
SSLは証明する対象によって、いくつかのレベル分けを行っています。
SSL認証システムの中でも「EV SSL」というのが最もレベルの高い証明書であるといわれています。EV SSLというのは「Extended Validation SSL」という言葉の略で、最も厳格な審査を設定しているとして有名です。EV SSLは、インターネット犯罪の中でも比較的メジャーであるフィッシング詐欺に対応した、セキュリティープログラムとして登場しています。
EV SSLを導入するためには、厳格な審査をパスする必要があります。EV SSLの手続きについては、ドメイン所有権の確認といった従来のSSL認証時の手続きに加えて、申込みをした企業が実際に実在するかどうかについての確認作業も行われます。さらには、申込みをしている人が、企業の中でどういったポジションにあって、SSL申請をする権限が実際にあるのかどうかといったところにまで審査は広がります。
EV SSLは確かに審査は最も厳しいですが、逆にEV SSLの審査をパスしたということは、何よりも利用者に対する安全性のアピールにつながっていきます。しかも、EV SSLの審査をクリアして認証されたということは一目でわかるようになっています。アドレスを表示するバーが画面の上に現れます。もしEV SSLに登録されているページにアクセスすると、バーの部分が緑色になります。
ここもチェック!