しごと道具帖仕事の道具と手順。
広告 / PR · アフィリエイト広告を利用しています。

SSL・ログイン認証 · 約4分 · 更新

無料SSL・有料証明書・ログイン認証の違い|サイトに必要な対策を選ぶ

HTTPSのためのSSL/TLS証明書と、管理画面などのログイン認証を区別。XServer SSL、ANKA MART、Value-Authの用途と、無料で足りる場合の確認点を整理します。

編集:しごと道具帖

広告 / PR:A8.netの広告を掲載しています。

先に答え

通信の暗号化、組織の認証、利用者のログイン認証は目的が違います。無料SSLの利用可否を先に確認し、組織認証などの要件がある場合に有料証明書を検討します。

対象
サイトのHTTPS化や、WordPress・自社サービスのログイン対策を検討する人。
無料で足りる場合
ホスティングに含まれる無料SSLでHTTPS化の要件を満たせる場合があります。有料証明書を全サイトへ一律に追加する必要はありません。
確認範囲
2026年10月18日に公式公開情報を確認。導入試験や安全性の保証は行っていません。
この記事の内容
  1. 暗号化、組織認証、ログインを分ける
  2. XServer SSL:認証レベルと設置先の対応を確認する
  3. ANKA MART:法人の証明書調達と更新を検討する
  4. Value-Auth:会員登録やログイン時の認証に使う
  5. 追加する前に、現在の設定と運用を確認する
  6. SSLボックス:証明書の取得と設置・更新を分ける

暗号化、組織認証、ログインを分ける

SSL/TLS証明書はHTTPS通信に使います。ドメイン認証と組織認証では確認される対象が異なり、管理画面へ入る利用者を確認する認証機能とは役割が別です。

まず今のサーバーで無料SSLを利用できるかを確認します。取引先の調達要件や組織認証が必要な場合は、有料証明書の種類と、設置・更新を担当する人を決めます。

公式の根拠:XServer SSL 公式:認証レベルと無料・有料証明書(2026年10月18日確認) (新しいタブで開きます)

XServer SSL:認証レベルと設置先の対応を確認する

無料のドメイン認証から、企業認証・EVなどの有料証明書まで案内する取得サービスです。HTTPS化だけで足りるのか、組織の確認も必要なのかを分けて選べます。

証明書を取得しても、設置と更新の作業は残ります。利用するサーバーの対応、対象ドメイン、更新手順を確認し、サイトシールや有料証明書だけでサイト全体の安全が保証されるとは考えないようにします。

公式の根拠:XServer SSL 公式:認証レベルと無料・有料証明書(2026年10月18日確認) (新しいタブで開きます)

解説図

「証明書に求める確認項目」の説明図。検討の流れは「サイト用途を整理」から「認証目的を確認」、最後に「更新手順を読む」。確認する項目は「無料と有料の違い」と「対応する利用環境」。
サイト用途を整理 → 認証目的を確認 → 更新手順を読む。検討時には「無料と有料の違い」と「対応する利用環境」を確かめます。

ANKA MART:法人の証明書調達と更新を検討する

SSLサーバー証明書のクーポンなどを販売する正規販売代理店です。組織認証などが必要な法人が、証明書の種類と購入・更新の手続きを確認する候補になります。

クーポン購入と証明書の発行・設置は別の手続きです。対象製品、申請に必要な情報、有効期限、発行後の設置先、更新方法を確認します。個人の小規模サイトへ一律に有料証明書を勧めるものではありません。

公式の根拠:ANKA MART 公式:SSLクーポン・取扱製品(2026年10月18日確認) (新しいタブで開きます) / ANKA MART 公式:DigiCert証明書(2026年10月18日確認) (新しいタブで開きます)

解説図

「証明書の用途と手続きを分ける」の説明図。検討の流れは「用途を明確化」から「必要書類を確認」、最後に「更新時期を記録」。確認する項目は「法人向けの利用条件」と「購入と発行の違い」。
用途を明確化 → 必要書類を確認 → 更新時期を記録。検討時には「法人向けの利用条件」と「購入と発行の違い」を確かめます。

Value-Auth:会員登録やログイン時の認証に使う

SMSやメールなどで認証番号を送信し、サービスへ組み込む本人認証サービスです。WordPress管理画面のログインや、自社アプリの認証を検討する場合に、SSLとは分けて確認します。

無料利用枠には上限があり、その後は利用方式に応じた費用が発生します。APIやプラグインの対応、認証できない場合の復旧経路、送信先情報の扱いを確認し、不正ログインを完全に防げるとは考えないようにします。

公式の根拠:Value-Auth 公式:認証方式・無料利用枠(2026年10月18日確認) (新しいタブで開きます)

解説図

「本人確認の手順と権限を考える」の説明図。検討の流れは「入口を整理」から「認証方法を比較」、最後に「管理権限を確認」。確認する項目は「利用者側の手間」と「復旧用の連絡手段」。
ログイン時の認証設計を考えるための流れと確認項目。入口の確認方法と、管理者の操作を分けて検討する。

追加する前に、現在の設定と運用を確認する

証明書の期限と自動更新、管理者の権限、認証できない場合の連絡先を確認します。フォームから個人情報を受け取るサイトでは、通信だけでなく受信先と保存先の管理も必要です。

次の確認:問い合わせ情報の受け取りを確認する / WordPress更新・復元の担当を決める / VPSで担う管理範囲を確認する

SSLボックス:証明書の取得と設置・更新を分ける

SSLボックスは、ドメイン認証、企業認証、EVの証明書を取り扱う取得サービスです。必要な認証レベルと、利用するサーバーに設置できる製品を照合します。

無料SSLで用途を満たせる場合もあるため、組織認証や証明書の指定が必要かを先に確認します。取得後に必要な設定、期限、更新方法を決め、サイトシールだけでサイト全体の安全を判断しないようにします。

公式の根拠:SSLボックス 公式案内 (新しいタブで開きます)

公式情報・出典

記事更新日:2026-10-19