電子証明書（SSL/TLSサーバー証明書）は、2026年3月15日を境に「1年もの」が買えなくなりました。CA/Browserフォーラムの議決により、証明書の最大有効期間が段階的に短縮されているためです。
| 証明書の発行日 | 最大有効期間 |
|---|---|
| 2026年3月14日まで | 398日 |
| 2026年3月15日以降 | 200日 |
| 2027年3月15日以降 | 100日 |
| 2029年3月15日以降 | 47日 |
かつて最長5年だった有効期間が、2029年には47日になります。1年に必要な更新作業は、398日なら年1回で済んだものが、200日で年2回、100日で年4回、47日では年8回です。398日と比べて8.5倍の頻度になります。
そのため、このカテゴリで比べるべきものが変わりました。証明書1枚の値段ではなく、更新を自動化できるかどうかです。
その差がいちばんはっきり出ているのがセコムパスポート for Webです。同じEVで2つのメニューが並んでいます。
| セコムパスポート for Web EV | 価格 | 1年ぶんに直すと |
|---|---|---|
| ACME版（契約期間1年） | 149,600円（税込） | 149,600円 |
| 通常版（6か月） | 112,200円（税込） | 224,400円 |
自動更新のACME版が1年149,600円、手作業で入れ替える通常版は6か月112,200円なので1年で224,400円。ちょうど1.5倍です。OVでも、ACME版62,150円に対して通常版は1年ぶん96,800円で1.56倍、差額は34,650円になります。
公式が通常版に付けた注記は「従来の証明書有効期間と契約期間が同一のサービスです」というものです。裏を返すと、ACME版では契約期間と証明書の有効期間が切り離されているということになります。1年契約のなかで、200日の証明書が自動で張り替わる形です。
| 導入目的 | おすすめのタイプ | 主なサービス |
|---|---|---|
| とにかく安く1枚だけ欲しい | DV最安型 | JPRSサーバー証明書（日本レジストリサービス） |
| 有効期間の短縮に構成を変えず対応したい | 6か月標準型 | サイバートラスト iTrust SSL/TLS サーバー証明書（旧SureServer） |
| 国産の認証局で自動更新まで任せたい | 国産ACME型 | セコムパスポート for Web（セコムトラストシステムズ） |
| DVからEVまで1社で揃えたい | フルライン型 | GMOグローバルサイン SSLサーバ証明書 |
| 大量の証明書をまとめて管理したい | CLM型 | Sectigo（SSL/TLS証明書） |
電子証明書サービスとは？
電子証明書サービスとは、Webサイトの通信を暗号化し、その運営者が実在することを証明する電子ファイルを発行するサービスです。ここで扱うのはWebサーバーに設置するSSL/TLSサーバー証明書で、これを入れることでURLがhttpsから始まるようになります。
発行するのは認証局（CA）と呼ばれる組織です。認証局は証明書を出す前に、申請者がそのドメインの持ち主かどうか、その組織が本当に存在するかどうかを調べます。この調べ方の深さで3つのグレードに分かれます。
- DV（ドメイン認証）：ドメインの持ち主であることだけを確認します。発行が速く、価格も安く済みます。
- OV（企業認証・組織認証）：組織が法的に実在することまで審査します。企業サイトで標準的に使われます。
- EV（Extended Validation）：世界で統一された厳格な基準で審査します。ブラウザの証明書情報に運営組織名が表示されます。金融や公共機関でよく使われます。
掲載5社のうち、DVを扱うのは3社です。サイバートラストとセコムトラストシステムズはDVを提供していません。サイバートラストは、フィッシングへの悪用を防ぐ観点からDVを取り扱わないとしています。
そして冒頭のとおり、いまこのカテゴリを動かしているのは有効期間の短縮です。CA/Browserフォーラム（世界の主要な認証局と、Microsoft・Mozilla・Apple・Googleといったブラウザベンダーで構成される団体）が2025年4月11日に短縮を議決しました。証明書のセキュリティ強化と、悪用リスクの軽減が目的です。
