Sectigo と GeoTrust の比較：SSL証明書ブランドを選ぶときの判断基準

Sectigo と GeoTrust は、どちらも DV・OV・EV の SSL/TLS 証明書を提供する商用ブランドで、ブラウザでの信頼性や暗号の強さに実用上の差はほとんどありません。選ぶときに見るべきなのは、運営している認証局の違い、証明書チェーン、自動化（ACME）への対応、購入経路とサポートです。この記事では両者の成り立ちから比較の観点を整理し、自分のサイトにどちらが合うか条件ごとに判断できるようにします。

まず成り立ちを整理する

Sectigo は、旧 Comodo CA が2018年に名称を変更した認証局です。自社名義の証明書のほか、多くの販売代理店やホスティング会社を通じて広く流通しています。低価格帯の DV 証明書から EV、企業向けの証明書管理サービスまで扱っています。

GeoTrust は、現在は DigiCert が持つブランドの1つです。2017年に DigiCert が Symantec のウェブサイトセキュリティ事業を買収した際に引き継がれ、GeoTrust の証明書は DigiCert の基盤で発行されています。DigiCert 本体のブランドよりも手頃な位置付けで提供されることが多いブランドです。

つまりこの比較は、実質的には「Sectigo の証明書」と「DigiCert が発行する GeoTrust ブランドの証明書」の比較です。

ブラウザでの信頼性と暗号強度は同等

公開 TLS 証明書を発行する認証局は、CA/Browser Forum の Baseline Requirements に従い、Chrome、Apple、Mozilla、Microsoft などのルートプログラムの監査を受けています。どちらの証明書も主要ブラウザで警告なく表示され、鍵の種類（RSA 2048 ビット以上、ECDSA P-256 など）も同じものを選べます。

通信の暗号化の強さは、証明書のブランドではなく、サーバー側の TLS 設定（TLS 1.2/1.3 の有効化、暗号スイートの選択）で決まります。「高い証明書のほうが暗号が強い」ということはありません。

認証レベルの違いはブランドより種類で決まる

DV（ドメイン認証）、OV（組織認証）、EV（拡張認証）の差は、ブランドよりも大きな違いです。

• DV：ドメインの管理権限だけを確認する。発行が早く、ブログや一般的な WordPress サイトなら多くの場合これで足りる
• OV：組織の実在を確認し、証明書の中に組織名が入る。企業サイトや取引先から求められる場合に選ぶ
• EV：より厳格な審査を経る。かつてのようにアドレスバーに組織名が大きく表示されることは現在の主要ブラウザではなく、証明書の詳細画面で確認できる程度になっている

どちらのブランドも DV・OV・EV をそろえています。OV・EV の審査は各認証局の審査部門が行うため、必要書類や電話確認の方法、審査日数に違いが出ます。日本の法人の場合、登記情報や第三者データベースでの確認方法が手続きの早さを左右するので、購入前に販売店へ確認するとよいでしょう。

比較の観点

ここからが実際に差が出る部分です。

表は一般的な傾向です（2026年10月現在）。各社の製品ラインや対応状況は変わるため、購入前に最新の情報を確認してください。

証明書チェーンとルート移行

利用者が気付きにくいのが、どのルート証明書につながっているかです。認証局は数年おきに新しいルートへ移行し、古いルートやクロス署名は期限を迎えると使われなくなります。ブラウザのルートプログラムの方針変更に合わせて、TLS サーバー証明書専用のルートへ切り替える動きもあります。

一般的な PC やスマートフォンのブラウザでは問題になりにくいものの、古い組み込み機器、更新されていない業務システム、古い Java や OpenSSL を使う外部連携先では、新しいルートを知らずに接続エラーになることがあります。決済代行や API 連携など、サイトにサーバー間通信で接続してくる相手がいる場合は、切り替え前に相手側の環境で新しいチェーンを受け入れられるか確認してください。

