ssl - すべてのサブドメインがWebサイトのルートを指している場合、ワイルドカードSSL証明書が必要ですか

Question

私はSSL証明書をまったく使用したことがないので、すぐに購入する必要があります。サブドメインが登場すると、価格が大幅に上昇するようです。

私の質問はこれです：

username.domain.comがhtaccess経由でdomain.com?user=usernameに書き換えられるようにサイトを設定しました

すべてのサブドメインが仮想で同じ場所を指すようにWebサイトを設定している場合、ワイルドカードSSL証明書を購入する必要がありますか？

Answer 1

ユーザーがhttps://username.domain.comにアクセスして同じドメインで閲覧できるようにする場合（つまり、ユーザーは常にhttps://username.domain.comにリクエストを送信します）、次に、ワイルドカードSSL証明書が必要になります。domain.comにSSL証明書をインストールしているだけの場合、リクエストはサーバーによって書き換えられる可能性がありません。証明書のドメインが表示されているドメインと一致しないため、ブラウザは最初にセキュリティ例外をスローします。

ユーザーにhttps://domain.com?user=usernameでサイトを閲覧してもかまわない場合は、最初にhttp://username.domain.comにアクセスしてから、 https：//にリダイレクトすることができます。 domain.com？user=username。次に、すべての安全なブラウジングをhttps://domain.comで実行する必要があります。これにより、ワイルドカード証明書が不要になります。

SSL証明書を購入するときは、テクニカルサポートに依頼して、シナリオを実行することをお勧めします。私はDigicertがこの点で非常に役立つことを発見しました（そして私は顧客であること以外は彼らとは何の関係もありません）が、ワイルドカード証明書が必要であることを彼らが確認することはかなり確信しています。