短縮されるのは証明書の有効期間だけではありません。ドメイン名使用権の認証情報を再利用できる期間も同時に縮み、2029年3月15日以降は10日になります。つまり10日を超えると、ドメインの確認を取り直す必要があります。手作業で回すのは現実的ではなくなる、という設計です。
電子証明書サービスの選び方
まず更新を自動化できるかを見る
有効期間が200日、やがて47日になる以上、手作業で更新を回し続けるかどうかがいちばん大きな分かれ目です。ここを自動化する仕組みがACME（Automatic Certificate Management Environment）です。有効期限が近づくとサーバー内のACMEクライアントが検知し、認証局へ更新を要求して、新しい証明書を受け取って自動で適用します。
掲載5社のうち、4社が全グレードでACMEに対応しています。JPRSだけは、ACME対応版があるのがドメイン認証型（DV）とそのワイルドカードで、組織認証型（OV）は従来版のみの案内です。OVをJPRSで使う場合、更新は手作業になります。
自動化の効き目は具体的です。サイバートラストは導入企業の声として、ソフトバンクの「自動化により、これまで月間20時間かけていた手作業を削減できました」を公式に掲載しています。
グレードを揃えてから値段を比べる
このカテゴリの料金表は、そのまま並べると意味を取り違えます。掲載5社の最安グレードの年額を並べると、JPRSの10,900円（税抜）からサイバートラストの73,800円（税別）まで6.8倍の開きがありますが、これはDVとOVを比べた数字です。
同じOV（企業認証・組織認証）で並べ直すと、開きは小さくなります。
| サービス | OVの年額 |
|---|---|
| Sectigo | 31,981円〜（公式サイトの日本表示） |
| JPRSサーバー証明書 | 49,800円（税抜） |
| セコムパスポート for Web［ACME］ | 62,150円（税込・税抜換算56,500円） |
| GMOグローバルサイン 企業認証SSL | 63,900円（税抜） |
| サイバートラスト iTrust Prime | 73,800円（税別・6か月36,900円の1年換算） |
国内3社に絞ると、49,800円から73,800円で1.48倍です。最安グレードで見たときの6.8倍とはまったく違う景色になります。まず必要なグレードを決めて、その中で比べてください。
税抜か税込か、6か月か1年かを揃える
もうひとつ、このカテゴリは表示の単位が社ごとに違います。GMOグローバルサインとJPRSとサイバートラストは税抜（税別）表示、セコムトラストシステムズは税込表示です。
期間も揃っていません。サイバートラストのPrimeシリーズは有効期間6か月で価格が示されます（OVが36,900円・税別）。GMOグローバルサインは半年契約と1年契約の両方を用意しています（企業認証SSLが半年44,900円・1年63,900円、いずれも税抜）。セコムは通常版が6か月、ACME版が契約1年です。
比べるときは、税抜に揃え、1年ぶんに直してから並べてください。上の表はその処理をしたものです。
発行までの速さを確かめる
急ぎで立てるサイトなら、発行にかかる時間が効いてきます。グレードによって大きく変わります。
JPRSはDVが最短5分、OVが2営業日〜5営業日、EVが5営業日〜15営業日です。GMOグローバルサインはクイック認証SSL（DV）が最短2分、企業認証SSL（OV）が最短即日、EV SSLが最短3営業日です。
DVは分単位、OVは日単位、EVは週単位と考えておくと見立てを誤りません。EVを使う予定があるなら、公開日から逆算して2週間以上の余裕を取ってください。
タイプで分ける
日本国内でSSL/TLS証明書の発行業務を行う認証局です。官公庁や金融の案件で、国内運用が要件になる場合に選ばれます。
世界規模で証明書を発行する認証局です。DVからEVまでを1社で揃えられ、発行実績の規模が大きいのが特徴です。
証明書の有効期間を最初から6か月に設計したラインを持ちます。有効期間の短縮に、構成を変えずに追随できます。
ドメイン認証だけの証明書を安価に、短時間で発行できます。まず暗号化だけ済ませたいサイトに向きます。
独自データ：料金公開は5社とも、ACME全面対応は4社
掲載5社の料金公開率は100%（5/5）です。このカテゴリは価格表を出すのが当たり前になっており、金額で困ることはありません。困るのは、その金額の前提が揃っていないことです。
一方で、全グレードでACMEに対応しているのは4社（80%）です。
| サービス | ACME対応の範囲 |
|---|---|
