📌 DigiCert マルチドメイン証明書 の特長
🎯 こんな方におすすめ：DigiCert のブランド力を求める法人サイト・大企業・グローバル展開サイトの方。
世界トップクラスの認証局。
世界トップクラスの認証局
DigiCert は世界の Fortune 500 企業の 90% 以上、世界トップ100銀行の97社で採用されている、世界トップクラスの認証局です。米国 VeriSign / Symantec の SSL 事業を継承しており、業界最高水準のセキュリティ運用基盤を備えています。
📊 SSL証明書の信頼性レベル
| 種類 | 認証内容 | 信頼性 | 主な用途 |
|---|---|---|---|
| DV（ドメイン認証） | ドメインの保有のみ確認 | 低 | 個人サイト・ブログ・小規模Web |
| OV（企業認証） ← このプラン |
ドメイン + 組織の実在性を認証局が審査 | 高 | 法人サイト・EC・公的サイト |
| EV（厳格認証） | OV + 法的実在性の確認（公的書類による） | 最高 | 金融機関・大手EC・上場企業 |
🌐 1枚で最大 25 FQDN をカバー
マルチドメイン証明書は、複数の異なるドメイン・サブドメインを 1 枚の証明書で一括管理できる証明書です。プライマリドメインを含めて最大 25 FQDNまで登録可能。プライマリFQDN+SANs3件まで（合計4FQDN）が基本料金に含まれます。
ワイルドカードが「1 つのドメインのサブを無制限」なのに対し、マルチドメインは「example.com + example.jp + brand.com」のように異なるルートドメインを 1 枚にまとめられるのが最大の強みです。
| ワイルドカード | マルチドメイン | |
|---|---|---|
| カバー対象 | 1つのドメインのサブ無制限*.example.com |
複数の異なるドメインexample.com + example.jp + … |
| サブドメイン追加 | 自動カバー | SANs に追加（再発行必要） |
| 異なるルートドメイン | ❌ | ✅ 25まで |
📊 料金例
基本料金: 106,700円（税込）（プライマリFQDN+SANs3件まで（合計4FQDN）含む）
追加 FQDN（1件あたり）: 29,040円（税込）
🏢 企業の実在性を証明書に明記
DigiCert マルチドメイン証明書 は、証明書のプロパティに運営企業の組織情報（社名・所在地など）を記載します。訪問者がブラウザの鍵アイコンから証明書を確認すれば、運営企業の実在性が一目で分かります。この機能は安価な DV 証明書にはない、OV 以上ならではの特徴です。
📋 組織審査について ── 第三者データベースを参照
組織の実在性審査は、iタウンページなどの第三者データベースに登録されている情報をもとに認証局が行います。データベースで確認が取れる場合は、登記簿謄本などの送付は原則不要です。オンラインだけで申込みが完結します。
※ 第三者データベースに情報がない場合や、確認が取れない項目がある場合は、補完資料のご提出をお願いすることがあります。
📞 認証局からの電話確認 ── タイミング指定可能
OV審査の一環として、認証局から申請組織の代表電話への電話確認があります。電話は日本語で行われ、お客様がタイミングを指定可能です。営業時間内に絞ってご指定いただけるため、業務に支障をきたしません。
⚡ ACMEで自動更新したい場合
DigiCert 本社では一部のエンタープライズ向け契約に対して ACME サービス（DigiCert ACME Service for Enterprise）を提供していますが、これは大口契約・別途料金が必要な特別なプログラムです。
当店で販売している DigiCert 標準パッケージ商品では、ACME プロトコルに対応しておりません。今後も対応予定はありません。
自動更新運用をご希望の場合は、ACME 対応の FujiSSL EVマルチドメイン（63,800円／年） や、業界稀少の Sectigo をご検討ください。これらの ACME 版は当社運営の FujiSSL.jp で 1契約から導入できます。
