Binance公式サイトの証明書を確認する方法：鍵マークのチェックポイント
ブラウザの証明書パネルを確認することで、フィッシングサイトを素早く見分けることができます。URLの目視確認では見落としがちな偽サイトを、3秒で検知する方法を解説します。
URLのスペルは巧妙に偽装されることがありますが、TLS証明書を偽造するのは非常に困難です。Binance公式サイト にアクセスする際、証明書を一度確認するのが最も確実な真偽判定法です。Binance公式アプリ（iOS版は iOSインストール手順 を参照）をダウンロードする際も、同様の確認を推奨します。
証明書とは何か
HTTPS証明書（SSL/TLS証明書）は、以下のような情報を含むデジタル証明書です。
- 発行先（そのサイトのドメイン名）
- 発行者（どの認証局（CA）が署名したか）
- 有効期限
- 公開鍵
- デジタル署名
ブラウザは証明書を受け取ると、認証局に対して署名の妥当性を検証し、ドメインが一致しているかを確認します。すべてが正当な場合にのみ、アドレス欄に「鍵マーク」が表示されます。
3秒でわかるBinance証明書の確認手順
Chromeでの操作
- アドレスバー左側の「鍵マーク」をクリック
- 「この接続は保護されています」を選択
- 「証明書は有効です」をクリック
- 表示されたウィンドウで以下の4点を確認
正当な証明書の条件：
| 項目 | 正しい値 |
|---|---|
| 発行先 | *.binance.com または www.binance.com |
| 発行者 | DigiCert / Cloudflare / Sectigo などの大手CA |
| 有効期限 | 現在の日時が範囲内であること |
| ドメインの一致 | 現在のURLが証明書のカバー範囲に含まれていること |
どれか一つでも不審な点があれば、絶対にログインしないでください。
Safariでの操作
アドレスバーの鍵マークをクリック → 「証明書を表示」。
Firefoxでの操作
鍵マークをクリック → 「安全な接続」 → 「詳細情報」 → 「証明書を表示」。
Edgeでの操作
Chromeと同様の操作で確認可能です。
証明書の階層構造
Binanceの証明書は以下の3層構造（信頼の連鎖）になっています。
- ルート証明書：ブラウザやOSに最初から組み込まれているもの
- 中間証明書：DigiCert Global G2 など
- リーフ証明書（エンドエンティティ証明書）：*.binance.com に対して発行されたもの
ブラウザはこのチェーン全体を自動検証します。中間や末端が改ざんされていれば、信頼の連鎖が切れて警告が表示されます。
偽サイトの証明書はどうなっているか
詐欺サイトがよく使う手法は以下の通りです。
1. 無料証明書 ＋ 似たドメイン
「Let's Encrypt」などの無料CAを使い binance-app.com のようなドメインで証明書を取得します。この場合、発行先は binance-app.com であり、binance.com ではありません。証明書パネルを見れば一目瞭然です。
2. 自己署名証明書（オレオレ証明書）
「ブラウザの警告を無視して続行してください」と指示してくるパターンです。このようなページでは絶対に情報を入力しないでください。
3. 中間者攻撃（MITM）
企業や学校のネットワーク内でSSLインターセプトが行われている場合、発行者が「会社名」になっていることがあります。このような環境では金融サイトへのログインは避けるべきです。
4. EV証明書の偽解釈
以前のBinanceは、アドレスバーに緑色の会社名が表示される「EV証明書」を使用していました。現在は主要ブラウザの仕様変更により緑色の表示は廃止されたため、「緑色でないから偽物」と判断するのは誤りです。
さらに高度なチェック方法
証明書のフィンガープリント
各証明書には、SHA-256などで計算された固有の「指紋（フィンガープリント）」があります。
SSL Labs（ssllabs.com/ssltest）などのツールを使い、あらかじめ本物の指紋を記録しておけば、アクセス時に変化があった場合に即座に気づけます。ただし、証明書の更新時期には指紋が変わるため、更新時期以外での変化に注意が必要です。
証明書の透明性（Certificate Transparency）
すべての発行済み証明書は、公開ログ（CTログ）に記録されます。攻撃者がこっそりドメインの証明書を偽造しても、CTログを監視していれば検知可能です。
HSTS
Binanceのメインドメインは「HSTS（HTTP Strict Transport Security）」を強制しています。これにより、暗号化されていないHTTPでのアクセスはブラウザ側で自動的にブロックされます。
もし「binance.com」を http:// で開けてしまうようなら、それは確実に偽サイトです。
モバイルデバイスでの確認方法
iOS Safari
アドレスバーの「ああ（またはAA）」アイコン → 「ウェブサイトの設定」から確認できますが、iOS Safariは詳細な証明書情報を直接表示しない仕様です。無効な証明書は自動でブロックされます。
詳細を確認したい場合は、iOS版Chromeを使用すると証明書のソースを確認できます。
Android Chrome
鍵マーク → 「接続は安全です」 → 「証明書」から確認可能です。
アプリ版
アプリはブラウザではないため、証明書パネルはありません。しかし、アプリ自体に「SSL Pinning」という仕組みが組み込まれており、証明書が正しくない場合は接続自体を拒否するため、ブラウザよりも安全性が高いと言えます。
ブラウザの警告メッセージ一覧
| 警告内容 | 意味 | 対応 |
|---|---|---|
| NET::ERR_CERT_AUTHORITY_INVALID | 信頼できない認証局 | 即座にページを閉じる |
| NET::ERR_CERT_DATE_INVALID | 期限切れ、またはPCの時刻異常 | 時刻を修正して再確認 |
| NET::ERR_CERT_COMMON_NAME_INVALID | ドメインと証明書の不一致 | 偽サイト。即座に閉じる |
| NET::ERR_CERT_REVOKED | 証明書が失効（取り消し）済み | 即座に閉じる |
| ERR_SSL_PROTOCOL_ERROR | TLSプロトコルの失敗 | ブラウザや通信の問題 |
いかなる証明書警告も「無視して続行」しないでください。
よくある質問（FAQ）
Q：ブラウザに警告を無視するよう設定してもいいですか？ A：技術的には可能ですが、絶対にしないでください。一度無視すると、本当に深刻な問題が発生した際にも通知されなくなります。
Q：証明書の有効期限はどれくらいですか？ A：現代の証明書は通常90日から1年程度です。Binance側で自動更新されるため、ユーザーが意識する必要はありません。
Q：HTTPSなら100%安全ですか？ A：いいえ。HTTPSは通信の暗号化を保証するだけで、接続先が本物かどうかは「発行先ドメイン」を確認する必要があります。
Q：自己署名証明書とは何ですか？ A：公的な認証局を介さず、自分で作成した証明書です。正規の金融サイトがこれを使用することはありません。
関連記事
証明書の確認は、URLのスペルチェックよりも偽装が困難な強力な防衛手段です。アドレスバーの鍵マークを確認する習慣を身につければ、フィッシング詐欺の被害を未然に防ぐことができます。