| GMOグローバルサイン SSLサーバ証明書 | 全グレード（プロトコルは無償／Atlasの利用が必要） |
| サイバートラスト iTrust SSL/TLS サーバー証明書 | 全グレード（SureHandsOn ACME） |
| セコムパスポート for Web | OV・EVでACMEメニューを用意 |
| Sectigo | Sectigo Certificate Manager（CLM）で自動化 |
| JPRSサーバー証明書 | DVとDVワイルドカードのみ（OVは従来版のみ） |
DVを扱うのは3社（60%）で、サイバートラストとセコムトラストシステムズは提供していません。逆にEVを自社で発行するのは4社で、JPRSはEV証明書としてセコムパスポート for Web EVを取り次ぐ形をとっています（金額は非掲示で問い合わせが必要）。
無料プランと無料トライアルは、5社とも0社（0%）です。証明書は審査を経て発行するものなので、無料で試す形になじみません。
数字の性格として押さえておきたいのは、「1年いくら」の意味が社ごとに違うことです。セコムのACME版は契約期間が1年で、証明書そのものは200日以下に切られて自動更新されます。サイバートラストは「契約したFQDN内であれば期間内に何度でも更新・再発行できる」年間契約のサブスクリプションプランを予告しています（詳細は後日公開）。契約期間と証明書の有効期間が分かれたというのが、いま起きている変化です。
比較表
| サービス | 最安グレードと年額 | DV | EV | ACME | 有効期間の設計 |
|---|---|---|---|---|---|
| JPRSサーバー証明書（日本レジストリサービス） | DV 10,900円（税抜・税込11,990円） | ○ | 取次 | DVのみ | 1年契約 |
| Sectigo（SSL/TLS証明書） | DV 15,351円〜（公式サイトの日本表示） | ○ | ○ | ○ | 1年契約 |
| GMOグローバルサイン SSLサーバ証明書 | DV 37,200円（税抜・半年26,100円） | ○ | ○ | ○ | 半年契約／1年契約 |
| セコムパスポート for Web（セコムトラストシステムズ） | OV 62,150円（税込・ACME版） | × | ○ | ○ | ACME版は契約1年／通常版6か月 |
| サイバートラスト iTrust SSL/TLS サーバー証明書（旧SureServer） | OV 73,800円（税別・6か月36,900円の1年換算） | × | ○ | ○ | 有効期間6か月 |
※最安グレードが社によって違います（JPRS・Sectigo・GMOグローバルサインはDV、セコムトラストシステムズとサイバートラストはOV）。同じOVで比べた表は「グレードを揃えてから値段を比べる」の節にあります。
※税の表示が社ごとに違います。GMOグローバルサイン・JPRS・サイバートラストは税抜（税別）、セコムトラストシステムズは税込です。
※掲載5社とも、無料プランと無料トライアルはありません。
各社の詳細
.jpドメイン名の登録管理を行う株式会社日本レジストリサービス（JPRS）が認証局を務めるサーバー証明書です。ドメイン名の登録管理とDNSの運用を担う組織が、そのまま証明書も発行しています。
料金はドメイン認証型（DV）が1年10,900円（税込11,990円）で、掲載5社で最も安い水準です。DVワイルドカードが43,600円（税込47,960円）、組織認証型（OV）が49,800円（税込54,780円）、OVワイルドカードが99,600円（税込109,560円）。新規契約料と契約更新料は同額です。
ACMEの対応範囲に注意が必要です。ACME対応版が用意されているのはドメイン認証型（DV）とそのワイルドカードだけで、組織認証型（OV）は従来版のみの案内です。有効期間が200日、やがて47日になっていく流れのなかで、OVをここで使うと更新が手作業のまま残ります。DVで使うぶんには、価格と自動化の両方が揃った選択肢です。
EV証明書はJPRSが自社で発行しておらず、セコムパスポート for Web EVを取り次ぐ形です。金額は公式に掲示されておらず、問い合わせが必要になります。3グレードを1社で完結させたい場合は、この点が制約になります。
発行までの目安は、DVが最短5分、OVが2営業日〜5営業日、EVが5営業日〜15営業日です。
