Google Chromeのセキュリティ強化と無料SSLの普及がきっかけになってhttp:// で始まるサイトは通信が暗号化されておらず、セキュリティリスクがあるので https:// にしていきましょう！というか、http:// から始まるサイトは危ないから気をつけてね！という流れが加速しています。

SSL/TLS（https）とは

SSLとは、データを暗号化して送受信するインターネットの仕組み（プロトコル）です。暗号化通信と実在認証を行うことで、「盗聴」「改竄（改ざん）」「なりすまし」防止の効果を期待できます。

「https」でURLが始まっていることがSSLを利用するための条件のため、SSL化以外にhttps化すると言うこともあります。

今見ているWebサイトががSSL化されているかどうかは、URLが「http」ではなく「https」で始まっていたら暗号化されている”可能性が高い”ことが分かります。”可能性が高い”としているのは、ホームページ内にSSL未対応の画像等が含まれる場合、URLだけhttpsになって、通信は暗号化されていないというケースがあるからです。

SSLでの通信になっているかどうかはURLの横の鍵マークを見て判断する必要があります。（もっと詳細を見たい場合、鍵マークを右クリックして証明書の内容を確認してみてください）

SSLとTLSの関係

ここまでずっとSSLと書いて来ましたが、実際に使われているのはSSLの後継になるTLSになります。SSLはSSL1.0 → SSL2.0 → SSL3.0とバージョンアップした後、TLS1.0 → TLS1.1 → TLS1.2 → TLS1.3と進化中です。

• SSL（Secure Sockets Layer）
• TLS（Transport Layer Security）

サーバーの設定をする人以外は、違いを意識する必要はないです。SSL、SSL/TLS、TLSと書かれている場合は暗号化通信されているという認識で大丈夫です。

SSL証明書の種類

SSL/TLSでの通信をするには、サーバーに証明書を導入する必要があります。SSL証明書は、大きく分けると３種類あります。

• ドメイン認証（DV認証）
• 企業実在認証（OV認証）
• EV認証

OV認証、EV認証は法人のみ取得可能で、費用もかなりかかります。

詳しくは、SSL証明書の３つの種類という記事で書いています。

特に理由がなければ、ドメイン認証（DV認証）で十分で、年間数千円〜数万円と更新作業が毎年必要になります。ただ、無料SSLであれば、ドメイン認証（DV認証）が初期設定を行うだけで利用できるので、有料のSSLでないとダメという場合以外は、無料SSLを利用することをオススメします。

SSLが当たり前の時代と無料SSL

Google Chromeが求めるSSL対応

Googleが2014年8月に「HTTPS をランキング シグナルに使用します」という発表をして以来、徐々にSSL対応の流れが進んでいて、現在ではSSL未対応のサイトにGoogle Chromeでアクセスすると、アドレスバーに「保護されていません」と表示されるようになっています。

無料SSL

GoogleがSSL対応を推奨し始めてしばらくしてからLet’s Encryptという無料SSLが公開されました。2016年4月から正式サービス開始でSSL化の流れが加速し、Let’s Encryptの設定や更新の仕組みのバージョンアップと様々なレンタルサーバが無料SSLに対応し始めたことで、急速にSSL化が進んでいっています。

そのため、無料SSLに対応しているかどうかは、レンタルサーバーを選ぶ重要な指標になっています。

無料SSL対応のレンタルサーバにつては、次の記事をご参照ください。

【無料SSL】独自ドメインを常時SSLで利用できるレンタルサーバー一覧

SSLのメリット

SSLが必須の時代だ！という根拠はGoogleが推奨しているからというのもあるのですが、Googleが推奨するだけの利用がちゃんとあります。元々はセキュリティを向上させるためにSSLを導入することとSSLに対応していることでのWebサイトの信頼ということが目的でしたが、Googleの検索順位への影響やHTTP/2の登場により、セキュリティ以外の目的でのSSLの導入が進んでいます。

