タグ: SSL

携帯電話各キャリアのSSL対応状況について

調べたことを覚書。

SSL証明書がだんだん安価でも販売されるようになってきたが、携帯電話でSSLを導入しようと思うと、現状PCサイトほど選択肢は多くない。携帯電話に導入されている証明書の認証局データの数がまだまだ少ないから。最近の携帯熱で対応状況は新機種から順次のびてはいるけど、携帯サイトをリリースする際にSSLが必要なのであれば、どのキャリアでどこまで対応が必要かによって、使えるSSL証明書が限られてくる。

verisignであれば、ほぼ100%OK。グローバルサインなんかでも上位プランであれば、対応も多い模様。ジオトラストのクイックSSLプレミアムも古い携帯以外大体は網羅している。ルートCAは「Equifax Secure Certificate Authority」。

それ以外は予算と対応範囲のバランスで選択することになると思う。

安価なところで言うと、RrapidSSLは、ルートCAが「Equifax Secure eBusiness CA-1」となるので、au系でほぼ表示もされない。alphaSSLは「Global Sign Root CA」なので、最近の携帯でならOK（※対応状況参考alphaSSLサイトにて）。国内でのcomodoのルートCAは「Entrust Secure Server CA」なので、au、softbankはほとんど全部OKだけど、docomoが全くNG。（※最近高めのものは、docomoで対応できたとのプレスリリースはあったけど）だけど、海外のリセラーでpositiveSSLを購入するならルートCAはAddTrustExternalCAとなる。これは、auやdocomoなら最新機種のみ、ソフトバンクはNG。

予算的に落として、ある程度の携帯をカバーするという視点でいくと、「Equifax Secure Certificate Authority」の入っているQUICKSSLpremiumの安いところを探すのが無難。
↓こことか。（＄79/年）

 https://www.servertastic.com/order/quickssl-premium/

あとは、最新携帯だけ狙って、ALPHASSL。
↓こことか。（＄39.95/年）

http://www.fxhstore.com/index.php?main_page=index&cPath=88

↓こことか。（€33/年）

http://www.ultimahosts.eu/products/ssl/alphassl/

割り切ってPCだけOKならいいなら、RAPIDSSLやCOMODOなんかが安くていいかも。
↓RAPIDSSLなら、こことか。（$12.95/年）

https://www.servertastic.com/order/rapidssl/

↓こことか。（$14.88）

http://www.namecheap.com/learn/other-services/ssl-certificates.asp

↓COMODOのpositiveSSL($9.95）

http://www.namecheap.com/learn/other-services/cheap-comodo-ssl-certificates.asp
（※このサイトでは、期間限定で、ドメイン取得とか移転をすると、COMODOのpositiveSSLが初年度無料になるキャンペンをしている。めっちゃお特。）

rapidSSLのルートはNTTとかソフトバンク、auの最近の機種ではOKだから、もう少し待って、ユーザーの携帯が新しいものに入れ替わっていけば（1,2年？）問題なくお得なCAになるかも。
現状は、携帯対応をどう考えるかかなぁ。。。

参考サイト

安いサービス

各キャリアのSSL対応状況
——————————

——————————

予算もあるけど、携帯どうするかとか、サーバだけでなく、SSLでもまよわないといかんとは・・・

オススメのレンタルサーバー（＆ドメインとかSSLもあり）

http://www.godaddy.com/

安くて扱いやすいサーバーは無いかとググる。
000レン鯖は、無料だし、広告も入らないし、コンパネも充実、CGI以外はおよそ使いたいものは何でもありという充実っぷり。
でも、無料だけに、SSLはさすがに使えないし、クライアントのサイトはさすがに公開できない。
個人のブログとかCMSのテストに使うならいいけど、公にはちょっとネ。
なんて考えてたら、あった～♪

ここのサービスは、ホスティングも専用サーバも安い。ドメインも一緒に契約すれば、なんと.comが200円ほどという破格値。
.infoなんか100円て。。。

一番気になるのは、SSL。なんと3000円～。キャンペーンで申し込むと1年で1500円らしい。。。
これだと、ちょっとしたネットショップなんかでも使えるナ～。値段は安いけど、99%のブラウザでちゃんと認証されるそうだから、一度、試してみようっと。2、3000円なら、まあ失敗しても我慢できるし。。。

面白いのは、オレオレ認証までオプションであるってこと。（SSLを第三者の証明書は無しで独自にかけることね。）
これをサービスのオプションにするっていうのもすごいな、ある意味。

海外のサーバは、システマチックに色々自分で設定できて、機能豊富。大変合理的やね。その分スペックが高い割りに価格は安いし、英語さえ何とかクリアすれば、全然いいと思う。支払いもpaypalが使えることが多いし。

やっぱ、英語もっと覚えよう･･･これからは(何年前から？）グローバル～。