Names)のサーバ証明書とは?SANsの証明書とはコモンネーム以外のサイトにも使える証明書ですSANs(サンズと読みます)の証明書とはコモンネーム以外のFQDNを拡張領域に格納することで、コモンネーム以外のサイトでもhttps接続ができるサーバ証明書のことです。SANs証明書のまとめSANs証明書は何のためにあるの?通常はコモンネームごとにサーバ証明書を購入するのですが、最近は一台のサーバで複数のサイトを運用しているのも当たりまえな感じです。なるとサーバ証明書も1枚で済ませたい、ということになりますが、その際に必要とされるのが、SANs証明書ということです。SNIの機能なんかが使えるようになってきているのも、SANs証明書の必要性が上がってきたということかもしれません。Serverでも、SANs証明書が必要とされるようです。証明書を見れば一発で分かります具体的な確認方法は、IEであれば、サイトへアクセスしたうえで、鍵のアイコンのところをクリックして「証明書の表示」をクリックすると証明書ウィンドウが開きますので、そこで詳細タブをクリックします。サブジェクト代替名というフィールドがあれば、SANs証明書確定となります。※SANsがなければこのフィールド自体がありません。以下はwww.google.co.jpで使われているサーバ証明書です。コモンネームは*.google.comですが、SANsとして、*.google.co.jpが含まれているので、www.google.co.jpでもエラーが出ることなく接続できています。SANs証明書の取得方法は?認証局によって取得方法は異なるようですもともとCSRに含めて生成して申請するパターンと、申請サイト等で追加SANsを手入力するパターンとに分かれるようです。申請サイトで入力するパターンだとCSRに入れたものは無視されちゃうと思います。勝手にSANsが入っているんですけど?自動SANs?いわゆる2WAYでしょう。2WAYというのは、www付きで申請するとwwwがないネイキッドドメインが追加され、ネイキッドドメインで申請するとwww付きのものが追加されるというものです。要はwwwあり、なし両方で使える証明書ということですね。例www.example.com→自動でexample.comがSANsとして追加。example.com→自動でwww.example.comがSANsとして追加なお、自動SANsはそもそも認証局の対応状況に依存しますし、階層とかにも影響される(追加されないことがある)ようなので、くわしくは購入する認証局へ確認してくださいね。SANsとワイルドカードを併用することができるのか?SANsとワイルドカードは併用可能です例に挙げたwww.google.co.jpのサーバ証明書もそうですが、ワイルドカードの証明書にもSANsを追加することは可能です。よって、ほとんどのサイトが同一ドメインでワイルドカードでOKなんだけど、一部のサイトだけ対応できないなんて場合は、SANsとワイルドカードを組み合わせた証明書を購入すればOKということです。ちなみにこのタイプで購入できるかも認証局次第なので、事前に確認してから購入するようにしてくださいね。SANs証明書は証明書にかかるコストを下げてくれるのか認証局によると思いますまたかよ、という感じだと思いますが、認証局によっては、CNごとに1枚分の費用が追加されるようなので、そんなのだとバラに買ったのと同額になりますね。シングルの証明書よりは高いけど、4つ以上買うならSANsのほうが得になるという価格設定であれば、場合によってはコストを下げることができるかもしれません。場合によってはコストダウンすることができるそんな証明書でした。管理人のサルはこんな人です。LINE登録すればブログ更新が通知されますサル世界一わかりやすいセキュリティ関連記事SSLワイルドカード証明書のデメリットとは?ガラケー?セキュリティ?1枚の証明書で複数のサイトに使えるワイルドカード証明書ですが、メリットだらけで特にデメリットはなさそうです。ワイルドカード証明書に何かデメリットはあるのでしょうか。ケー対応とセキュリティリスクについて知っておきましょ...SSLこのWebサイトで提示されたセキュリティ証明書は、信頼された証明機関から発行されたものではありません。このWebサイトのセキュリティ証明書には問題があります。このWebサイトで提示されたセキュリティ証明書は、信頼された証明機関から発行されたものではありません。ChromeがSHA-1のSSLサーバ証明書に対して警告を出すようになるようです。出ていましたが、なかなか実行に移されていませんでした。IEでのSSL3.0を無効にする方法を確認しましょう。3.0の脆弱性「POODLE...SSL「このWebサイトとのすべての通信が暗号化されていません。「このWebサイトとのすべての通信が暗号化されていません。FirefoxでSSL暗号化通信を行ったところ、アドレスバーのhttpsの左側に三角マークにビックリマークが入ったアイコンが表示されます。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。ServerとIISの対比表2015.05.132019.03.13ルート証明書とは?簡単にわかるルート証明書の役割2014.06.202019.03.14スマートフォン(iOS、Android)でオレオレ証明書を使う!2018.11.152019.04.25カテゴリーNewsSSLTipsその他セキュリティソフト。