無料SSLと有料SSLの違いを比較｜小さな会社やお店のホームページは、無料で足りるのか

そもそもSSLとは

SSLは、ホームページを見ている人のパソコンやスマホと、ホームページのサーバーの間の通信を、暗号にして守るしくみです。今は正しくはTLS（ティーエルエス）というしくみが使われていますが、昔からの呼び方でSSLと呼ばれることが多いです。

SSLを入れると、アドレスが「https://」で始まるようになり、ブラウザのアドレス欄に鍵のマークなどが表示されます。反対に、SSLを入れていないと、ブラウザに「保護されていない通信」と表示されることがあり、お客さまに不安を与えてしまいます。お問い合わせのフォームがあるホームページでは、入力した名前やメールアドレスを守るためにも、SSLは欠かせません。

無料SSLと有料SSLの違い

いちばん大切なのは、暗号化の強さは、無料でも有料でも変わらないということです。どちらも、今のブラウザが求める基準を満たしたしくみで通信を守ります。

違いが出るのは、「この証明書を出すときに、どこまで確かめたか」です。これを認証の種類と呼びます。

認証の種類の比較

ドメイン認証（DV）

ドメイン認証は、「申し込んだ人が、そのドメインを使える立場にあるか」だけを確かめる証明書です。手続きが自動でできるため、すぐに発行でき、無料のSSLはほとんどがこの種類です。

Let's Encryptの公式のよくある質問では、Let's Encryptはドメイン認証（DV）の証明書で、企業認証（OV）やEV認証の証明書を出す予定はないと案内されています。また、証明書の発行に費用は請求しないとも書かれています。

企業認証（OV）

企業認証は、ドメインに加えて、申し込んだ会社や団体が実際にあるかどうかを、登記の情報などで確かめてから出す証明書です。証明書の中に会社名が入るので、ブラウザで証明書の詳しい情報を開くと、どの会社のホームページかを確かめられます。

EV認証

EV認証は、企業認証よりもさらに厳しい手順で、会社の実在や、申し込んだ人が本当にその会社の担当者かなどを確かめる証明書です。以前は、EV認証のホームページを開くと、ブラウザのアドレス欄が緑色になって会社名が表示されるものもありましたが、今の主なブラウザでは、そうした特別な表示はなくなっています。そのため、見た目だけでは、無料のSSLとEV認証の違いはほとんどわかりません。

有効期間と更新の手間

SSLの証明書には、有効期間があります。期間が切れると、ブラウザに警告が出て、お客さまがホームページを開けなくなってしまうので、期限の前に更新が必要です。

Let's Encryptの証明書の有効期間は90日間で、公式では60日ごとに自動で更新する設定がすすめられています。エックスサーバーの無料独自SSLも、マニュアルで有効期間は発行日から90日間と案内されていて、レンタルサーバーの無料SSLは、サーバー側で自動で更新してくれるものがほとんどです。

一方、有料SSLは、以前は1年や2年といった長い期間で販売されていましたが、業界のルールの変更で、証明書の最長の有効期間は短くなってきています。たとえば、さくらのSSLの料金表では、199日や5か月といった期間で販売されているものがあります。今後もさらに短くなる予定と発表されているため、有料SSLでも、更新の手間をどう減らすかを考えておく必要があります。

費用の目安

無料SSLは、その名のとおり費用がかかりません。エックスサーバーのマニュアルでは、運営中のドメインに対して無料・無制限で設置できると案内されています。

有料SSLは、認証の種類や期間、販売しているところによって、大きく幅があります。たとえば、さくらのSSLの料金表では、ドメイン認証の安いものは数千円から、企業認証は数万円、EV認証には年に20万円台のものもあります（2026年11月時点）。

※図は費用の差のイメージで、実際の金額は販売しているところや期間で変わります。申し込む前に、公式の料金表で確かめましょう。

ホームページ作成サービスとレンタルサーバーでの違い

SSLの扱いは、ホームページをどこで作っているかによって変わります。

ホームページ作成サービスの場合

Wix、ペライチ、STUDIO、ジンドゥーなどのホームページ作成サービスでは、多くの場合、SSLは最初から自動で入っていて、自分で設定したり更新したりする必要はありません。独自ドメインをつないだ場合も、サービス側で証明書を用意してくれることがほとんどです。

その一方で、有料の企業認証やEV認証の証明書を、自分で持ち込むことはできないサービスが多いです。取引先から企業認証以上を求められる可能性がある場合は、サービスを選ぶ前に確かめておきましょう。

レンタルサーバーの場合

WordPressなどを自分でレンタルサーバーに入れて使っている場合は、サーバーの管理画面で無料SSLを設定します。多くのレンタルサーバーでは、ボタンを押すだけで設定でき、その後の更新も自動です。

有料SSLを使いたい場合も、レンタルサーバーによっては、管理画面から申し込めるものがあります。サーバーの会社が販売している証明書を使うと、設定や更新の手続きもまとめて案内されるので、手間を減らせます。

