ホームページをSSL化するとき、無料SSLで問題ないのか、有料SSLにしたほうが安全なのか迷う方は少なくありません。有料と聞くとセキュリティが強くなるように感じますが、無料SSLと有料SSLは暗号化の強度に差がなく、違いは認証レベルや補償、費用などにあります。
このページでは、無料SSLと有料SSLの違いを整理したうえで、中小企業のホームページは無料SSLで十分なことが多い理由と、ホームページ制作で有料SSLを選ぶケースを解説します。当社のホームページ制作でのSSLの扱いも紹介しますので、これからホームページ制作を依頼する方や、SSLの種類で迷っている方は参考にしてください。
無料SSLと有料SSLで暗号化の強度は変わらない
無料SSLとは、費用をかけずに発行できるSSL証明書のことで、代表的なものにLet’s Encryptがあります。多くのレンタルサーバーでは、Let’s Encryptなどの無料SSLを管理画面から設定できるようになっています。一方、有料SSLはデジサートやグローバルサイン、セクティゴなどの認証局が発行する証明書で、毎年費用を払って利用します。
有料と聞くと無料SSLより暗号化が強いように感じますが、無料SSLと有料SSLで暗号化の強度は変わりません。ブラウザに信頼される証明書は、無料か有料かにかかわらず、認証局とブラウザの開発元が決めた共通の基準に沿って発行されています。通信を暗号化する方式や鍵の長さもこの基準の中で決まっており、料金によって暗号化が強くなるわけではありません。
通信の安全性に差が出るのは、証明書の料金ではなくサーバー側の設定です。古い暗号化の方式を使えないようにしているか、すべてのページがhttpsで表示されるようになっているかなど、SSLの設定が正しくできているかで安全性は変わります。有料SSLを入れていても設定が不十分であれば、無料SSLを正しく設定したホームページのほうが安全な状態になります。
無料SSLと有料SSLの違い
無料SSLと有料SSLは暗号化の強度こそ同じですが、証明書としての中身にはいくつか違いがあります。ホームページ制作でSSLを選ぶときに知っておきたい違いは次の3つです。
認証レベルの違い
SSL証明書には、認証局が何を確認して発行するかによって3つの認証レベルがあります。
ドメインの所有だけを確認するDV（ドメイン認証）、会社が実在するかまで確認するOV（企業認証）、OVよりも厳しい審査を行うEV（EV認証）です。無料SSLはDVだけで、OVやEVの証明書は有料SSLでしか発行できません。有料SSLにもDVの証明書はあるので、有料SSLを選べば必ず企業認証になるわけではありません。
OVやEVの証明書には会社名が記載されていて、ブラウザの鍵マークから証明書の詳細を開くと確認できます。以前はEVの証明書を入れるとアドレスバーに会社名が緑色で表示されていましたが、今の主なブラウザではこの表示はなくなり、見た目はDVと同じになっています。
補償とサポートの違い
有料SSLには、認証局の審査のミスなどで損害が出たときの補償が付いているものがあります。補償の上限額は証明書の種類によって違い、DVよりOV、OVよりEVのほうが高く設定されているのが一般的です。無料SSLにはこの補償がありません。なお、補償の対象は証明書の発行に関わる問題に限られます。
サポートの面では、有料SSLは認証局や販売会社に申し込みや設定について問い合わせができます。無料SSLは認証局に問い合わせる窓口がないので、設定で困ったときはサーバー会社のサポートやホームページ制作会社に相談することになります。
費用と更新の手間の違い
無料SSLは証明書の費用がかかりません。有料SSLは認証レベルや販売会社によって金額が違い、年間数千円から十数万円ほどかかります。
更新の手間にも違いがあります。SSL証明書には有効期間があり、期限が切れるとブラウザに警告が表示されます。無料SSLは有効期間が短いものの、レンタルサーバーの機能で自動更新されるのが一般的で、更新を意識することはほとんどありません。
有料SSLは、期限が来るたびに証明書を再発行してサーバーに設定し直す作業が必要です。販売会社やサーバーによっては自動更新に対応しているものもありますが、すべてではありません。
さらに2026年3月からは証明書の最長有効期間が200日になり、1年契約の有料SSLでも年に2回は再発行が必要になっています。今後は2027年3月に100日、2029年3月に47日まで短くなる予定で、販売会社が再発行を代行しない場合は有料SSLの更新の手間が増えていきます。
この短縮は無料SSLにも当てはまりますが、無料SSLはもともと有効期間が短く自動で更新されているので、ホームページを持つ側の手間は変わりません。
中小企業のホームページは無料SSLで十分なことが多い
中小企業のホームページでは、有料SSLにしなくても困ることはほとんどありません。無料SSLで十分と言える理由は次の3つです。
ユーザーはSSLの種類を見分けていない
ホームページを見るユーザーが確認しているのは、アドレスがhttpsになっているか、ブラウザに警告が出ていないかくらいです。