セキュリティ向上

通信の暗号化と、サーバの実在証明によるセキュリティ対策（盗聴・改ざん・なりすましの防止）になります。

この理由が一番ベースにあるSSLを導入する理由です。特に、フリーWi-Fiに見せかけて悪意のあるWi-Fiが設置されていた場合、盗聴・改ざん・なりすましは簡単に実現できてしまうため、自宅・学校・職場以外からの接続が増えている時代の流れを考えると、セキュリティ対応としてのSSLは無視できない状態になっています。

信頼性向上

SSLに対応していることで、ちゃんとセキュリティ対応しているサイトという印象を与えます。特にEV認証のSSLについてはURLの前に社名が表示されるため、銀行やセキュリティ関連の会社などにとってはセキュリティ対策に力を入れている証明になります。逆に、SSLが普及するについれて、SSL対応されていないサイトの信頼性が下がっているとも言えます。

通信速度向上（HTTP/2対応）

HTTP/2という比較的新しい通信規格がSSL対応を前提として作られています。そのため、SSL対応を行うことで、HTTP/2での通信ができるようになり、Webサイトの表示までの時間が早くなります。

Webサイトの表示もGoogleの検索順位に影響があるため、結果的にHTTP/2への対応は検索順位にも影響します。

SEO効果

Googleが「HTTPS をランキング シグナルに使用します」という発表をしているため、SSL対応しているかどうかは検索順位に間違いなく影響しています。

また、HTTP/2対応による速度アップやユーザーからの信頼を得ての再訪率UPなど、SSL対応の他の効果も間接的に影響してくるので、SEO対策の一環としてもSSL対応はしておきましょう。

リファラー（参照元）の取得

Webではリファラーという前に見ていたページのURLを次のページに伝える仕組みがありますが、SSL対応済みのサイトからSSL未対応のサイトに遷移した場合、リファラーを渡してくれないという仕様になっています。

• 参照元（https）　→ 移動先（https）　：　○リファラー取得可能
• 参照元（https）　→ 移動先（http）　：　×リファラー取得不可
• 参照元（http）　→ 移動先（http）　：　○リファラー取得可能
• 参照元（http）　→ 移動先（https）　：　○リファラー取得可能
  

そのため、Google Analyticsなどでアクセス解析する場合、SSL未対応だとリファラーの情報が不足することになり、口コミサイトや広告系のサイトに出した結果の検証をしたくてもできなくなってしまいます。

SSLのデメリット

SSL化にもいくつかのデメリットが存在します。費用がかかるのはイメージしやすいと思いますが、サイトの特性によっては他にも気にかけておく必要があります。

SSL化に費用・時間がかかる

新規サイトでレンタルサーバーの無料SSLを使うだけの場合、最初に簡単な設定をしておくだけで完了ですので大した作業ではありません。

SSL未対応のサイトのSSL化をWeb制作会社やシステム会社に依頼する場合は費用が発生することがあります。有料のSSLを利用した場合の作業例は下記のようになります。

• SSL証明書の費用
• SSL証明書の申請
• SSL証明書の設置
• Webサイト・Webシステムの設定・リンク変更
• SSL状態での動作確認
• http → https へのリダイレクト設定
• アクセス解析ツールの設定変更

SSL化前のアクセス解析の情報が引き継がれない

Google AnalyticsやGoogle Search Consoleでは、http のサイトと https のサイトは別のサイトと判断しています。そのため、SSL化した場合はSSL化後のURLを再登録する必要があり、元の http のサイトとは別の状態でアクセス状況が計測されていきます。

TwitterやFacebookのいいねのカウントも同様で、http と https では別のサイトとして計測されてカウントがリセットされてしまいます。

ガラケーへの対応状況

ガラケーはサポートしていません！という場合は考慮不要です。

逆に、ガラケー向けのサイトの場合、SSLの種類によってはガラケーのブラウザが対応しておらず、表示できない場合があります。

レンタルサーバーだと対応していない会社や上位のプランのみの対応となっているので、ガラケーも含めてSSL化を検討している場合はレンタルサーバー会社やガラケーでのSSL化対応の実績のある会社に相談してください。

