ワイルドカード SSL 証明書

2020/09/01より、SSL/TLS 証明書の発行が最大 13 か月 (397 日) になります。この日以降にご購入のSSL証明書には、新たな期間が適用されますが、それ以前に購入されたものはこの限りではありません。詳細についてはこちらから ブログ記事 期間変更や GoDaddy の対応についてご確認ください。

ワイルドカードSSL証明書は、ドメイン名欄にワイルドカード文字（\*）が表示される証明書で、たった1枚で複数のサブドメインをまとめて保護できます。ワイルドカード SSL 証明書では、Web サイトはもちろんのこと、すべてのサブドメインに対しても同じベースドメイン下で、認証や HTTPS 暗号化の実施が可能になります。これにより、主なドメイン、サブドメインの両方で、訪問者とやり取りする重要情報を安全に保護することができます。

たとえば、lilysbikes.com というドメインをお持ちだと想定して考えてみましょう。この場合、お持ちのサイトの暗号化はもちろん必要ですが、他にも blog.lilysbikes.com や shop.lilysbikes.com などでも同じように、安全対策が必要になるはずです。ワイルドカードSSL証明書なら、Webサイトもサブドメインも保護されるため、これら３つをすべて安全に守ることができます。

同じドメイン下にある複数のサブドメインの保護をご希望の場合は、ワイルドカードSSL証明書の取得をご検討ください。各サブドメインに複数の証明書をインストール代わりに、ワイルドカード SSL 証明書でサブドメインすべてに対応することができます。

まず、保護対象のサブドメイン数に制限がありません。大規模なビジネスサイトを持ち、その中に多数のサブドメインがある場合、サブドメインが同じ階層にある限り、1 つの証明書で対応できます。

また、サブドメインが多数ある場合、複数の証明書よりも、ワイルドカード証明書で全サブドメインに対応したほうが大幅に費用を抑えられます。

ワイルドカード証明書は、ドメイン認証 (DV) または組織/個人認証 (OV/IV) SSL証明書として購入可能です。EV 証明書の業界要件により、ワイルドカード EV SSL 証明書は発行できません。

Microsoft Exchange サーバーにある複数のサブドメインを対象に複数の SSL 証明書を使用している場合、Exchange が正しく動作するには、証明書に各サブドメインが明記されている必要があるため、ワイルドカード SSL 証明書ではなく、UCC SSL 証明書を購入してください。ワイルドカード SSL 証明書を認識できない古いモバイル オペレーティング システムがあるため、これにより、古いモバイル端末でも適切に Exchange 証明書に接続できます。

いいえ。UCC 証明書でワイルドカードドメインを使用することはできません。この場合、対応が必要なサブドメイン数と、必要性を検証して、最適なSSL証明書のタイプを決めることになります。