存在しないドメインのSSLサーバ証明書は発行されませんので、いわゆる「オレオレ証明書」を除いて、「*.com」「*.co.jp」のような証明書は取得できません。「www.*.example.com」や「*.*.example.com」のような形式での証明書発行もできません。ワイルドカードサーバ証明書が利用できないケースごく一部のサーバでは、ワイルドカード形式のコモンネーム(CN)が利用できない場合があります。該当するサーバの種類と対応策については、サポートページのワイルドカードの互換性のエラーをご覧ください。PlusならできることDigiCertは他の認証局(CA)に先駆けてワイルドカードSSL証明書の提供を開始し、ワイルドカードSSL証明書の普及に貢献してきました。したDigiCertのワイルドカードSSL証明書ならではの特徴をご紹介します。高信頼の組織認証証明書SSL/TLSサーバ証明書は、証明する内容によって以下の3種類に分類されます。要素に加え、ドメイン名所有者実在の厳密な確認ドメイン認証(DV)証明書は、組織の実在確認を行わないで発行されます。そのため、フィッシング(詐欺)サイトが著名なWebサイトのドメイン名と紛らわしいドメインのドメイン認証(DV)証明書を取得し、利用する例が多数あります。部分に有名サイト名を使ったドメイン認証(DV)証明書のフィッシング(詐欺)サイトも多数報告されています。このような証明書の悪用を防ぐために、DigiCertではドメイン認証(DV)ワイルドカードSSLサーバ証明書は発行していません。構成されるサーバ証明書の標準化団体「CA/ブラウザフォーラム」の主要メンバーとして、安全な証明書発行基準を策定しています。Plus」は、この「CA/ブラウザフォーラム」の基準に加え、DigiCertが独自の基準で厳密に定めた手続きによって、組織の実在を確認して発行される組織認証(OV)証明書です。「CA/ブラウザフォーラム」の基準で、EV認証(EV)タイプのワイルドカードSSLサーバ証明書は発行できません。Plus」は、オリジナルの証明書をエクスポート/インポートすることで、サーバ台数制限なく利用できます。再発行が無料ですので、エクスポート/インポートが困難な、異なるWebサーバでの利用も安心です。Plus」を1枚取得すれば、同一ドメインで運用しているすべてのホスト名・すべてのサーバでSSL/TLSを利用することができます。大学やホスティングなど、サーバごとに異なるサーバ管理者がいる場合が多いと考えられますが、この場合、それぞれの管理者が秘密鍵にアクセスする可能性があります。異なるサーバで同一の秘密鍵が使われている場合、鍵の危殆化の恐れが高まります。Plus」は再発行無料ですので、管理者の異なるサーバごとに固有の秘密鍵を持つワイルドカードサーバ証明書が利用でき、安全性が確保できます。一般にワイルドカードサーバ証明書は同じ深さのサブドメインだけをカバーしています。Plus」は、デフォルトでドメイン名そのものもカバーしています。証明書にはサブジェクトの代替名(SANs)という機能が含まれています。ここにドメイン名が記載されることで、ドメイン名そのものもカバーできるのです。ワイルドカード証明書の例です。ドメイン名そのものはデフォルトでカバーできますので、CSRを作成する際に特別な作業をする必要はありません。Plus」は、オプションで深さの異なる階層のサブドメインにも対応可能です。証明書のサブジェクトの代替名(SANs)に深さの異なる階層のサブドメインを追加することで実現しています。追加することも可能です。深い階層のサブドメインでの利用をご希望の場合は、メールでお問合せください。お問合せ:info@rms.ne.jp信頼の証・サイトシールDigiCertのサイトシールを使えば、高信頼のDigiCertサーバ証明書を使っていることが一目で分かり、サイトへの信頼性が高まります。サイトシールの詳細は、DigiCertのサイトシールを参照してください。申請から証明書取得までの手続きをサポートします。