購入経路にも特徴があります。JPRSのサーバー証明書は指定事業者制度をとっており、JPRSから直接買うことはできません。指定事業者、またはJPRS自身が運営するJPDirectを通じて申し込みます。提供する証明書の種類や内容は指定事業者によって異なる場合があり、連絡先の変更手続きも指定事業者を通じて行います。JPDirectでは銀行振込・コンビニ払い（払込票郵送）・クレジットカードの3つの支払い方法を選べます。
サイバートラスト株式会社の国産認証局が発行するSSL/TLSサーバー証明書です。主力のPrimeシリーズは有効期間6か月を標準にしており、有効期間の短縮に対して構成を変えずに追随できる設計になっています。マルチドメインなど現状の構成を保ったまま対応できる、というのが公式の説明です。
価格はすべて有効期間6か月あたりの税別表示です。iTrust SSL/TLS サーバー証明書 Prime（OV）が36,900円、iTrust EV SSL/TLS サーバー証明書 Prime（EV）が55,200円。マルチドメインはOVが50,100円、EVが65,400円で、いずれも基本料金のFQDN数は2（1 CN + 1 SAN）です。ワイルドカードは83,700円で、1 FQDN＋無制限のサブドメインをカバーします。
追加SANは1FQDNあたりOVマルチドメインが18,000円、EVマルチドメインが27,000円（いずれも税別）で、SAN追加最大数は149です。wwwオプションは無償で、シングルドメインの製品でもwwwありとwwwなしの両方をカバーできます。
DV（ドメイン認証）は扱いません。フィッシングへの悪用を防ぐ観点から、意図的にラインアップから外しています。安価なDVを求める場合は候補になりません。
自動化は証明書管理プラットフォーム「SureHandsOn」がACMEプロトコルに対応する形です（SureHandsOn ACME）。Certbotなどのクライアントを使い、取得から更新までを自動化します。導入企業の声として、ソフトバンクの「自動化により、これまで月間20時間かけていた手作業を削減できました」、IDCフロンティア、アルカディアの事例が公式に掲載されています。
さらに、年間契約で契約したFQDN内なら期間内に何度でも更新・再発行できる「サブスクリプションプラン」を予告しています。詳細は後日公開とされていますが、有効期間が短くなるほど枚数課金が重くなる問題への答えとして用意されているものです。
再発行は発行後30日以内が無償、31日以降で証明書情報の変更を伴う場合は一律18,000円（税別）／件です。ライセンス体系はサーバーライセンスではなくFQDNライセンスです。
GMOグローバルサイン株式会社が発行するSSLサーバ証明書です。クイック認証SSL（DV）、企業認証SSL（OV）、EV SSLの3グレードを揃え、初期費用と年間保守費用は無料です。
価格は1年契約と半年契約の両方が用意されています。クイック認証SSLが1年37,200円・半年26,100円、企業認証SSLが1年63,900円・半年44,900円、EV SSLが1年136,900円（EVに半年契約の設定はありません）。いずれも税抜です。ワイルドカードはクイック認証が1年137,800円・半年96,700円、企業認証が1年164,500円・半年115,500円で、証明書とワイルドカード追加価格の合計です。
発行の速さが際立ちます。クイック認証SSLは最短2分、企業認証SSLは最短即日、EV SSLは最短3営業日です。当日中にhttps化したいサイトなら、クイック認証SSLで足ります。
ACMEに対応しており、プロトコル自体は無償で利用できます。ACMEクライアントはcertbot、win-acme（simple-acme）、LEGOなど一般的なものが使えます。ドメイン審査の自動化方式はDNS-01とHTTP-01の2つで、ワイルドカード証明書はDNS-01が必須です。利用には新しい電子証明書発行プラットフォーム「Atlas（アトラス）」が必要で、申し込みは個別問い合わせになります。
ACMEとCLMの違いを公式が明示している点は、比較の材料として役立ちます。ACMEは発行・更新の自動化であって、証明書の一元管理や有効期限の可視化には対応しません。複数環境や多数の証明書を運用するなら、CLM（証明書ライフサイクル管理）が別途必要になります。CLMなら、ACMEを導入できないロードバランサーやネットワーク機器、クラウドサービスの証明書も含めて管理できます。証明書が何十枚もある組織は、ここまで見て選んでください。
