OTA調査レポート：SSL/TLS証明書の種類とシェア

ニュースソース：Online Trust Alliance

以下は、2017年6月21日に公開された2017 Online Trust Audit & Honor Roll内の「SSL/TLS CERTIFICATE TYPES」を要約したものです。

OTAは、証明書の重要性や類似サイトの不正な証明書取得に関する懸念を考慮し、2015年に証明書の種類別追跡を開始しました。
証明書にはドメイン認証（DV）、組織認証（OV）、拡張認証（EV）の3種類があり、申請者の身元を確認するために様々な方法が用いられています。
OVおよびEVについては、運営団体の正式名称および所在地が証明機関により直接確認された上で認証される一方、DVは一般的に自動化されたプロセスにより検証され、取得が比較的容易で低コストですが、取得者の身元は確認されません。これにより、フィッシングや類似ドメイン用に証明書を悪用したサイバー犯罪が増加しています。

EV SSLサーバ証明書は最もレベルの高い証明書で、厳格な監査プロセスによって認証され、アドレスバーやブラウザ上で緑色のインジケータを表示することで差別化が図られています。
フィッシングサイトや不正な証明書の増加に伴ってEV SSLサーバ証明書の価値は高まっており、IRS（米内国歳入庁）ではプロバイダなどに取得を義務づけています。
EV SSLサーバ証明書は2015年から増加傾向が続き、2016年度は13％の増加となり、導入数合計は168,758件に上っています。

下の表は、業界別に導入された証明書のシェアを示したものです。
新たに加わったプロバイダー・ホスティング部門がDV証明書の数を大幅に押し上げているため、同部門を除外すると、証明書のシェアはDV 19.0％、OV 52.7％、EV 28.7％となります。
商用サイトが「無料」で証明書を取得しようとする動きも、DVが多くなる要素となっています。
DV証明書はすべての認証局で同様のものが取得できますが、メリットだけでなく自動発行処理による限界もあることを考慮に入れる必要があります。
OTAによると、EV SSLサーバ証明書のシェアが低下しているのは、新たなブランド、サイトが追加されたことや、サイト所有者がDV、OVにダウングレードしていることが要因とみられています。