(Google+)26こんにちは、コカコーラ大好きカジです。社内WikiにSSLサーバ証明書の選び方について書いており、ブログ化の希望をもらったのでブログにしてみます。誤りがありましたらご指摘頂けると幸いです。SSLサーバ証明書の種類SSLサーバ証明書は、「SSLによる通信の暗号化」と、「ウェブサイト運営者の身元証明」という2つの機能があります。暗号化の機能は、認証局や証明書の種類による違いはほとんど無いです。身元証明の機能は種類によって大きく異なり、種類としては大きく分けて3種類あります。Validation)ドメイン名義と運営者の一致のみ確認し、実在確認はしません。証明書発行までの認証プロセス概要図EVは細かい審査があるので、安心感がありますね。ドメイン認証は実在確認していないので、運用者が実在するか確認していないですね。(認証局によってはドメイン認証でも実在確認しているところもあると思います。)SSLサーバ証明書のオプション上記の種類の他にオプションがあります。ワイルドカード同一のドメイン配下の複数の異なるサブドメインに利用できるSSL証明書。コモンネームに「*.example.com」を指定することで「www.example.com」や「api.example.com」、「admin.example.com」といったサブドメインが異なるサイトを1枚の証明書でカバーすることができる証明書です。Nameに登録されて一般的に利用可能ですが、まれに「example.com」と「*.example.com」は別の証明書となる認証局もあるので、要確認です。Names)1枚の証明書で複数の別ドメイン(FQDN)を証明し、サイト移行などに使われます。「aaa.fugafuga.com」サイトシール(セキュアドシール、トラストシール)コピー防止機能が付いているだけではなく、シール表示の日時スタンプがシール内に組み込まれるため、不正コピーの抑止効果を持つと言われています。その他機能DigiCert(旧Symantec)の証明書の場合は、マルウェアスキャンを無償で利用可能です。企業認証、EVの場合は、ウェブサイトの脆弱性診断サービスを無償で利用可能です。DigiCert購入用稟議書サンプルこんなサイトもあります。JAPANライセンスのカウントDigiCert(旧Symantec)の証明書をAWSで利用する場合はライセンス数の確認が必要です。ロードバランサ配下の常時稼働するWebインスタンスすべてにライセンスが必要です。CloudFrontを利用=1コモンネームあたり「3ライセンス」EC2とCloudFrontの両方でサーバ証明書を利用する場合、EC2とCloudFrontのそれぞれに上記のライセンスが必要です。JAPANさいごに構築するサイトに応じて最適なSSLサーバ証明書を選びたいですね。どなたかのお役に立てれば光栄です。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。和樹25こんにちは植木和樹@上越オフィスです。Terminalの機能確定版がリリースされたので試してみました。CAFEの他、NTTデータとセブンイレブンの取り組みや、サインポスト、Zippinなどの各社と流通・小売業との連携を業界マップに作成してみました。川原征大4形態素解析の入門中で、ブログの内容の分析を試しています。作業効率化をしたという話。夏目祐樹395こんにちは、CX事業本部の夏目です。MacのタッチバーのタッチIDが非常に便利なのですが、Terminalでsudoを叩かないと行けないときに使えたらなぁと思ったので、情報を共有します。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介255SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健233こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。