マルチドメイン証明書は、統合コミュニケーション証明書（UCC）またはサブジェクト代替名（SAN）証明書とも呼ばれ、単一のSSL / SSL証明書で複数のドメイン名を保護できます。TLS 証明書（例：example.com、mail.example.com、shop.example.com）。
すべてのドメインは同じ証明書の有効期限と検証レベルを共有します。証明書のリクエストプロセス中にすべてのドメイン名を指定する必要があります。また、マルチドメイン証明書は、DV、OV、EV証明書を含むほとんどの種類のSSL証明書に追加できます。
マルチドメイン（UCC/SAN）証明書について
マルチドメイン証明書とは何ですか?
マルチドメイン（UCC/SAN）証明書は、複数のドメイン名を単一の証明書で保護するデジタル証明書です。これは、各ドメインごとに別々の鍵を用意する必要なく、複数の扉を開けることができるマスターキーのようなものと考えてください。この機能により、マルチドメイン証明書は複数のドメインまたはサブドメインを管理する組織にとって特に有用です。
メリットとアプリケーション
マルチドメイン証明書は、1つの証明書で複数のドメインを保護することで、費用対効果の高いソリューションを提供します。これにより、初期費用と継続的な管理コストを大幅に削減できます。管理が簡素化されるため、チームが管理する証明書の数が少なくなり、管理オーバーヘッドと更新漏れのリスクが軽減されます。 セキュリティの観点から見ると、マルチドメイン証明書は、同じ検証レベルとセキュリティ機能を共有するため、含まれるすべてのドメインにわたって一貫した保護を保証します。 SSL.comのマルチドメイン（UCC/SAN）証明書オプションをご覧ください。
マルチドメイン証明書の仕組み
技術概要
マルチドメイン（UCC/SAN）証明書は、X.509証明書構造に追加フィールドを含めることで機能します。これらのフィールドは「サブジェクト代替名（Subject Alternative Names）」と呼ばれ、証明書が有効なすべてのドメインをリストします。ブラウザがリストに含まれるドメインに接続すると、SANリストとの照合、証明書のデジタル署名の検証、有効期間の確認、証明書の失効ステータスの確認など、包括的な検証プロセスが実行されます。
一般的なアプリケーション
マルチドメイン証明書は、いくつかのシナリオで特に役立ちます。組織内の複数のサブドメインを保護するのに優れています。例えば、 www.example.com shop.example.com のようなドメインも保護できます。また、example.com と example.net のような異なるトップレベルドメインや、mysite.com と myothersite.com のような全く異なるドメイン名も保護できます。組織では、開発環境やステージング環境、複数のドメインに一貫したセキュリティが必要な負荷分散環境で、これらのドメインを頻繁に利用しています。
マルチドメイン証明書の実装
前提条件
マルチドメイン証明書の申請プロセスを開始する前に、いくつかの要件を満たす必要があります。保護対象となるすべてのドメインに対する完全なコントロールと、ドメインの所有権を証明できる必要があります。OVまたはEV証明書を申請する場合は、適切な書類を準備する必要があります。さらに、証明書に含めるすべてのドメインの包括的なリストも必要です。
実施プロセス
ドメインプランニング
最初のステップは、ドメイン構造を慎重に計画することです。セキュリティが必要なすべてのドメインとサブドメインの包括的なインベントリを作成します。すべてのドメインの所有権を確認し、セキュリティ要件とビジネスニーズに基づいて適切な検証レベル（DV、OV、EV）を決定します。
証明書申請プロセス
まず、証明書署名要求（CSRSANフィールドに含まれるすべてのドメインを含む証明書（ ）を申請してください。このリクエストを選択した証明機関に送信し、各ドメインのドメイン検証プロセスを完了してください。検証要件は、選択した証明書の種類によって異なります。
設置
インストールプロセスを開始する前に、既存の証明書をバックアップしてください。新しい証明書をサーバーにインストールし、必要に応じてDNSレコードを更新し、すべてのドメインを徹底的にテストして、証明書が正しく認識されることを確認してください。インストールプロセスの各ステップを文書化し、今後の参考資料として保管してください。
メンテナンス
証明書の有効期限の監視、ドメイン変更の追跡、更新計画などを含む、堅牢なメンテナンスルーチンを確立してください。設定と、時間の経過とともに行われた変更に関する詳細なドキュメントを保管してください。
ベストプラクティスとセキュリティに関する考慮事項
セキュリティの実装
マルチドメイン証明書を実装する際には、強力なセキュリティ対策が不可欠です。対象となるドメインを定期的に監査することで、証明書の適用範囲が適切であることを確認できます。適切な鍵管理を実施し、強力な秘密鍵（最低2048ビットRSA）を使用してください。パフォーマンスとセキュリティを強化するには、OCSP Staplingを有効にし、HTTP Strict Transport Security（HSTS）を実装してください。
よくある落とし穴の回避
マルチドメイン証明書の実装において、いくつかのよくあるミスが効果に影響を与える可能性があります。例えば、最初の証明書リクエストにおけるドメインリストの不完全さ、本番環境と開発環境の不適切な混在、有効期限の監視の不備、ドキュメント作成の不備、インストール後のテスト不足などが挙げられます。
トラブルシューティングとメンテナンス
一般的な問題の解決
証明書関連の問題は、通常、いくつかのカテゴリに分類されます。信頼性の問題は、証明書チェーンの不完全さや中間証明書の欠落に起因することがよくあります。ドメイン不一致エラーは通常、SANフィールドにドメインが欠落しているか、誤植が含まれていることを示します。インストールの問題は、多くの場合、サーバー構成の問題やファイル権限の誤りに関連しています。 トラブルシューティングを行う際は、SSL/TLS 問題を診断するためのテストツールを活用し、サーバーログでエラーメッセージを注意深く確認し、証明機関のサポートリソースに問い合わせてください。すべての解決策を文書化し、将来の参考資料として組織内で共有し、知識を共有しましょう。
高度な実装
ワイルドカードマルチドメイン証明書
マルチドメイン証明書はワイルドカード機能と組み合わせることで、複数のドメインとそのサブドメインを効率的に保護できます。例えば、1つの証明書で*.example.com、*.example.net、specific.example.orgを保護し、ドメインインフラストラクチャを柔軟に保護できます。
証明書の透明性
最新のマルチドメイン証明書は、証明書の透明性（Certificate Transparency）ログに記録されます。これにより、公開監査機能が提供され、証明書発行の可視性を通じてセキュリティが強化されます。この透明性は、証明書エコシステムへの信頼を維持し、証明書の有効性をさらに検証するのに役立ちます。
結論
マルチドメイン（UCC/SAN）証明書は、単一の証明書で複数のドメインを保護するための強力かつ柔軟なアプローチを提供します。適切な実装方法に従い、強力なセキュリティ基準を維持することで、組織はマルチドメインSSL/TLS デジタル資産を強力に保護しながら、要件を満たします。 証明書の実装を定期的に確認し、現在の業界のベスト プラクティスを遵守し、証明書インフラストラクチャを徹底的にドキュメント化することで、マルチドメイン証明書の展開を長期的に成功させることができます。
マルチドメイン証明書がウェブサイトのセキュリティを効率化し、コストを削減する方法について、ぜひ弊社のチームにお問い合わせください。