SSL化で気をつけること

基本的にはSSL化はメリットだらけなのですが、前述したようなデメリットの他に、適当にSSL化してしまうことで逆効果になる場合があります。

自分で対応する場合でも、人に対応してもらう場合でもサイトの管理者が自分でチェックしたいポイントになります。

http でのアクセスは https にリダイレクトする

見出しのままですが、「http でのアクセスは https にリダイレクトする」処理を入れておかないと、SSL化しているのに http の方にアクセスがあるとSSLの恩恵は受けられないだけでなく、Google Analytics 等のアクセス解析ツールが別のサイトとして計上してしまいます。

また、対応が中途半端な場合、TOPページのみしか対応していなかったり、下層ページのアクセスを全てTOPページに転送する設定になっている場合もあります。

http://satopedia.com にアクセスすると https://satopedia.com に転送されるようになっていて、このページのhttpのページhttp://satopedia.com/always-on-ssl へのアクセスも https://satopedia.com/always-on-ssl に転送されます。

SSLサーバー証明書の期限がきれたまま放置すると逆効果

SSLの証明書には期限が設定されているため、更新作業が行えていないと「この接続ではプライバシーが保護されません」等の警告ページが表示されてしまいます。この時点でほとんどのユーザーは怪しいサイトとして離脱してしまいます。

レンタルサーバーの無料SSLの場合、90日の期限のものが残り30日を切った時点で自動更新するような仕組みが入っているので、ほとんど心配ありません。

逆に有料のSSLを利用している場合、証明書の期限が来るたびに支払いと申請、サーバーの設定変更作業が発生するため、注意が必要です。

サイト内の全てのコンテンツをSSL対応済みにする

画像やJavaScriptの読み込み先が http の場合、自分のサイトがSSL化してあってもSSLが適用されない場合があります。

サーバーの暗号化・復号処理の負荷

HTTP/2が登場するまで、「SSL化で遅くなる」と言われていた原因になります。HTTP/2の登場でもはや過去のもの！と言いたいのですが、当然ながら、HTTP/2未対応の場合は遅くなります。

また、SSL化前の状態でサーバーの負荷が高くなることがあるようなサイトの場合、単純にSSL化してしまうとサーバー負荷がさらに高くなり、HTTP/2対応していても遅くなる可能性があります。その場合、CDNを利用したり、SSL関連の処理だけをする別のサーバーに分ける等といった対応が必要になってきます。

無料SSLが使えるレンタルサーバー

通信が暗号化されていればOKという場合や、SEOやHTTP/2のためのSSL化の場合、SSL証明書のブランド的な価値は気にする必要がないため、無料SSLの利用がおすすめです。特に個人ブログやWeb専任担当がいないような企業の場合、レンタルサーバーに付属の無料SSLの利用をお勧めします。

【無料SSL】独自ドメインを常時SSLで利用できるレンタルサーバー一覧

まとめ

セキュリティ強化の流れを受けてGoogleがSSL化を検索順位に反映すると宣言し、無料のSSLが登場して、ブラウザもSSLの対応状況を強く反映するようになっています。

多くの場合は気軽に無料SSLを使ってSSL化できるのですが、ガラケー対応やサーバ負荷などの考慮がいる場合は少し慎重にSSL化していきましょう。

時代の流れだけではなく、SSL化はメリットも多いので、多くのサイトのSSL化が進むことを期待しています。

各社のHP上で書かれている内容って意外と似たり寄ったりで判断が難しいのですが、実際に使ってみるといろんな違いがあって面白くなってきます。

総合的にみれば、エックスサーバー が最もオススメですが、目的別に考えると他のサーバーに軍配があがるケースも多々あります。

レンタルサーバーの選び方

レンタルサーバーの選ぶ際に重要なポイントは、「運営するサイトの目的」と「自分の知識・技術力」になります。

また、有名なレンタルサーバーを選択すると困った時に簡単にググることができるのも考慮しておきたいです。

レンタルサーバーを借りる殆どの人は次のいずれかの目的で借りようとしているはずです。

• ホームページを作る
• WordPressでブログを作る
• メールを使う

通販サイトや会員制サイトの構築などの他の目的でも使えますが、その場合はシステム制作会社などに相談してみてください。

レンタルサーバーを選ぶ基準

一般的なホームページの場合、基本的には「値段優先」で考えて問題ありません。

また、「稼働率（安定性）」が99.99%あるかどうかは気にしておきたいです。個人的なホームページであればサイトが見れない影響は小さいですが、ビジネス利用であればホームページが見れない、メールが送受信できないことの影響は語るまでもないですね。

