企業認証SSLならFujiSSL（自動更新対応）

FujiSSL Business Secure Site（企業認証SSL／OV証明書）は、ドメインの使用権に加えて、サイトを運営する組織の法的実在性を証明する証明書です。世界最大級の商用認証局Sectigoのルートで発行し、ACMEによる自動更新に対応します。

OV証明書には、ドメイン名に加えて、運営する組織の名称・所在地（都道府県）・国が記載されます。訪問者は証明書の内容から、サイトの運営者を確認できます。組織名は英語表記・日本語表記のいずれかを選択できます。企業の公式サイト、個人情報を扱うサイト、会員制サービス、ECサイトなど、運営者の信頼性が重要なサイトに適しています。

なぜ今、OV証明書の運用が問題になるのか

SSL/TLS証明書の有効期間は、すでに2026年3月から約200日に短縮されており、2027年には100日、2029年にはわずか47日まで縮みます。これは、年に8回以上、証明書を更新し続けなければならない時代が来るということです。

DV証明書ならまだしも、OV証明書は組織の実在審査を伴います。これを年に何度も手作業で繰り返すのは、現実的ではありません。更新を一度でも忘れれば、サイトには警告が表示され、企業の信頼に関わります。手作業を前提とした運用は、現実的に難しくなっていきます。

FujiSSLの答え — OVを、1枚から、完全自動で

FujiSSLは、この問題に真正面から答えます。

FujiSSL企業認証SSLはACMEプロトコルに対応しています。秘密鍵・CSRの生成から、ドメイン使用権の確認、証明書の発行、サーバーへのインストール、再起動まで——証明書にまつわるすべての作業が、自動で行われます。有効期間が47日になろうと、人間が手を動かす必要はありません。一度設定すれば、あとはサーバーが自分で証明書を更新し続けます。

そして、OV証明書の唯一の壁だった「発行のたびの組織審査」も、FujiSSLの事前審査が取り払います。一度だけ組織審査を済ませておけば、以後395日間は、ドメイン使用権の確認だけでOV証明書を即時発行できます。組織審査は最初の一度きりで、以降はDV証明書と変わらない手軽さで、OV証明書を自動発行・自動更新できます。OV証明書の運用にかかっていた手間は、これで解消されます。

大量の証明書を扱うなら — REST APIという選択肢

ACMEに加えて、FujiSSLはREST APIも提供しています。これは、お客様自身のシステムから、証明書の発行・更新・管理を直接操作できる仕組みです。

ホスティング事業者、SaaS事業者、多数のドメインやサーバーを抱える企業にとって、REST APIは強力な武器になります。証明書の発行を自社の管理画面や運用基盤に組み込み、CI/CDパイプラインの中で証明書を自動発行し、何百という証明書をプログラムで一元管理する——そうした高度な自動化が可能になります。ACMEがサーバー単位の自動化なら、REST APIは事業全体の証明書運用を設計できる自動化です。EV証明書を含む、すべての認証レベルに対応します。

未来を見据えた、確かな基盤

FujiSSLの証明書は、世界最大級の商用認証局Sectigoのルートで発行されます。Sectigoは1998年創業、20年以上にわたり世界各国で1億枚を超える証明書を発行してきた認証局です。主要なOS・ブラウザに標準で信頼され、世界規格の信頼性をそのまま利用できます。

さらに、現在の暗号方式（RSA・ECDSA）は、量子コンピュータの実用化に伴い、将来的に解読されるリスクが指摘されています。これに備えた量子耐性アルゴリズムへの移行が、世界的に進められています。証明書の運用をACMEで自動化しておくことは、こうした暗号方式の移行に追従しやすくするための備えにもなります。今ACMEを導入することは、47日時代だけでなく、その先の時代への投資です。

DV・EVとの違い

OV証明書はDVとEVの中間に位置し、コストと信頼性のバランスに優れます。3つの種類を比較した一覧は、申請ステップの比較表をご覧ください。

価格

世界最大級の商用認証局のルートが与える信頼。組織の確かな実在証明。1枚から始まる完全な自動更新。そして、その先の時代への備え。FujiSSL企業認証SSLは、これらを過不足なく備えた、組織のWebサイトのための証明書です。