完全修飾ドメイン名 (FQDN)
完全修飾ドメイン名 (FQDN) インターネット上のデバイスやサービスを正確に識別し、GPS座標のように機能します（例：mail.ssl.com 技術的には、これはドメイン ネーム システム (DNS) 内の完全で明確なアドレスであり、ホストからトップレベル ドメインまでのすべての階層レベルを指定します。
FQDNの分解
FQDN は、あいまいさを排除するために階層的に構造化された、インターネット上のリソースの完全なアドレスです。 例::secure.payments.ssl.com.
- ホスト名:
secure（ログインポータルなどの特定のサービス） - サブドメイン:
payments（組織内の部門） - ドメイン:
ssl（登録名） - TLD:
.com（トップレベルドメイン） - Root（根）: 最終
.(DNS ルート ゾーンを表します。DNS ゾーン ファイルでは必須ですが、実際には省略されることが多いです)。
123 Main St, City メールの配達を確実にし、 secure.payments.ssl.com ユーザーを正確なサーバーに誘導します。
FQDN と URL と PQDN の比較
| タイプ | 目的 | 例: |
|---|---|---|
| FQDN | サーバーを識別します | mail.ssl.com |
| URL | アクセス方法を指定する | https://mail.ssl.com/login |
| PQDN | 名前の一部（ローカルのみ） | server1 ? 解決する server1.internal.ssl.com |
- 証明書の使用 FQDNURL や PQDN ではありません。
- PQDN（例：
printer?printer.office.local) は、事前に構成されたネットワーク内でのみ機能します。
有効なFQDNのルール
FQDN は、グローバルな互換性を確保するために技術標準に準拠する必要があります。- 使用できる文字: 文字 (
a-z）、数字（0-9）、ハイフン（-).- × アンダースコア（
_) は公開証明書では禁止されています。
- × アンダースコア（
- 書式設定:
- ラベル（ドット間）? 63 文字。
- 合計文字数 ? 255 文字。
- 先頭/末尾にハイフンを付けない（例：
-test.ssl.comは無効です。
web_server.ssl.com(アンダースコア)www.ssl..com（二重点）payments.ssl.com/login（パスを含む）
FQDNとSSL/TLS 証明書
証明書のベストプラクティス- すべてのFQDNを一覧表示する: すべてのバリアントを含める（例：
ssl.com(NAIST) とwww.ssl.com） の中に サブジェクトの別名（SAN） フィールド。 - ワイルドカード： つかいます
*.ssl.com次のようなサブドメインをカバーするshop.ssl.comorblog.ssl.com. - 国際ドメイン（IDN）: 英語以外の文字をPunycodeに変換します（例：
sslä.comになるxn--ssl-kma.com).
- プロトコルを含む（
https://) またはパス (/login) を証明書要求に含めます。 - 次のようなPQDNを使用する
server1一般向けサービス向け。
証明書が必要ですか?
SSL.com 基本的なSSL証明書 次のようなサブドメインを保護します support.yourdomain.com 含む WWW 追加料金なしでカバーされます。
FQDNの問題のトラブルシューティング
| エラー | 原因となる | 解決策 |
|---|---|---|
| 「証明書名の不一致」 | アクセスされた FQDN が証明書 SAN に存在しません | 正しいFQDNで証明書を再発行する |
| 「接続が安全ではありません」 | サーバーの設定ミス（例： ServerName Apacheの場合 |
サーバー設定を更新する |
| 検証失敗 | DNSレコードが伝播されていないか、正しくありません | A/CNAMEレコードを更新し、DNSキャッシュをフラッシュします（ipconfig /flushdns Windowsの場合）48時間待つ |
FQDNを見つける方法
あなたのデバイス上で
- Windows:
- コマンドプロンプトを開きますか？実行
ipconfig /all. - 組み合わせる ホスト名 (NAIST) と プライマリDNSサフィックス.
- コマンドプロンプトを開きますか？実行
- macOS 10.12 以降:
- ターミナルを開いて実行
hostname -f.
- ターミナルを開いて実行
パブリックドメインの場合
のようなツールを使うnslookup yourdomain.com or DNSチェッカー.
FQDN の管理に関するヒント
- 一貫性: 明確な命名規則を使用する（例：
support.ssl.com,api.ssl.com). - 定期的に監査する: 証明書と DNS レコードを毎年確認します。
- セキュリティ: DNS スプーフィングを防止するために DNSSEC を有効にします。
- トラフィックルーティング: マルチサーバー環境でトラフィックを誘導するためにFQDNを使用する（例：
eu.ssl.com(ヨーロッパのサーバーの場合)
証明書管理を簡素化
SSL.com Manager は、複雑なコマンドライン ツールを使用せずに、証明書の注文、インストール、更新を自動化します。
今すぐ始める