DVかOVかEVかは、鍵マークから証明書の詳細を開かないと分からず、わざわざ確認するユーザーはほとんどいません。今の主なブラウザではEVの証明書でも見た目はDVと同じなので、有料SSLで企業認証の証明書を入れても、ユーザーが受ける印象は無料SSLとほぼ変わりません。
中小企業のホームページでユーザーの信頼を得るには、証明書の種類よりも、会社概要や実績、所在地や電話番号などの問い合わせ先が分かりやすく載っていることのほうが大きく影響します。
問い合わせフォームの暗号化は無料SSLで足りる
中小企業のホームページで、ユーザーが情報を入力するのは問い合わせフォームが中心です。フォームに入力された名前やメールアドレス、相談内容は、無料SSLでも有料SSLと同じ強度で暗号化されて送信されます。有料SSLにしたからといって、フォームの情報がより安全に届くわけではありません。
フォームの情報を守るうえで大事なのは、証明書の種類ではなく、すべてのページをhttpsで表示する設定や、WordPressやプラグインを最新の状態に保つことです。クレジットカード決済を入れる場合も、決済代行会社の仕組みを使えばカード情報はホームページで扱わないので、無料SSLだから危ないということにはなりません。
証明書の補償が必要になる場面がほとんどない
有料SSLの補償は、認証局の審査のミスで偽物の会社に証明書が発行されるなど、証明書の発行に関わる問題で損害が出たときのものです。ホームページの改ざんや、フォームから個人情報が漏れたといったトラブルは補償の対象になりません。
中小企業のホームページで起きやすいトラブルは、WordPressの脆弱性やパスワードの管理の甘さなど、ホームページが原因になるものがほとんどです。補償を目的に有料SSLを選んでも、実際に起きやすいトラブルへの備えにはならないので、その費用はホームページのセキュリティ対策に回したほうが効果的です。
ホームページ制作で有料SSLを選ぶケース
中小企業のホームページは無料SSLで十分なことが多いものの、自社の判断だけでは決められず、有料SSLを選ぶ必要がある場面があります。ホームページ制作で有料SSLを選ぶのは、主に次の2つのケースです。
取引先や業界の基準で企業認証のSSLを求められる
取引先から、取引を始める前にセキュリティの確認を求められることがあります。確認の項目にSSL証明書の種類が入っていて、OVやEVなどの企業認証のSSLを使っているかを聞かれるケースです。
業界によっては、加盟している団体のガイドラインなどで企業認証のSSLを使うよう求められることもあります。こうした基準がある場合は、無料SSLで暗号化の強度が足りていても、基準に合わせて有料SSLを選ぶことになります。
企業認証のSSLは、認証局が会社の実在を確認してから発行されるので、申し込みから発行まで数日から数週間かかります。ホームページ制作の途中で必要だと分かると、公開の日程に間に合わないこともあります。取引先や業界の基準がある場合は、ホームページ制作を依頼する段階で制作会社に伝えておくことが大切です。
社内のセキュリティ規定で有料SSLが指定されている
会社によっては、社内のセキュリティ規定で使うSSL証明書が決められていることがあります。グループ会社の場合は、親会社の規定で認証局や証明書の種類まで指定されているケースもあります。規定で有料SSLが指定されていれば、ホームページの規模や内容にかかわらず、規定に合わせた有料SSLを使います。
規定がある会社でも、ホームページの担当者が内容を知らないまま制作が進むことは珍しくありません。公開の直前になって情報システムの担当部署から指摘されると、証明書の申し込みからやり直しになります。ホームページ制作を始める前に社内の規定を確認し、有料SSLの費用と、更新を誰が担当するかまで決めておくと安心です。
当社のホームページ制作は無料SSLが基本
当社のホームページ制作では、無料SSLを基本にしています。ホームページの公開時にはすべてのページをSSL化し、証明書は自動で更新される設定にしています。
これまで無料SSLで制作したホームページで、SSLが原因のトラブルが起きたことはありません。お客様から、無料SSLだから問い合わせが減った、取引先に不安を持たれたといった相談を受けたこともなく、中小企業のホームページであれば無料SSLで十分だと考えています。
お客様から要望があれば、有料SSLにも対応しています。取引先や業界の基準、社内のセキュリティ規定などで有料SSLが必要な場合は、制作のご依頼の段階でお伝えください。必要な証明書の種類を確認したうえで、公開の日程に間に合うよう準備を進めます。
まとめ
無料SSLと有料SSLは暗号化の強度が同じで、中小企業のホームページであれば無料SSLで十分なことが多くあります。有料SSLが必要になるのは、取引先や業界の基準、社内の規定で決められている場合です。
当社のホームページ制作では、無料SSLを基本に、すべてのページのSSL化と証明書の自動更新まで設定して公開しています。有料SSLが必要な場合も、制作の段階で確認して公開に間に合うよう準備します。
ホームページ制作を検討している方は、お気軽にご相談ください。御社の業種や取引先との関係、社内の規定などをヒアリングしたうえで、SSLを含めて御社に合ったホームページをご提案します。
