📌 GeoTrust True BusinessID Wildcard（トゥルービジネスID ワイルドカード） の特長
🎯 こんな方におすすめ：GeoTrust（DigiCertグループ）でコストと信頼性のバランスを重視したい法人サイト・中堅企業の方。
DigiCertグループの定番ブランド。
DigiCertグループの定番ブランド
GeoTrust は世界150カ国以上、10万件以上の Web サイトで採用されている、DigiCert グループのブランドです。DV・OV・EV の全グレードを揃え、コストと信頼性のバランスに優れます。長年「Equifax Secure」「GeoTrust Premium」といった著名ブランドを冠してきた歴史を持ち、日本国内でも EC サイトを中心に高いシェアを誇ります。
📊 SSL証明書の信頼性レベル
| 種類 | 認証内容 | 信頼性 | 主な用途 |
|---|---|---|---|
| DV（ドメイン認証） | ドメインの保有のみ確認 | 低 | 個人サイト・ブログ・小規模Web |
| OV（企業認証） ← このプラン |
ドメイン + 組織の実在性を認証局が審査 | 高 | 法人サイト・EC・公的サイト |
| EV（厳格認証） | OV + 法的実在性の確認（公的書類による） | 最高 | 金融機関・大手EC・上場企業 |
🌐 1枚で *.example.com 配下のサブドメイン無制限カバー
ワイルドカード証明書は、指定ドメインに属するすべてのサブドメインを 1 枚でカバーします。サブドメイン数に上限はありません。新規サブドメイン追加時に再発行手続きが不要なので、頻繁にサブドメインが増減する開発環境や大規模サイトに最適です。
例えば example.com をご登録の場合、以下すべてが 1 枚で暗号化できます：
example.com（親ドメインも自動カバー）www.example.com/blog.example.com/shop.example.com/api.example.com- その他、追加するサブドメインも全て自動対応
🏢 企業の実在性を証明書に明記
GeoTrust True BusinessID Wildcard（トゥルービジネスID ワイルドカード） は、証明書のプロパティに運営企業の組織情報（社名・所在地など）を記載します。訪問者がブラウザの鍵アイコンから証明書を確認すれば、運営企業の実在性が一目で分かります。この機能は安価な DV 証明書にはない、OV 以上ならではの特徴です。
📋 組織審査について ── 第三者データベースを参照
組織の実在性審査は、iタウンページなどの第三者データベースに登録されている情報をもとに認証局が行います。データベースで確認が取れる場合は、登記簿謄本などの送付は原則不要です。オンラインだけで申込みが完結します。
※ 第三者データベースに情報がない場合や、確認が取れない項目がある場合は、補完資料のご提出をお願いすることがあります。
📞 認証局からの電話確認 ── タイミング指定可能
OV審査の一環として、認証局から申請組織の代表電話への電話確認があります。電話は日本語で行われ、お客様がタイミングを指定可能です。営業時間内に絞ってご指定いただけるため、業務に支障をきたしません。
⚡ ACMEで自動更新したい場合
当店で販売している GeoTrust 標準パッケージは、ACME プロトコルに対応していません。47日ルール時代の自動更新運用をご希望の場合は、ACME 対応の FujiSSL Business Secure Site ワイルドカード（44,000円／年） や、業界稀少の Sectigo をご検討ください。これらの ACME 版は当社運営の FujiSSL.jp で 1契約から導入できます。
🎯 高いモバイル対応率
スマートフォン・タブレットを含む幅広いブラウザ・端末で確実に検証されます。EC サイトなどモバイル経由のアクセスが多いサイトに最適。
🛡️ GeoTrust Site Seal（サイトシール）
訪問者は Web サイトの安全性を視覚的に確認でき、サイトへの信頼度向上が期待できます。シールクリックで認証情報が表示されます。
📡 FQDN課金 ── サーバ台数無制限
同一 FQDN であれば、サーバ台数無制限で利用可能。複数サーバ・負荷分散環境でも追加料金なし。