複数枚の一括管理はSSLマネージドサービス byGMOが担い、企業認証SSLとEV SSLで利用できます（クイック認証SSLは利用不可）。
セコムトラストシステムズ株式会社が発行する純国産のSSL/TLSサーバー証明書です。2004年に国際基準の「WebTrust認定」を取得し、信頼されたルート認証局を20年以上運営しています。日本国内のみで証明書の発行業務を行う点が、官公庁や金融の案件で効いてきます。
提供するのはOVとEVの2グレードで、DVは扱いません。料金はそれぞれ2つのメニューに分かれます。OVはACME版（契約期間1年）が62,150円、通常版（6か月）が48,400円。EVはACME版（契約期間1年）が149,600円、通常版（6か月）が112,200円。いずれも税込です。
この2つのメニューの差が、このカテゴリの現状をいちばん端的に表しています。通常版を1年ぶん使うとOVが96,800円、EVが224,400円になり、ACME版と比べてOVが1.56倍、EVがちょうど1.5倍です。公式は通常版に「従来の証明書有効期間と契約期間が同一のサービスです」と注記しており、ACME版では契約期間と証明書の有効期間が分離していることが読み取れます。
有効期間の短縮への対応も具体的です。同社は2026年2月27日以降、申請できる証明書の有効期限を6か月のみに変更しました（それまではOVが6か月と1年、EVが1年）。最長有効期間は1年の場合396日、6か月の場合198日です。再発行証明書の最大有効期間も396日から198日に変わり、有効期限1年の証明書を使っている場合、2026年2月27日以降の再発行では期間中に2回の再発行が必要になります。更新申請は満了日の90日前から、電話確認は30日前、証明書の発行は30日前から14日前に変わりました。
料金プランの選択肢が多いのも特徴です。証明書ライセンスを5枚以上使うなら事前一括購入で割引が効くクーポン（有効期間は発行から1年、返金・再発行は不可、契約成立後の割当は不可）、2〜6年の長期まとめ割り（2025年9月に6年を追加）、月額プラン、多数の証明書を扱う事業者向けの特約店制度があります。いずれも金額は非公開で問い合わせになります。
そのほか、複数サーバーでも費用は1枚分で追加ライセンスは不要、OVは何度でも再発行が無償、証明書を発行したサイトには赤い六角形の「セコムWebステッカー」を表示できます。次世代ルート証明書「SECOM TLS RSA RootCA 2024」ではハッシュ関数アルゴリズムにSHA384を採用しています。
旧Comodo CAを前身とする世界最大級の商用認証局です。発行実績は10億枚以上で、掲載5社で唯一、DV・OV・EVの3グレードすべてを自社で提供します。
公式サイトを日本から開くと通貨がJPY表示になり、シングルドメインDVが年15,351円から、OVが年31,981円から、EVが年49,890円からと案内されます。ワイルドカードは年80,591円からでメインドメインと無制限のサブドメインを、マルチドメインは年42,854円からで1枚あたり最大100のドメイン名をカバーします。為替により変動しうる点は押さえておいてください。
OVで見ると掲載5社で最も安い水準です。国内3社のOVが49,800円〜73,800円であるのに対し、31,981円からになります。ただしサポートや審査のやり取りは英語が基本で、国内認証局のような専用窓口の日本語対応とは前提が違います。
自動化は証明書ライフサイクル管理（CLM）製品のSectigo Certificate Managerが担います。証明書の枚数が増えるほど、発行・更新の自動化に加えて「どこに何枚あるか」を把握する仕組みが要ります。有効期間が200日から100日、47日へと縮んでいく流れのなかで、CLMを持っていることは選定理由になります。
すべてのTLS証明書が256ビット暗号化に対応し、シングルドメイン証明書にはTrust Logoのリアルタイム保証シールが含まれます。
よくある質問
2026年から証明書の有効期間はどう変わりましたか？
CA/Browserフォーラムが2025年4月11日に議決した内容にもとづき、証明書の発行日を基準に最大有効期間が段階的に短縮されます。2026年3月14日までは398日、2026年3月15日以降は200日、2027年3月15日以降は100日、2029年3月15日以降は47日です。
ドメイン名使用権の認証情報を再利用できる期間も同時に縮み、2029年3月15日以降は10日になります。1年あたりの更新回数は、398日なら1回だったものが200日で2回、100日で4回、47日では8回になります。