SSLを入れたあとに確かめること

SSLは、入れて終わりではありません。入れたあとに、次のことを確かめておきましょう。

http:// で開いても https:// に移るか

SSLを入れても、「http://」で始まるアドレスでもホームページが開けるままになっていることがあります。「http://」で開いたときに、自動で「https://」のページに移る設定（リダイレクト）を入れておくと、お客さまがどちらで開いても安全な通信になります。また、検索エンジンに同じページが2つあると思われるのも防げます。

鍵のマークが、すべてのページで出ているか

ページの中に、「http://」で読み込んでいる画像やパーツが残っていると、鍵のマークが出ない、または警告が出ることがあります（混在コンテンツと呼ばれます）。WordPressでSSLを入れたあとによく起きるので、主なページをひととおり開いて確かめましょう。

Search ConsoleやGA4の設定

Search Consoleに「http://」のアドレスで登録していた場合は、「https://」のアドレスでも登録しておくと、検索での表示を正しく確かめられます。ドメイン全体で登録する方法なら、両方まとめて確かめられます。

よくある勘違い

「鍵のマークがあれば、安全なお店」

鍵のマークは、「通信が暗号化されている」ことを示すもので、「そのお店やサイトが信頼できる」ことを示すものではありません。無料のドメイン認証の証明書は、誰でもすぐに取れるので、なりすましのサイトでも鍵のマークがついていることがあります。お客さまに安心してもらうには、SSLに加えて、会社の情報やお問い合わせ先をきちんと載せることが大切です。会社の所在地や電話番号、代表者の名前、プライバシーポリシーなどが載っているかどうかも、お客さまが信頼できるお店かを見分ける手がかりになります。SSLとあわせて、こうした情報も整えておきましょう。

「有料にすれば、検索の順位が上がる」

Googleは、https の通信を検索の評価のひとつとしていますが、無料と有料、認証の種類による違いはないと考えてよいでしょう。検索のために有料SSLを選ぶ必要はありません。

「SSLを入れると、表示が遅くなる」

暗号化のための処理は、今のサーバーやブラウザではとても軽く、ふつうのホームページで表示が目に見えて遅くなることは、まずありません。むしろ、https でしか使えない新しい通信のしくみ（HTTP/2など）があるため、SSLを入れたほうが速くなることもあります。SSLを入れない理由にはならないので、安心して設定しましょう。まだSSLを入れていないホームページがあれば、まずは無料SSLを入れるところから始めるのがおすすめです。

3つのケースで考える

ケース1：地域の美容室のホームページ

お店の案内、メニューと料金、スタッフの紹介、予約のボタン（外部の予約システムにつながる）があるホームページです。

予約や支払いは外部のシステムで行うので、ホームページ自体では大切なお金の情報を扱いません。この場合は、無料SSLで十分です。お問い合わせのフォームも、無料SSLで暗号化されるので、入力した内容は守られます。

ケース2：大手の取引先から、セキュリティの確認書を求められた部品メーカー

会社の案内が中心のホームページですが、大手の取引先から、取引を始める前にセキュリティの確認書を求められ、「ホームページのSSLは企業認証以上か」という項目がありました。

このように、取引先や業界のルールで求められる場合は、企業認証（OV）の有料SSLを検討しましょう。証明書に会社名が入るので、取引先にも説明しやすくなります。

ケース3：自社でネットショップを運営している食品メーカー

ネットショップの決済は、外部の決済サービスを使っていますが、お客さまの会員情報はホームページのシステムで扱っています。

暗号化の強さは無料でも同じですが、会社としての信頼を示したい、なりすましのサイトと見分けやすくしたい、という理由で、企業認証やEV認証を選ぶ会社もあります。ただし、見た目の表示で違いが出にくくなっているので、費用に見合うかどうかは、取引先やお客さまからの求め、会社の方針と合わせて判断しましょう。

選ぶときの注意

ホームページの種類ごとの選び方

SSLの設定や更新も任せたいときは

SSLの設定や更新、期限の管理は、慣れていないと不安なものです。ホームページの制作から、SSLを含めた公開後の管理まで任せたい場合は、制作と管理をまとめて頼めるサービスもあります。CRAFT WEBは、月額3,000円（税別）で、オリジナルのデザインのホームページの制作から、公開後の管理まで任せられるサービスです。

まとめ

無料SSLと有料SSLは、通信を暗号化するしくみは同じで、違いは「証明書を出すときに、どこまで運営者を確かめたか」と、保証やサポートの有無です。

お店や会社の案内が中心のホームページなら、多くの場合は無料SSLで十分です。取引先から企業認証を求められている、会社としての信頼をとくに示したい、といった理由がある場合に、有料SSLを検討しましょう。どちらを選ぶ場合も、証明書の期限が切れないように、更新のしくみを確かめておくことが大切です。