ワイルドカードSSL証明書

2020/09/01 より、SSL/TLS証明書の発行が最大13ヵ月（397日）になります。この日以降、購入されるすべてのSSL証明書には新たな期間適用がされますが、それ以前に購入されたものはこの限りではありません。詳細についてはこちらのブログ記事から期間変更や GoDaddy の対応についてご確認ください

ワイルドカードSSL証明書は、ドメイン名欄にワイルドカード文字（*）が表示される証明書で、たった1枚で複数のサブドメインをまとめて保護できます。ワイルドカードSSL証明書では、Webサイトはもちろんのこと、すべてのサブドメインに対しても同じベースドメイン下で、認証やHTTPS暗号化の実施が可能になります。これにより、主なドメイン、サブドメインの両方で、訪問者とやり取りする重要情報を安全に保護することができます。

たとえば、lilysbikes.comというドメインをお持ちだと想定して考えてみましょう。この場合、お持ちのサイトの暗号化はもちろん必要ですが、他にもblog.lilysbikes.com や shop.lilysbikes.comなどでも同じように、安全対策が必要になるはずです。ワイルドカードSSL証明書なら、Webサイトもサブドメインも保護されるため、これら３つをすべて安全に守ることができます。

まず、保護対象のサブドメイン数に制限がありません。大規模なビジネスサイトを持ち、その中に多数のサブドメインがある場合、サブドメインが同じ階層にある限り、1 つの証明書で対応できます。

また、サブドメインが多数ある場合、複数の証明書よりも、ワイルドカード証明書で全サブドメインに対応したほうが大幅に費用を抑えられます。

ワイルドカード証明書は、ドメイン認証 (DV) または組織/個人認証 (OV/IV) SSL証明書として購入可能です。EV 証明書の業界要件により、ワイルドカード EV SSL証明書は発行できません。

Microsoft Exchange サーバーにある複数のサブドメインを対象に複数の SSL証明書を使用している場合、Exchange が正しく動作するには、証明書に各サブドメインが明記されている必要があるため、ワイルドカードSSL証明書ではなく、UCC SSL証明書を購入してください。ワイルドカードSSL証明書を認識できない古いモバイル オペレーティングシステムがあっても、これで古いモバイルデバイスも適切に Exchange 証明書に接続できます。

いいえ。UCC 証明書では、ワイルドカードドメインは使用できません。この場合、対応が必要なサブドメイン数と、必要性を検証して、最適なSSL証明書のタイプを決めることになります。