SSL証明書の３種類の違いのまとめ（EV証明書、OV証明書、DV証明書）

最近レンタルサーバを見ていると、安いSSLプランが売られている。
しかし安価なSSLは、暗号化通信を実現するだけで、なりすましを防げず、ECサイトを運用するには不向き。
サーバ証明書の３種類の違いを以下の通りまとめる。

電子証明書の役割

SSL(TLS)証明書の役割は、「Webサイトで送受信する情報を暗号化すること」と「Webサイト運営者の身元を証明すること」の２つ。
両方できるのはEV証明書とOV証明書。DV証明書は暗号化のみ。

EV証明書（Extended Validation）

Webサイト運営者の身元をより厳格に書類と電話で確認して証明
商品例・サイバートラストのSureServer EV、シマンテックのセキュア・サーバ ID EV
用途例・個人情報の入力が必要な会員制サイト、クレジットカード情報や個人情報の入力が必要なECサイト、企業サイト、オンラインバンキング
・なりすましを防ぐことができ、ブラウザのhttps部分を緑色で表示できる。
　ユーザが安全性を視覚的にわかりやすく確認できる

OV証明書（Organization Validation）

Webサイト運営者の身元をメールと電話で確認して証明
商品例・サイバートラストのSureServer、シマンテックのセキュア・サーバ ID
用途例・個人情報の入力が必要な会員制サイト、クレジットカード情報や個人情報の入力が必要なECサイト
・なりすましを防げるが、証明書を細部まで確認する必要がある。ユーザが都度都度チェックするのは現実的ではない。

DV証明書（Domain Validation）

ドメインの使用権があることを証明
商品例・RapidSSL
用途例・問い合わせフォームやキャンペーン応募など各種フォーム、イントラネット環境、開発環境
・低価格で、証明書発行が早い。
・「⁠ドメインの使用権があること」の確認と証明をするだけで，「⁠誰がそのWebサイトを運営しているのか？」という身元確認及び身元証明はしてくれない。つまり、なりすましを防げない。