サブドメインのSSL設定

サブドメインを使用した場合、メインドメインで使用しているSSLがそのまま使えるでしょうか？

答えは使えません。サブドメイン固有でSSL設定をしなければなりません。

これはサブドメインと言えどドメインとしての独立性が認められてるが故の理由でしょう。
サブドメインを使用する上でのコストと考えざるを得ません。

以下は各種SSLの費用一覧です。　さくらインターネットの例ですが、他社でもほぼ同様なので参考にしてください。

さくらのSSL

商品・価格一覧 | さくらのSSLさくらのSSLで提供するSSLサーバー証明書の一覧ページです。価格、認証レベル、発行スピードなど比較できます。デジサートやサイバートラスト、グローバルサインなど、色々のSSLの種類と価格の一覧が出てきます。

ではSSLについておおよそを解説します。

SSLの目的は？

SSLの目的としては

• アクセスを暗号化してセキュリティー度の向上
• ドメイン所有者の公開

以上の２つです。

SSLにはどのような種類があるか？

SSLには、費用としては、無料から年間１０万円を超える物まで色々あります。

無料のもので有名な Let’s Encrypt があります。現在使用しているさくらインターネットも使用できます。
他のレンタルサーバーでも同様でしょう。

ただここで気を付けなければならない点は、レンタルサーバーでは一つの契約で、マルチドメインと言って
メインで設定したドメインのほかに複数のドメインを追加する機能を提供しています。
さくらインターネットでは追加したドメインでは無料のLet’s　Encript は使用できないように感じました。

目的の項の所有者の公開で認証度を示すものとして以下の３つに分かれます。
認証度が高くになるにつれ費用は高くなるようです。

• 略称　DV：ドメイン認証（無料SSL/有料SSL、ドメインの所有者）
• 略称　OV：組織認証（有料SSL、ドメイン所有組織）
• 略称　EV：拡張認証（有料SSL、ドメイン所有者拡張情報）

当サイトでは、個人が収益を目的とする副業のスタンスなので、認証レベルはDV：ドメイン認証で十分だと考えます。

個人の場合、DV：ドメイン認証型の無料のLet’s EncryptやJPRS（年間千円程度） のSSLで十分と考えます。

では、設定したSSLの確認方法を解説します。

SSLの設定状況を確認するには

SSLの設定状況をブラウザで確認する方法を解説します。

証明書ビューアの証明書例

では、主なサイトのSSL証明書を確認してみましょう。
まず本サイトで、下記のような情報が表示されます。
証明書の有効期限が書いてあります。確認をしておきましょう。

URL欄左のマークを右クリック＞この接続は保護されています＞証明書は有効です　で証明書ビューアーが起動

本サイトの証明書の内容

以上で証明書の発行元や有効期限が出てきます。

例として大きなサイトのSSLはどのような証明書を使っているのでしょう？
例として以下２つの証明書を見てみました。

アマゾンの例

今や日本でのネット物販の覇者　amazon.co.jpの証明書は、説明した方法で簡単に確認できます。
DigiCert の証明書を使用しているようです。
DigiCert は世界最大の認証局を運営する企業でそこの証明書を使用しているようです。

経済産業省の例

我が国の経済産業省はどのようなSSL設定をしているのでしょうか？
説明をした方法で確認をしてみました。当然でしょうが国産の SECOM を使用していました。

https://www.meti.go.jp/

以上、SSLについてでした。
現在サイトを公開するときは、SSLが必須となっています。
独自ドメインでサイト公開をする時は、忘れないようにしましょう。