＊稼働率とは、メンテナンス等の計画的なサーバー停止以外の予定外のサーバー停止時間を除いた稼働時間の割合です。99.9%だと年間で8.76時間以下の停止、99.99%だと年間52分以下の停止ということになります。

ただし、最近はホームページもWordPressで作ることが増えているので、その場合は「WordPressでブログを作る」場合と同じ基準になります。

WordPress用のレンタルサーバーを選ぶ基準

基本的には、「パフォーマンス」と「値段」のバランスが重要です。また、初めてレンタルサーバーを借りる場合、電話サポートが可能なレンタルサーバーがオススメなので、「サポートとの連絡方法」も考慮に入れておきたいです。

「初心者の方はサポート体制を重視」し、ある程度アクセスを集められる自信のある「ブログの経験者はパフォーマンスを重ｃ視」するという感じです。

WordPressの簡単インストールについては何らかの仕組みが用意されています。マニュアルやヘルプページも用意されているので、あまり重要視しない方がいいです。それよりも分からなければ「電話で聞ける」ことの方がメリットが大きいです。

メールの送受信用のレンタルサーバーを選ぶ基準

メール利用する場合、何よりも重要なのは「稼働率（安定性）」になります。

また、各アカウントに割り当て可能なメール容量とWebメーラーの使いやすさなど、メール独自の基準はありますが、最近はGmailにメールを転送してメールの送受信をGmail経由で行うのが便利なため、あまり重要な要素ではなくなりました。

総合的にオススメ：エックスサーバー（XSERVER）

このサイトでも利用している最もオススメのレンタルサーバーです。

無料SSLの導入時期も早く、独自の高速化対応やセキュリティ対応など、サービス内容でも他社の一歩先を行こうとしているのを感じ取れる会社です。

Xserver お申し込みフォーム

安さがウリ：ロリポップ!

低料金から利用できるレンタルサーバーです。

途中からのプラン変更も可能ですが、基本的にはスタンダードプランがおすすめです。

多機能がウリ：Value Server

紹介しているサイトが少ないですが、他のレンタルサーバーより融通が効く設定にしやすいため、個人的にすごく好きなレンタルサーバーです。

サブドメインごとにディレクトリが別れ、個別にPHPのバージョンを切り替えることができるなど、便利に使えます。

ビジネス用途でオススメ：CPI

個人でブログを作るだけの場合はオススメしませんが、ビジネス用途なら検討したいレンタルサーバーです。

標準で２環境あるので、テスト環境で検証してから本番にリリースするといった運用が楽な仕組みが用意されています。（使いこなすためには多少の知識が必要です）

まとめ

数多くのレンタルサーバーがありますが、個人的にはブログや小規模のビジネス用途のサーバーとしてはエックスサーバー が最適なことが多いです。

ただ、少しでも費用を抑えたい場合はロリポップ！、レンタルサーバーで色々と遊びたい場合はバリューサーバー 、出来る限りビジネス用途でのサポート体制が欲しい場合はCPIといった感じで、目的次第で他のレンタルサーバーの方がオススメになることもあります。

コマンド操作に慣れている人にとって、SSH接続できるかどうかは非常に重要な要素になります。

レンタルサーバーでもSSH接続が可能なサービスは多いのですが、セキュリティ対策によって少し使いづらくなっているサービスもあるのが現状です。

SSHが使えるレンタルサーバー

個人的に利用したことのあるレンタルサーバーを中心にご紹介します。

SSHを利用するのは中級〜上級者ということもあり、初期設定では無効化されていることが多いです。また、どのレンタルサーバーも少し使いづらいところがあるため、簡単に注意点を記載しています。