🏆 業界最高水準の保証額
万一の証明書誤発行や認証局の過失により発生した損害に対する保証額は最高水準。エンタープライズ用途で安心して利用できます。
📡 FQDN課金 ── サーバ台数無制限
同一 FQDN（ドメイン名）であれば、サーバ台数無制限で利用可能。負荷分散環境や複数サーバへのインストールも追加料金なし。
🔍 CT（Certificate Transparency）対応
発行された証明書がすべて公開ログに記録される現代のWebセキュリティ標準。不正な証明書の発行を監視できます。
🌐 グローバル運用に最適
世界中の規制要件・コンプライアンスに対応。グローバル展開する企業のブランド統一に最適です。
🔐 最新の暗号化規格に対応
2048bit RSA / ECC P-256に対応。SHA-256 ハッシュアルゴリズム、TLS 1.2 / 1.3、HTTP/2・HTTP/3 など、最新の Web 通信規格で運用できます。ECC は鍵長が短くハンドシェイクの転送量・CPU 負荷が低いため、大規模サイトでは特に効果的です。
🌐 主要ブラウザ・モバイル端末への対応
DigiCert の証明書は、Chrome / Safari / Edge / Firefox の最新版をはじめ、iOS / Androidの主要モバイル端末で幅広く検証されます。年次の WebTrust 監査基準審査にも合格した正規の認証局で発行されます。
🔄 再発行は無料・回数無制限
証明書の記載内容に変更が生じた時や、秘密鍵を紛失された時など、無料かつ回数無制限で再発行可能です。新しい CSR からの再発行にも対応していますので、サーバ移管時にも安心です。
💰 7日間返金保証
証明書発行から7日以内であればキャンセル可能・代金の払い戻しも可能です。「動作確認できるか不安」「先に検証したい」というご要望にも応えます。
🔐 ドメイン使用権の確認方法
DigiCert マルチドメイン証明書 は、お客様の環境に合わせて以下の3方式から選択できます。
📧 メール認証方式
ドメインに紐づく管理者メールアドレス宛に届く認証メールに「承認」と返信するだけ。最も簡単な方式です。
選択可能なメールアドレス：
admin@ドメイン名administrator@ドメイン名hostmaster@ドメイン名webmaster@ドメイン名postmaster@ドメイン名- WHOIS に登録されているメールアドレス
📁 ファイル認証方式
Web サイトの所定パスに認証用ファイルを設置することで確認する方式。サイトを公開済みの方向け。
http://<コモンネーム>/.well-known/pki-validation/<指定ファイル名>.txthttps://<コモンネーム>/.well-known/pki-validation/<指定ファイル名>.txt
※ IP アドレス制限がある場合は解除が必要です。
🌍 DNS 認証方式
申請ドメインの DNS に指定された CNAME レコードを追加する方式。外部からの HTTP アクセス不要で認証が完結します。ACME 自動運用の場合は通常この方式を使用します。
📋 DigiCert マルチドメイン証明書 発行までの流れ
STEP 1 ── 事前準備
以下をあらかじめご用意ください。
- CSR（Apache での生成手順 / IIS での生成手順をご参照ください）
- 申請組織情報（会社名・本店住所・代表電話番号）
※ iタウンページなど第三者データベースに登録されている情報と一致させてください。 - 証明書承認者情報（氏名・部署・電話番号・メールアドレス）
- 申請組織の代表電話への受電体制（認証局からの確認電話あり）
- 追加 FQDN リスト（プライマリ＋追加分すべて）
- ドメイン使用権の確認方法の選択（メール / ファイル / DNS）
STEP 2 ── お支払い方法の選択
当店では以下のお支払い方法にご対応しています。
- クレジットカード払い（リアルタイム入金処理）
- 銀行振込（前払い／後払い）
- デポジット払い（事前入金分の範囲内で購入可能）
- 請求書払い（法人様向け）
STEP 3 ── ご注文手続き