💰 コスト効率の高い価格設定
DigiCert グループブランドでありながら、コストを抑えた価格設定。中堅企業の SSL/TLS 導入に最適です。
🔐 最新の暗号化規格に対応
2048bit RSA / ECC P-256に対応。SHA-256 ハッシュアルゴリズム、TLS 1.2 / 1.3、HTTP/2・HTTP/3 など、最新の Web 通信規格で運用できます。ECC は鍵長が短くハンドシェイクの転送量・CPU 負荷が低いため、大規模サイトでは特に効果的です。
🌐 主要ブラウザ・モバイル端末への対応
GeoTrust の証明書は、Chrome / Safari / Edge / Firefox の最新版をはじめ、iOS / Androidの主要モバイル端末で幅広く検証されます。年次の WebTrust 監査基準審査にも合格した正規の認証局で発行されます。
🔄 再発行は無料・回数無制限
証明書の記載内容に変更が生じた時や、秘密鍵を紛失された時など、無料かつ回数無制限で再発行可能です。新しい CSR からの再発行にも対応していますので、サーバ移管時にも安心です。
💰 7日間返金保証
証明書発行から7日以内であればキャンセル可能・代金の払い戻しも可能です。「動作確認できるか不安」「先に検証したい」というご要望にも応えます。
🔐 ドメイン使用権の確認方法
GeoTrust True BusinessID Wildcard（トゥルービジネスID ワイルドカード） は、お客様の環境に合わせて以下の3方式から選択できます。
📧 メール認証方式
ドメインに紐づく管理者メールアドレス宛に届く認証メールに「承認」と返信するだけ。最も簡単な方式です。
選択可能なメールアドレス：
admin@ドメイン名administrator@ドメイン名hostmaster@ドメイン名webmaster@ドメイン名postmaster@ドメイン名- WHOIS に登録されているメールアドレス
📁 ファイル認証方式
Web サイトの所定パスに認証用ファイルを設置することで確認する方式。サイトを公開済みの方向け。
http://<コモンネーム>/.well-known/pki-validation/<指定ファイル名>.txthttps://<コモンネーム>/.well-known/pki-validation/<指定ファイル名>.txt
※ IP アドレス制限がある場合は解除が必要です。
🌍 DNS 認証方式
申請ドメインの DNS に指定された CNAME レコードを追加する方式。外部からの HTTP アクセス不要で認証が完結します。ACME 自動運用の場合は通常この方式を使用します。
📋 GeoTrust True BusinessID Wildcard（トゥルービジネスID ワイルドカード） 発行までの流れ
STEP 1 ── 事前準備
以下をあらかじめご用意ください。
- CSR（Apache での生成手順 / IIS での生成手順をご参照ください）
※ ワイルドカード証明書の CSR 作成時、コモンネームは*.example.comのように先頭にアスタリスクを付けてご入力ください。 - 申請組織情報（会社名・本店住所・代表電話番号）
※ iタウンページなど第三者データベースに登録されている情報と一致させてください。 - 証明書承認者情報（氏名・部署・電話番号・メールアドレス）
- 申請組織の代表電話への受電体制（認証局からの確認電話あり）
- ドメイン使用権の確認方法の選択（メール / ファイル / DNS）
STEP 2 ── お支払い方法の選択
当店では以下のお支払い方法にご対応しています。
- クレジットカード払い（リアルタイム入金処理）
- 銀行振込（前払い／後払い）
- デポジット払い（事前入金分の範囲内で購入可能）
- 請求書払い（法人様向け）
STEP 3 ── ご注文手続き
管理画面より証明書をご購入の上、アクティベート（証明書を有効にする手続き）を行ってください。
STEP 4 ── ドメイン使用権の確認
選択した方式（メール / ファイル / DNS）でドメイン使用権の確認を行います。
STEP 5 ── 認証局による組織審査・電話確認
認証局側で、iタウンページなどの第三者データベースを参照して組織の実在性を確認します。確認完了後、申請組織の代表電話宛に確認電話がかかります。
