企業の Web サイトでは、SSL 証明書の種類とサポートされるドメイン名の数をどのように選択するのでしょうか?

SSL/TLS 証明書は、Web ブラウザーと Web サイトの間に暗号化された接続を確立し、インターネット上のユーザー データのセキュリティを保護するセキュリティ プロトコルです。ほとんどの企業の Web サイトでは、データ転送の暗号化、データ乗っ取りの防止、検索エンジンのランキング向上などのために、有効な SSL 証明書をインストールして展開します。 SSL 証明書には多くの種類があります。では、企業の Web サイトでは SSL 証明書の種類とサポートされるドメイン名の数をどのように選択すればよいのでしょうか。以下で詳細を学んでみましょう。

企業の Web サイトでは、データ セキュリティに対する要件が厳しい場合が多いため、エンタープライズ OV SSL 証明書や拡張 EV SSL 証明書など、セキュリティ レベルの高い SSL 証明書が選択されます。一般企業の場合は、OVタイプ以上のSSL証明書のご購入をお勧めします。金融・決済会社の場合はEV証明書の購入をお勧めします。現在、EV SSL 証明書は最も高いセキュリティ レベルを誇り、金融取引を伴う電子商取引 Web サイトや金融 Web サイトなどに適しています。

SSL 証明書は通常、ドメイン名にバインドされます。 SSL 証明書を導入している企業の Web サイトにアクセスすると、ブラウザは証明書が正当であり、現在のドメイン名に属しているかどうかを自動的に確認します。 SSL 証明書が信頼され、現在のドメイン名と一致する場合、ブラウザには Web サイトが信頼できることを示す緑色のセキュリティ ロックが表示されます。

SSL 証明書の種類によって、サポートされるドメイン名の数は異なります。エンタープライズ OV SSL 証明書は、単一のドメイン名、複数のドメイン名、およびワイルドカード ドメイン名をサポートします。一方、拡張 EV SSL 証明書は、単一のドメイン名と複数のドメイン名をサポートしますが、現在ワイルドカード ドメイン名はサポートしていません。

単一ドメイン名: ドメイン名のバインドのみをサポートします。ドメイン名は、第 2 レベル ドメイン名 .com または第 3 レベル ドメイン名 bbs..com のいずれかになります。どちらもサポートされますが、第 2 レベル ドメイン名の下にあるすべてのサブドメインはサポートされません。サポートされるドメイン名レベルの最大数は 00 です。

複数のドメイン名: 1 つの証明書を複数のドメイン名にバインドできます。サポートされるドメイン名の最大数は、実際の SSL 証明書のブランドによって異なります。

ワイルドカード ドメイン名: 1 つのワイルドカード ドメイン名のみのバインドをサポートします。ワイルドカード ドメイン名には、*..com、*.exmple..com などの 1 つのワイルドカードのみを追加でき、レベル 00 までサポートされます。*.*..com などの複数のワイルドカードを含むワイルドカード ドメイン名はサポートされていません。