Internet Explorer 7以降やFirefox 3以降、Safari on iOSなど)を使用して、EV SSL規格に準拠したSSLサーバ証明書で保護されたウェブサイトにアクセスすると、アドレスバーが緑色に変わり、アドレスバーの横には、SSLサーバ証明書に記載されている組織名、およびその証明書を発行した認証局名が表示されます。なお、旧バージョンのブラウザでは、EV SSL証明書は既存のSSLサーバ証明書と同じように、アドレスバーは緑色にはならず、鍵マークのみが表示されます。

質問のリストに戻る

 

Q2:EV SSL規格とは何ですか?

EV SSL証明書は、CA/ブラウザフォーラムによって確立される検証プロセスに基づいて発行されます。CA/ブラウザフォーラムとは、2005年に、弊社をはじめSSLサーバ証明書を発行する認証局やマイクロソフト等によって結成され、SSLサーバ証明書の標準的な発行ガイドラインの策定を目的とした業界団体です。この団体によって策定されようとしているSSLサーバ証明書の発行プロセスには、ドメイン名の所有権の確認だけでなく、申請責任者の権限の認証、政府または第三者機関における組織の実在性の検証なども含まれる予定です。

質問のリストに戻る

 

Q3:EV SSL証明書はどのようにして消費者の信頼を高めるのですか?

近年、なりすましやフィッシング詐欺の件数が増えているため、消費者は個人情報やクレジットカード情報などの機密情報の盗難を脅威と感じてきており、機密データを入力する前に、そのサイトが信頼できるウェブサイトであること、送信する情報が暗号化されることを必要としています。このような状況の中でEV SSL証明書は、消費者がウェブサイトの安全性を一目で判断できるようにすることで消費者に安心感を与え、eコマースに対する信頼感を高めることができます。

質問のリストに戻る

 

Q4:EV SSL証明書は、既存のSSLサーバ証明書と何が違うのですか?

EV SSL証明書は、既存のSSLサーバ証明書よりも厳格な認証プロセスを経て発行され、PCおよびスマートフォンの主要なブラウザ(Internet Explorer 7以降やFirefox 3以降、Safari on iOSなど)でこのSSLサーバ証明書が導入されたサイトにアクセスすると、アドレスバーが緑色に変更されます。また、緑色のアドレスバーには、SSLサーバ証明書が発行された組織名や、証明書を発行した認証局名が表示されるため、このSSLサーバ証明書によってウェブサイトを運営する組織は信頼性を高めることができ、消費者はインターネット上で安心して取引を行えるようになります。

質問のリストに戻る

 

Q5:EV SSL証明書は携帯電話でも利用できますか?

第三世代携帯電話端末の約99%でSSL通信が可能ですが、緑色に変わるなどの機能は実装されていません。

質問のリストに戻る

 

Q6:従来型の携帯電話からアクセスしたときも緑色に変わりますか?

現時点では、EV SSL証明書の発行されたウェブサイトに従来型の携帯電話からアクセスをしても、緑色に変わるなどの機能は実装されていません。ブラウザのアドレスバーが緑色に切り替わり、高い信頼性を示すのはPCおよびスマートフォンのブラウザ(Internet Explorer 7以降やFirefox 3以降、Safari on iOSなど)のみです。

質問のリストに戻る

 

Q7:EV SSL証明書を導入しているウェブサイトを教えてください。

EV SSL証明書フィッシング詐欺対策ソリューションとして主に金融機関での導入が進んでおりますが、現在は信頼性を分かりやすく表示させるソリューションとして他の業界での採用が進んでおります。ご紹介可能な導入企業例についてはEV SSL証明書導入企業一覧をご覧ください。

質問のリストに戻る