STEP 6 ── 証明書発行
審査完了後、管理者用メールアドレスへ証明書が届きます。一般的な OV 証明書発行までの所要日数: 数営業日〜1週間程度。
❓ よくあるご質問
Q. ACMEで自動更新できますか？
当店で販売している GeoTrust 標準パッケージは ACME プロトコルに対応していません。自動更新運用をご希望の場合は、ACME 対応の FujiSSL Business Secure Site ワイルドカード または Sectigo をご検討ください。
Q. *.example.com を取得すれば、example.com（親ドメイン）もカバーされますか？
はい、カバーされます。ワイルドカード証明書は SANs に親ドメインも自動登録されるため、*.example.com で申請いただけば、example.com と www.example.com、その他すべてのサブドメインで暗号化通信が可能です。
Q. 多階層のワイルドカード（*.*.example.com）は使えますか？
使えません。ワイルドカードは 1 階層のみに対応しています。例えば *.example.com は blog.example.com をカバーしますが、v1.api.example.com はカバーされません。多階層が必要な場合は、別途その階層のワイルドカード証明書を取得するか、マルチドメイン証明書をご検討ください。
Q. 新しいサブドメインを追加した場合、再発行は必要ですか？
不要です。ワイルドカード証明書は新規サブドメインも自動的にカバーするため、再発行手続きは必要ありません。追加したサブドメインのサーバに既存の証明書をインストールするだけで即時利用可能です。
Q. 書類の提出は必要ですか？
原則として不要です。iタウンページなどの第三者データベースで組織の実在性が確認できる場合、追加書類は必要ありません。確認が取れない項目がある場合のみ、補完資料のご提出をお願いすることがあります。
Q. 認証局からの電話確認は避けられますか？
OV審査では電話確認は必須プロセスです。タイミングはお客様が指定可能ですので、受電できる体制を整えていただければスムーズに発行が進みます。営業時間内のご指定も可能です。
Q. 個人事業主でも申し込めますか？
OV証明書は法人格を持つ組織（株式会社・有限会社・合同会社・一般社団法人・学校法人・宗教法人など）向けの証明書です。個人事業主の方は DV 証明書をご検討ください。
Q. 発行までどれくらいの期間がかかりますか？
第三者データベースで組織情報の確認が取れる場合、OV証明書では数営業日〜1週間程度で発行可能です。データベースで確認できない項目がある場合や、電話確認のタイミング次第で前後します。お急ぎの場合は事前にお問い合わせください。
Q. ブラウザでエラーが表示されます
主な原因は以下です。
- 中間 CA 証明書のインストール漏れ： ワイルドカード証明書は階層構造のため、中間CA証明書のインストールが必須です
- 安全でないリソースがある： 画像や CSS / JS の読込先 URL に
http://が残っている - 申請コモンネームと URL が異なる：
*.example.comで取得した証明書はexample.net等の別ドメインには使えません
Q. 再発行はできますか？費用はかかりますか？
はい、同一コモンネームであれば何度でも無料で再発行可能です。新しい CSR からの発行にも対応していますので、秘密鍵紛失時やサーバ移管時にも対応できます。
Q. サーバ台数に制限はありますか？
制限はありません。GeoTrust の証明書は同一 FQDN（コモンネーム）であれば、サーバ台数無制限で利用可能です。負荷分散環境や複数サーバへのインストールも追加料金不要です。
Q. ACME自動更新を使いたい場合の他の選択肢は？
当店では、ACME 自動更新対応の証明書として FujiSSL Business Secure Site ワイルドカード や Sectigo シリーズも取り扱っています。47日ルール時代に自動更新運用をご検討の方は、これらも選択肢としてご参考ください。 なお、FujiSSL は OV 証明書も ACME ネイティブ対応している業界でも稀な認証局で、同等の信頼性（OV）を業界最安水準で完全自動運用できます。