管理画面より証明書をご購入の上、アクティベート（証明書を有効にする手続き）を行ってください。
STEP 4 ── ドメイン使用権の確認
選択した方式（メール / ファイル / DNS）でドメイン使用権の確認を行います。プライマリ FQDN および追加 FQDN ごとに認証が必要です。
STEP 5 ── 認証局による組織審査・電話確認
認証局側で、iタウンページなどの第三者データベースを参照して組織の実在性を確認します。確認完了後、申請組織の代表電話宛に確認電話がかかります。
STEP 6 ── 証明書発行
審査完了後、管理者用メールアドレスへ証明書が届きます。一般的な OV 証明書発行までの所要日数: 数営業日〜1週間程度。
❓ よくあるご質問
Q. DigiCert は ACME で自動更新できますか？
DigiCert 本社では一部のエンタープライズ向け契約に対して ACME サービス（DigiCert ACME Service for Enterprise）を提供していますが、これは大口契約・別途料金が必要な特別なプログラムです。
当店で販売している DigiCert 標準パッケージ商品では、ACME プロトコルに対応しておりません。今後も対応予定はありません。
自動更新運用をご希望の場合は、ACME 対応の FujiSSL EVマルチドメイン または Sectigo をご検討ください。
Q. 後から FQDN を追加・削除できますか？
はい、可能です。プライマリ FQDN（コモンネーム）以外の SANs ドメインについては、後から追加・変更ができます。追加時は証明書の再発行が必要となります（再発行手数料は無料）。追加 FQDN の料金は別途発生します。
Q. ワイルドカード証明書とマルチドメイン証明書、どちらを選ぶべき？
カバーしたいドメインの形によって決まります。
- 1 つのドメインのサブドメインを無制限にカバーしたい → ワイルドカード（
*.example.com） - 複数の異なるルートドメインをまとめてカバーしたい → マルチドメイン（
example.com+example.jp+ …）
Q. 書類の提出は必要ですか？
原則として不要です。iタウンページなどの第三者データベースで組織の実在性が確認できる場合、追加書類は必要ありません。確認が取れない項目がある場合のみ、補完資料のご提出をお願いすることがあります。
Q. 認証局からの電話確認は避けられますか？
OV審査では電話確認は必須プロセスです。タイミングはお客様が指定可能ですので、受電できる体制を整えていただければスムーズに発行が進みます。営業時間内のご指定も可能です。
Q. 個人事業主でも申し込めますか？
OV証明書は法人格を持つ組織（株式会社・有限会社・合同会社・一般社団法人・学校法人・宗教法人など）向けの証明書です。個人事業主の方は DV 証明書をご検討ください。
Q. 発行までどれくらいの期間がかかりますか？
第三者データベースで組織情報の確認が取れる場合、OV証明書では数営業日〜1週間程度で発行可能です。データベースで確認できない項目がある場合や、電話確認のタイミング次第で前後します。お急ぎの場合は事前にお問い合わせください。
Q. 再発行はできますか？費用はかかりますか？
はい、同一コモンネームであれば何度でも無料で再発行可能です。新しい CSR からの発行にも対応していますので、秘密鍵紛失時やサーバ移管時にも対応できます。
Q. サーバ台数に制限はありますか？
制限はありません。DigiCert の証明書は同一 FQDN（コモンネーム）であれば、サーバ台数無制限で利用可能です。負荷分散環境や複数サーバへのインストールも追加料金不要です。
Q. ACME自動更新を使いたい場合の他の選択肢は？
当店では、ACME 自動更新対応の証明書として FujiSSL EVマルチドメイン や Sectigo シリーズも取り扱っています。47日ルール時代に自動更新運用をご検討の方は、これらも選択肢としてご参考ください。 なお、FujiSSL は OV 証明書も ACME ネイティブ対応している業界でも稀な認証局で、同等の信頼性（OV）を業界最安水準で完全自動運用できます。