エックスサーバー

公開鍵認証のみ対応しています。

２個以上の公開鍵を登録する場合、管理画面からは登録できないので、SSH接続かFTPで鍵ファイルを直接編集してください。

さくらインターネット（スタンダードプラン以上）

初期状態でパスワード認証でアクセス可能担っていて、自力で設定すれば公開鍵認証での接続も可能です。

OSがFreeBSDのため一部のコマンドやパスが他社とは異なることがあります。

VALUE SERVER

管理画面上ではパスワード認証のみ設定可能ですが、自力で設定すれば公開鍵認証での接続も可能です。

後述しますが、デメリットがあるのでSSHが使えるサーバーを前提に検討している場合はご注意ください。

CORESERVER

管理画面上ではパスワード認証のみ設定可能ですが、自力で設定すれば公開鍵認証での接続も可能です。

後述しますが、デメリットがあるのでSSHが使えるサーバーを前提に検討している場合はご注意ください。

ロリポップ! （スタンダード、エンタープライズのみ）

管理画面上ではパスワード認証のみ設定可能ですが、自力で設定すれば公開鍵認証での接続も可能です。

mixhost

公開鍵認証のみ対応しています。

鍵の作成・登録から有効化まで管理画面で出来てしまうので便利です。

KDDI CPI

公開鍵認証のみ対応しています。

法人向けでは数少ないSSH対応のレンタルサーバーです。ステージングと本番の２環境がセットで提供される独特のサービスのため、SSH接続時はポート番号を変えることで接続先を変更します。

SSHが使えないレンタルサーバー

ここで紹介するレンタルサーバー以外でも、各社の安価のプランではSSH接続が使えないことが多いのでご注意ください。

SSH接続できないからダメという訳でなく、その分セキュリティは確保しやすくなります。

簡単なコマンドであれば、PHPのshell_exec関数などを利用して代替することも出来ます。

sixcore

VALUE SERVER、CORESERVERのSSH接続のデメリット

管理画面からSSH接続を許可するIPを登録する作業が必要で、反映まで数分かかります。

有効期間が30日のため、定期的にIPの登録作業が必要ですし、管理画面からのIP登録は上書きされる仕組みのため、複数の環境から接続しづらい仕組みになっています。

現実的には、固定IPを保有している場合か自宅やオフィスの回線のようにIPの変更頻度の少ない環境での利用が前提になり、モバイルWiFiなどからのアクセスが多い方はインターリンク【マイIP/マイIP ソフトイーサ版】 での接続がオススメです。

サポートに連絡をすれば複数の固定IPの登録や30日の有効期間をなくしてもらうことも可能です。

まとめ

SSH接続について調べている方であれば、SSHのメリットは十分理解していると思います。

レンタルサーバーの選択で金額やデータ容量、転送量など、数字として分かりやすい部分が比較の対象になっていることが多いですが、SSH接続の可否も考慮して選びたいところです。

他にも、無料SSLなども選択肢として考慮したい方は以下の記事をご参照ください。

無料SSLで独自ドメインが常時SSLできるレンタルサーバー一覧！

このブログでもSSLを導入していますが、無料のLet’s EncryptというSSLを利用しています。

無料SSLに対応したレンタルサーバーが続々増えてきているのでご紹介します。

無料のSSL、Let’s Encryptとは？

Let’s Encryptとは、2016年4月に正式サービスを開始した無料SSLです。

Let’s Encrypt は、認証局（CA）として「SSL/TLSサーバ証明書」を無料で発行するとともに、証明書の発行・インストール・更新のプロセスを自動化することにより、TLS や HTTPS（TLSプロトコルによって提供されるセキュアな接続の上でのHTTP通信）を普及させることを目的としているプロジェクトです。2016年4月12日 に正式サービスが開始されました。