更新の自動化（ACME）に対応していないと困りますか？
有効期間が短くなるほど困ります。47日になると年8回の更新作業が発生し、これがサーバーの台数だけ増えます。更新頻度が上がればヒューマンエラーの危険も上がり、証明書切れによるサービス停止につながります。
サイバートラストは導入企業の声として、ソフトバンクの「自動化により、これまで月間20時間かけていた手作業を削減できました」を掲載しています。掲載5社のうち4社が全グレードでACMEに対応し、JPRSはDVとDVワイルドカードのみが対応しています。
いちばん安い証明書はどれですか？
JPRSサーバー証明書のドメイン認証型（DV）で、1年10,900円（税込11,990円）です。ただしDVはドメインの持ち主であることしか証明しません。組織の実在性まで示したいならOV以上が必要になります。
OVで比べると、Sectigoが年31,981円から、JPRSが49,800円（税抜）、セコムのACME版が62,150円（税込）、GMOグローバルサインが63,900円（税抜）、サイバートラストが73,800円（税別・6か月36,900円の1年換算）です。最安グレード同士では6.8倍の開きに見えますが、それはDVとOVを比べているためです。
DVとOVとEVはどう使い分けますか？
DVは通信の暗号化だけが目的の場合に使います。特設サイトやサービスサイトが典型です。発行が速く、JPRSなら最短5分、GMOグローバルサインのクイック認証SSLなら最短2分で出ます。
OVは組織の法的な実在性まで証明します。企業サイトの標準です。発行は2営業日〜5営業日ほどかかります。
EVは世界で統一された厳格な審査基準にもとづき、ブラウザの証明書情報に運営組織名が表示されます。金融・公共・オンラインショップなど、より高い信頼性を示したい場合に使います。発行は5営業日〜15営業日と長いので、公開日から逆算して余裕を取ってください。
国産の認証局を選ぶ意味はありますか？
要件として国内運用が求められる案件ではあります。セコムトラストシステムズは日本国内のみでSSL/TLS証明書の発行業務を行い、WebTrust認定を受けたルート認証局を20年以上運営しています。サイバートラストとJPRSも国内の認証局です。
日本語での専用窓口サポートも実務では効きます。セコムトラストシステムズは証明書発行に関する専用窓口を設け、直通電話とメールで対応しています。一方で価格だけを見ればSectigoのOVが年31,981円からと安く、何を優先するかで答えが変わります。
無料で試せるサービスはありますか？
掲載5社とも、無料プランと無料トライアルはありません（0/5）。証明書は認証局の審査を経て発行するものなので、無料で試す形になじまないためです。
セコムトラストシステムズは公式サイトに「無料体験」の窓口を用意し、テスト証明書による検証を発行前に実施しています。導入前に動作を確かめたい場合は、こうしたテスト証明書の枠組みを使うことになります。
まとめ
電子証明書サービスは、2026年3月15日を境に選び方が変わりました。証明書の最大有効期間が200日になり、2027年3月15日に100日、2029年3月15日に47日へと縮みます。1年に必要な更新は398日時代の1回から、47日では年8回になります。比べるべきものは、証明書1枚の値段から、更新を自動化できるかどうかに移りました。
その差はセコムパスポート for Webの料金表にそのまま出ています。自動更新のACME版がEV 1年149,600円、手作業の通常版が6か月112,200円で1年ぶん224,400円。ちょうど1.5倍です。
とにかく安く1枚だけ欲しいなら、JPRSサーバー証明書のDVが1年10,900円（税抜）で最安です。ただしOVは従来版のみでACME対応版がない点は確認してください。
有効期間の短縮に構成を変えず対応したいなら、サイバートラスト iTrust SSL/TLS サーバー証明書です。Primeシリーズが最初から有効期間6か月で、SureHandsOn ACMEによる自動化と、期間内に何度でも更新・再発行できるサブスクリプションプランを用意しています。
DVからEVまで1社で揃え、当日中に発行したいならGMOグローバルサイン SSLサーバ証明書。国産認証局で自動更新まで任せたいならセコムパスポート for Web。証明書の枚数が多くCLMまで含めて考えるならSectigoが候補になります。