チェーンはどちらのブランドでも、サーバー証明書と中間証明書を正しくつなげて配信することが前提です。中間証明書の設定漏れは、ブランドに関係なく起きる代表的な不具合です。

# 配信されているチェーンと発行元を確認
echo | openssl s_client -connect www.example.com:443 -servername www.example.com -showcerts 2>/dev/null \
  | grep -E "^ *[0-9]+ s:|i:"

自動化への対応

有効期間の上限は2026年3月から 200 日となり、その後も段階的に短くなる予定です。年1回の手作業更新を前提にした運用は続けにくくなっているため、ACME で自動化できるかどうかは今後の重要な比較点です。

Sectigo も DigiCert も ACME に対応していますが、使えるかどうかは購入経路によります。販売代理店で買った証明書は代理店の ACME に対応しているか、レンタルサーバーのオプションならサーバー会社が自動更新を代行するか、といった点を確認してください。同じブランドでも、どこで買うかで自動化のしやすさが大きく変わります。

購入経路とサポート

日本語で問い合わせたい、請求書払いにしたい、審査の進み具合を電話で確認したい、といった要望があるなら、ブランドより販売店やホスティング会社のサポート体制で選ぶほうが現実的です。DigiCert は日本国内での事業展開があり、Sectigo は国内の販売代理店を通じた流通が中心です。どちらも、トラブル時の窓口が誰になるのかを購入前に確認しておくと安心です。

保証（ワランティ）の金額もブランドや製品で異なりますが、これは証明書の誤発行で利用者に損害が出た場合の補償であり、サイト運営者の損害を補償するものではありません。選定の決め手にするほどの差になることは少ないでしょう。

条件別の選び方

どちらが優れているかではなく、条件で考えます。

• WordPress のブログや小規模サイトで、ドメイン認証で足りる場合：まず無料の ACME 証明書（Let's Encrypt など）やレンタルサーバーの無料 SSL で足りないか検討する。商用証明書が必要なら、自動更新を代行してくれるサーバー会社の取り扱いブランドに合わせるのが手間が少ない
• すでに DigiCert CertCentral で他の証明書を管理している場合：GeoTrust を選ぶと管理画面と組織認証の情報を共有でき、運用がまとまる
• 販売代理店やホスティング会社の標準が Sectigo の場合：Sectigo を選ぶと、発行から設置、自動更新までの手順が整っていることが多い
• OV・EV が必要な企業サイトの場合：審査に必要な書類と日数、日本語サポートの有無を比較して決める
• サーバー間通信で古いクライアントが接続してくる場合：ブランドよりチェーンを重視し、相手側の環境で検証してから決める

乗り換える場合は、新しい証明書をテスト環境で配置し、チェーンと CAA レコードを確認してから本番に切り替えてください。CAA レコードに旧認証局しか書かれていないと、新しい認証局からの発行が拒否されます。

切り替え後の確認

証明書を差し替えたら、次の点を確認します。

1. ブラウザで警告が出ないか、証明書の発行元が新しいブランドになっているか
2. openssl s_client で中間証明書まで配信されているか
3. WordPress の管理画面とフロントの両方で、混在コンテンツ（http の画像やスクリプト）が残っていないか
4. 外部の監視で、新しい有効期限が反映されているか

まとめ

• Sectigo は旧 Comodo CA、GeoTrust は DigiCert のブランドで、比較の実態は「Sectigo」と「DigiCert 発行の GeoTrust」
• ブラウザでの信頼性や暗号強度に実用上の差はなく、差が出るのは認証の種類、チェーン、自動化、購入経路とサポート
• 有効期間の短縮が進むため、ACME での自動更新に対応した購入経路かどうかを重視する
• 古いクライアントがサーバー間通信で接続してくる場合は、チェーンとルート移行の影響を検証してから選ぶ
• 乗り換え時は CAA レコードの更新と中間証明書の配信を確認する

• DV証明書のドメイン認証（DCV）の手順
• 中間証明書が不足しているときの確認と対処