「Let’s Encrypt 総合ポータル」

SSL証明書の種類としては、ドメイン認証の証明書になります。超大雑把に言えば、暗号化通信の機能とサーバーの持ち主の証明をするための証明書になります。一般的なWebサイトの場合、

Let’s Encryptのメリット

無料でSSLが導入できること！これに尽きます。

安いSSLだと年間数百円〜数千円で導入できますが、個人のサイトだと追加でお金を払うのはあまり嬉しくないですよね。

サービス開始直後は、専門的な知識が必要でしたが、SSL BOXのようなサービスが出てきたり、管理画面上でボタンを押すだけで無料SSLが設定できるサーバーが徐々に登場してきました。

有料のSSLを設定するのは意外と手間がかかりますが、管理画面に入っていくつかボタンを押すだけでOKというお手軽さもレンタルサーバーの無料SSLのメリットです。

Let’s Encryptのデメリット

大きく２つあります。

１つ目は、イメージの問題です。
詳しい人が見れば、無料SSLだとバレてしまいます。個人ブログでは大した問題ではないのですが、会社のホームページで使う場合は考慮が必要です。また、フィッシングサイト等で利用されることもあるため、通販などのお金を扱うようなサイトでも気をつけた方がいいでしょう。

２つ目は、大した問題ではありません。
有効期間が90日と短く、定期的な更新が必要です。が、レンタルサーバーが提供している無料SSLサービスは自動的に更新をしてくれるようになっているため、気にする必要がありません。VPSや専用サーバーの場合でも、自動更新の機能が準備されているので、それほど問題ではないです。

無料SSLに対応済のレンタルサーバー

主要なレンタルサーバーは対応済です。むしろ、対応していないレンタルサーバーの方が少なくなっています。

エックスサーバー

高速サーバーとして評判のエックスサーバーです。当ブログもエックスサーバーで稼働しています。WordPressを中心に快適に使いたい人に最適のサーバーです。.com などの主要ドメインが永久無料で１つもらえるキャンペーンや初期費用無料キャンペーンなど、魅力的なキャンペーンをしています。

VALUESERVER（バリューサーバー）

他のレンタルサーバー会社ではオプション費用が必要な機能でも追加料金なしで使える太っ腹レンタルサーバーです。

CORESERVER（コアサーバー）

VALUESERVERの兄弟的なサーバーで、2017年中に全面的にサーバーが最新化されました。

ロリポップ!

管理画面やマニュアルが充実していて初心者に優しいレンタルサーバーです。

さくらインターネット

安定感抜群のレンタルサーバーです。少し癖がありますが、Web上に情報が溢れているのでそれほど問題ないでしょう。ハードウェアの最新化・最適化で高速になっています。

mixhost

数年前から人気のレンタルサーバーです。パフォーマンスはかなりいいのですが、電話サポートがないなど、上級車向けサーバーになります。SSLの種類はCOMODOという通常は有料のSSLを無料で提供してくれています。

無料SSLに未対応のレンタルサーバー

2021年9月時点の情報になります。

KDDI CPI

１契約でステージングと本番の２環境がレンタルできる変わったレンタルサーバー会社です。

期間限定で通常は有料で発行されるSSLを無料で利用発行してもらえるキャンペーンを行なっているので将来的には対応してもらえると期待しています。

オススメの無料SSL対応レンタルサーバー

個人・中小企業にオススメ：エックスサーバー

ブロガーに１番人気のサーバーですが、無料SSLへの対応もとても速かったです。

エックスサーバー申し込みフォーム

コスパ・機能重視のオススメ：VALUESERVER

プランの種類が多いのですが、値段に関係なくほぼ全て同じ機能が提供されている太っ腹なレンタルサーバーです。サーバーの機能が多いので、少し上級者向けだとは思います。

まとめ

レンタルサーバーでの無料SSLの提供が徐々に広まってきています。大手のレンタルサーバー会社や新しいこと好きのサーバー会社がいち早く無料SSLに対応しています。

これまで使い切れないほどのデータ容量等のどうでもいい機能の差で優劣を競っていたレンタルサーバー会社ですが、ユーザーにとって本当にメリットのあるサービスを提供してくれるようになっていることに感謝します。

