ワイルドカードSSL証明書

2020/09/01 より、SSL/TLS証明書の発行が最大13ヵ月（397日）になります。この日以降、購入されるすべてのSSL証明書には新たな期間適用がされますが、それ以前に購入されたものはこの限りではありません。詳細についてはこちらのブログ記事から期間変更や GoDaddy の対応についてご確認ください

ワイルドカードSSL証明書は、ワイルドカード文字（*）をドメイン名欄に持つ単一の証明書です。これにより、証明書はWebサイトおよびそのすべてのサブドメインについて、同じベースドメイン下でHTTPS暗号化を認証・実行することができ、訪問者が送信する、またはWebサイトの主なドメインやサブドメインから受信する、価値ある情報のやり取りを保護します。

例えば、lilysbikes.comというドメインをお持ちでサイトを暗号化する必要がある場合で、かつblog.lilysbikes.comとshop.lilysbikes.comも安全に保たなければいけないというような場合です。ワイルドカードSSLにより、すべての、その他のドメインを含む全体を保護できます。

まず、保護対象のサブドメイン数に制限がありません。大規模なビジネスサイトを持ち、その中に多数のサブドメインがある場合、サブドメインが同じ階層にある限り、1 つの証明書で対応できます。

また、サブドメインが多数ある場合、複数の証明書よりも、ワイルドカード証明書で全サブドメインに対応したほうが大幅に費用を抑えられます。

ワイルドカード証明書は、ドメイン認証 (DV) または組織/個人認証 (OV/IV) SSL証明書として購入可能です。EV 証明書の業界要件により、ワイルドカード EV SSL証明書は発行できません。

Microsoft Exchange サーバーにある複数のサブドメインを対象に複数の SSL証明書を使用している場合、Exchange が正しく動作するには、証明書に各サブドメインが明記されている必要があるため、ワイルドカードSSL証明書ではなく、UCC SSL証明書を購入してください。ワイルドカードSSL証明書を認識できない古いモバイル オペレーティングシステムがあっても、これで古いモバイルデバイスも適切に Exchange 証明書に接続できます。

いいえ。UCC 証明書では、ワイルドカードドメインは使用できません。この場合、対応が必要なサブドメイン数と、必要性を検証して、最適なSSL証明書のタイプを決めることになります。