セカンダリドメイン名 SSL 証明書の導入方法

ウェブサイトの SSL 証明書は Web サーバーにインストールされ展開されるため、サーバー証明書と呼ばれることもあります。有効な SSL 証明書は通常、Web サイトのドメイン名にバインドする必要があります。ドメイン名の数に応じて、主に単一ドメイン SSL 証明書、マルチドメイン SSL 証明書、ワイルドカード SSL 証明書、マルチドメイン ワイルドカード SSL 証明書に分けられます。では、セカンドレベルドメインの Web サイトに導入できる SSL 証明書の種類は何でしょうか?以下で詳細を学んでみましょう。

対応するドメイン名を指定する限り、単一のドメイン名またはワイルドカード SSL 証明書を使用してセカンダリ ドメイン名 SSL 証明書を展開できます。セカンドレベルドメイン名は、ファーストレベルドメイン名と連動して存在します。ファーストレベルドメイン名の下に複数の異なるセカンドレベルドメイン名がある場合、ファーストレベルドメイン名を使用してワイルドカード SSL 証明書を申請し、すべてのセカンドレベルドメイン名を保護することができます。これにより、SSL 証明書を申請する時間とコストを効果的に節約できます。

単一ドメイン SSL 証明書は、ドメイン名 (第 2 レベル ドメイン名または第 3 レベル ドメイン名) のバインドのみをサポートしますが、第 2 レベル ドメイン名の下にあるすべてのサブドメインはサポートしません。したがって、セカンドレベルドメイン名が 1 つしかない場合は、セカンドレベルドメイン名を直接使用して、単一ドメイン SSL 証明書を申請することもできます。

ドメイン名が決定したら、証明書サービスプロバイダーを通じて必要なワイルドカード SSL 証明書または単一ドメイン SSL 証明書を購入できます。市場には有料 SSL 証明書を提供するブランドが多数あります。ここでは、DigiCet、Symntec、GeoTust、GloblSign、Thwte、Sectigo など、信頼できる権威ある SSL 証明書ブランドをいくつか紹介します。これらのブランドが発行する SSL 証明書は安全で信頼性が高く、互換性が高く、主要なブラウザのセキュリティ監査に合格できます。

シングルドメイン SSL 証明書とマルチドメイン SSL 証明書はどちらも、DV、OV、EV の 3 つの検証レベルをサポートしています。ワイルドカード SSL 証明書は、DV と OV の 2 つの検証レベルをサポートしています。中でもOVやEVタイプのSSL証明書はセキュリティレベルが高く、企業のWebサイトでよく使用されています。

SSL 証明書を購入した後、生成された CSR ファイル、ドメイン名、およびその他の関連情報を信頼できる CA 組織 (DigiCet、GeoTust など) に提出して審査を受ける必要があります。CA の審査に合格すると、適用された証明書が発行され、Web サーバーにダウンロードされてインストールされ、https 暗号化アクセスが実現されます。