SSL未対応のサイトがSEOで不利になる可能性もあるので、無料SSLに未対応のサーバーを利用しているようであれば、サーバーの乗り換えを検討してみてはいかがでしょうか。

レンタルサーバーを選択する基準としてSSH接続の可否も考慮したい場合は次の記事をご参照ください。

SSHが使えるおすすめのレンタルサーバー

SSLの役割について

SSLには、【暗号化通信】と【サイト運営元の保証】という2つの役割があります。

一部例外もありますが、一般的に種類や金額にかかわらず、暗号化の仕組みについては同じ技術が使われています。また、SSLサーバ証明書に期待する「なりすまし防止」、「盗聴防止」、「改ざん防止」への直接的な効果についても違いはありません。

金額が変わる主なポイントは、サイトの運営元の確認に関わる手続きの違いとその結果として証明できる運営元の企業の信頼性の違いになります。

ドメイン認証（DV認証）

暗号化の提供と申請したドメインの所有権であることの保証のみになりますが、全てオンライン上でやり取りを行うため、慣れれば数分で発酵から導入まで行うことができます。

キャンペーンページや問い合わせフォーム等、お金をかけたくないけど、SSLを導入しておいた方がいいなというページの場合や企業以外（個人利用、個人事業主など）で利用する場合にはドメイン認証SSLを利用する必要があります。

月々数百円〜数千円で提供されていて、非常に安価かつお手軽に導入可能です。

90日間限定ながら、無料でSSLを提供してくれるLet”s Encryptというサービスも登場しています。この無料SSLを自動更新しながら使っていくのですが、レンタルサーバで対応しているサービスもたくさん出ています。
無料のSSL Let’s Encryptの使えるレンタルサーバ

企業認証（OV認証）

暗号化の提供以外に、企業の実在性の保証をしてくれています。申し込み時に第三者データベース（帝国データなど）で確認したり、電話での確認を通して、企業の存在が確認できて初めて発行される証明書になります。

早いところであれば当日中の発行も可能なようですが、発行まで数日かかり、月々１万円程度するため、比較的高価な証明書になります。

EV SSL（EV認証：Extended Validation）

暗号化の提供と企業の実在性の保証という点では企業認証SSLと同じですが、登記事項の確認など、企業を確認するための手続きが増え、審査のハードルも一気に上がります。

また、EV SSLを導入したサイトは、IE7以降、Firefox、Safari、Google Chromeなどのブラウザで、アドレスバーが緑色になります。

ネットバンキングを提供しているページ等、金融機関の多くでEV SSLが導入されています。一目でSSLが導入されていることがわかるだけでなく、企業名の確認もできるため、非常に効果的です。

その他の違い

高価なSSL証明書の場合、認証局が提供する他のセキュリティ関連サービス（例：月１度の脆弱性診断レポート）を利用できたり、ECC（楕円曲線暗号）アルゴリズム対応版の証明書が利用できるなど、別のメリットがある場合もあります。

他にも、ガラケー（フィーチャーフォン）用にセキュリティレベルを落とした証明書を利用できたり、細かな違いがあります。

まとめ

SSL証明書といっても、無料SSLや格安SSLがある中、月々数万円のSSL証明書が存在するのにはちゃんと理由があります。暗号化通信自体は金額にかかわらず同じような内容ですが、導入するサイトで何を証明したいかによって選ぶ証明書が変わってきます。

個人や個人事業主の場合は、ドメイン認証の一択です。企業の場合でも費用をかけたくない場合はドメイン認証で問題ありません。無料SSLはこのタイプになります。
無料SSL導入済みのレンタルサーバ

一定の知名度を持った企業や通販サイトなど、会社としての信頼性をアピールする場合は企業認証が向いています。

大企業や金融関連企業等、なりすましのターゲットになりやすい企業は会社を守るためにもEV認証を導入した方が良いです。

適切なSSL証明書を導入して自分のサイトの利用者を守ってあげましょう。