【応用情報技術者試験-用語解説】EV SSL証明書とは

EVはExtended Validation（拡張認証）の略で、組織の実在性などを所定の基準で確認して発行するTLSサーバー証明書の区分です。「EVなら暗号が強い」「緑色の表示なら安全」と覚えず、発行時に確認する対象を押さえましょう。

何を確認して発行する？

ドメインに対する権限の確認に加え、申請組織の法的・物理的な実在性、申請の権限などをガイドラインに従って確認します。具体的な確認方法は、組織の種類や認証局の手続きにもよります。

一般に「SSL証明書」という名称で紹介されますが、現在のWeb通信ではTLSの文脈で理解します。証明書は認証局の署名により、公開鍵と証明書に記載された主体などの情報を結び付けます。

同じTLSの設定や鍵の条件なら、DVからEVへ変えただけで通信の暗号化が一段強くなるわけではありません。TLSのバージョン、暗号方式、鍵、サーバー設定は別に確認します。

Chromeでは77からEVの組織情報をアドレスバーの目立つ表示からページ情報へ移す変更が行われました。EVだから常にアドレスバーが緑色になる、企業名が常時表示される、という説明は現在の共通の判定方法には使えません。表示や証明書の確認手順はブラウザーとバージョンによります。

組織名を確認するときも、アクセスしたかった正確なドメインか、証明書の対象名と一致するかなどを合わせて確認します。HTTPSやEVの表示だけを理由に、入力や取引が安全だと判断しないようにします。

証明書の期限、秘密鍵の保護、失効への対応、サーバー側の設定を管理します。申請時に作るCSRは証明書署名要求で、秘密鍵そのものを認証局へ提出するものではありません。鍵の生成・保管方法や申請手順は利用する環境によって異なります。

確認範囲の比較はDV証明書とEV証明書の違いで整理できます。

EV証明書なら、DV証明書より必ず強い暗号で通信しますか？

解答・解説を見る

いいえ。EVは発行時の確認範囲の区分です。実際の暗号化の強さは、TLSの方式や鍵などの条件に依存します。

証明書の理解には、公開鍵とデジタル署名の区別が役立ちます。無料noteでは公開鍵暗号・デジタル署名・ハッシュなどのセキュリティ基礎を復習できます。

資格・目的別のnote教材ナビから、関連教材も選べます。