クイック概要
- 定義: ドメインとそのすべての第 1 レベルのサブドメインを保護する証明書。
- 重要な特徴: アスタリスク（*) を使用して、すべての可能なサブドメインを表します。
- 例: *.example.com は、example.com、blog.example.com、shop.example.com などをカバーします。
- 主なメリット: コスト効率が高く、管理が簡単で、成長する Web サイトにも柔軟に対応します。
ワイルドカード SSL 証明書の仕組み
ワイルドカードSSL証明書は標準のSSL/TLS 証明書だが、範囲が拡張されている:
- ドメインの範囲: メインドメインとすべての第 1 レベルのサブドメインを保護します。
- Encryption: 標準証明書と同じ強力な暗号化を使用します。
- 認証: ドメインの所有権と、オプションで組織の詳細を検証します。
- 製品の導入: カバーされているすべてのドメインに対して HTTPS を有効にするためにサーバーにインストールされます。
ワイルドカード SSL 証明書を使用する場合
次の場合にはワイルドカード SSL 証明書を検討してください。
- 単一ドメイン内の複数のサブドメインを管理する
- 新しいサブドメインを頻繁に追加する予定
- 証明書管理の簡素化を目指して
- 複数のサブドメインのセキュリティ確保にかかるコストを削減したい
ワイルドカードSSL証明書の利点
- 高い費用対効果: 1 つの証明書で複数のサブドメインをカバーできるため、全体的な費用が削減されます。
- 簡単な管理: 複数のサブドメインの保護と維持のプロセスを簡素化します。
- 柔軟性: 新しい証明書を購入せずに、新しいサブドメインをすばやく追加できます。
- 一貫したセキュリティ: すべてのサブドメインにわたって均一な暗号化を保証します。
制限事項と考慮事項
ワイルドカード SSL 証明書には多くの利点がありますが、いくつかの制限もあります。
- シングルレベルのカバレッジ: 第一レベルのサブドメインのみを保護します（例： *.example.comではなく *.subdomain.example.com)。
- 潜在的なセキュリティ リスク: 侵害された場合、すべてのサブドメインが影響を受けます。
- より高いコスト: 最初は単一ドメイン証明書よりも高価です。
- 限定された検証レベル: 通常、ドメイン検証 (DV) 証明書または組織検証 (OV) 証明書としてのみ利用できます。
ワイルドカード SSL 証明書を取得してインストールする方法
- 証明機関 (CA) を選択する: ワイルドカード SSL 証明書を提供する信頼できる CA を選択します。
- 証明書署名要求（CSR):
- ウェブサーバーのSSL管理ツールまたはOpenSSLを使用する
- ワイルドカードドメインを含める（例： *共通名フィールドに「.example.com」と入力します
- 通常は電子メール、DNSレコード、またはファイルのアップロードを通じて行われます
- CAの具体的な指示に従ってください
- 支払い手続きを完了する
- CAはワイルドカードSSL証明書を発行します
5証明書をインストールする:
- 証明書ファイルをWebサーバーにアップロードします
- 新しい証明書を使用するようにサーバーを構成する
- HTTPSを使用するようにWebサイトを更新してください
6. インストールをテストする:
- メインドメインとサブドメインでHTTPSが機能していることを確認する
- 適切な設定を確認するにはオンラインSSLチェッカーを使用する
ワイルドカード SSL 証明書の使用に関するベスト プラクティス
- セキュアストレージ: 秘密鍵はすべてのサブドメインに影響するため、厳重に保護してください。
- 定期的な更新: サービスの中断を避けるため、有効期限が切れる前に証明書を更新してください。
- 使用状況の監視: どのサブドメインがワイルドカード証明書を使用しているかを追跡します。
- 追加のセキュリティ対策を実施する: ファイアウォール、侵入検知システム、定期的なセキュリティ監査を使用します。
- 複数の証明書を検討する: 大規模な組織では、重要なサブドメインに個別の証明書を使用すると、セキュリティを強化できます。
ワイルドカード SSL 証明書の代替
- マルチドメイン (SAN) 証明書: 複数の特定のドメインまたはサブドメインを保護します。
- 個別のSSL証明書: サブドメインごとに個別の証明書を提供します。
UCC証明書でワイルドカードドメインを使用できますか？
短い答え：もちろんできます！
ワイルドカードドメインをUCC証明書に組み込むことができないという技術的な理由は確かにありません。UCCのワイルドカードドメインが最も簡単なソリューションであるだけでなく、最も手頃な価格であることがよくあります。 実際、単一の中に複数のワイルドカードが必要な場合は、これが唯一のソリューションです。 .
完全修飾ドメイン名、ワイルドカードドメインなどを使用して、複数のサイトと複数のサブドメインを保護できます。 無制限のサブドメインをカバーするには、ワイルドカードドメイン（つまり、 *UCC を購入するときに、共通名フィールドにドメイン名 (.sitename.com) を入力するか、SAN (Subject Alternative Name) として入力します。
次のようなSANフィールドに他のワイルドカードを配置することもできます *.sub1.サイト名.com、 *.sub2.サイト名.com、 *ただし、複数のワイルドカードレベルを設定することはできません。 *.*SSL.com では、ワイルドカード SSL を UCC に追加するのに年間わずか 129 ドルかかります。
SSL.comのワイルドカードSSL証明書の組織は検証されていますか？ （OV）
はい、 High Assurance（OV）で検証されたワイルドカードSSL証明書を発行します。 SSL.comワイルドカード証明書を購入したお客様は、標準のドメイン検証プロセスを経た後、DVワイルドカード証明書を受け取ります。
追加の検証手順が完了して確認されるとすぐに、OVワイルドカード証明書が発行されます。 私たちはする必要があります オンラインビジネスディレクトリ。
ビジネスリスティングは、政府の公式データベースにある場合もあれば、Dun＆Bradstreetと同様のサービスを利用している場合もあります。 注意：個人は、OVワイルドカード証明書を取得することもできます。
EV ワイルドカード SSL 証明書を注文できますか?
残念ながら、ワイルドカードドメインは、拡張検証を使用できません。 Extended Validation（EV）証明書の場合。 同じガイドラインでは、EV証明書に含まれる各アイテムを個別に検査する必要があり、各アイテムに一意の識別子が必要です。
複数のサブドメインの拡張検証を探している場合は、 証明書が最良の選択肢かもしれません。 EV UCCでは最大500のエントリーが可能です（最初のXNUMXつは基本価格に含まれています）。
まとめ
ワイルドカード SSL 証明書は、単一ドメインの複数のサブドメインを保護するための便利でコスト効率の高いソリューションを提供します。柔軟性と管理のしやすさを提供する一方で、デジタル インフラストラクチャ全体で強力なセキュリティを維持するには、その制限を考慮し、ベスト プラクティスを実装することが重要です。
