SSL証明書の申請とドメイン名のバインド時に注意すべきこと

情報セキュリティはウェブサイト構築の鍵です。当社では通常、ウェブサイトに SSL 証明書をインストールして展開し、暗号化されたアクセスを実現し、ユーザーのプライバシー情報セキュリティを保護します。 SSL証明書はドメイン名と紐づける必要があります。SSL証明書を申請する際にドメイン名に関して注意すべき点を見ていきましょう。

まず、SSL 証明書を申請するためにどのドメイン名を使用するかを検討する必要があります。ウェブサイトのドメイン名の数に応じて、単一ドメイン証明書、複数ドメイン証明書、ワイルドカード証明書から選択できます。ここでは、www.xxxx.com を例に挙げます。この Web サイトのセキュリティを維持する場合、次の 2 つの状況が発生します。

ユーザーログインページは http://www.xxxx.com/login.sp です。この時点で、ユーザーが入力したユーザー名とパスワードのセキュリティを確保するために SSL 証明書を申請する必要があります。

ユーザーログイン情報管理ページは http://www.xxxx.com/o/mnge.sp です。 社内管理システムの情報セキュリティを確保するため、SSL 証明書を使用する必要があります。

上記の 2 つのケースでは、関連ページのセキュリティ保護を実現するために、ドメイン名として www.xxxx.com を使用して SSL デジタル証明書を申請する必要があります。

2. ウェブサイトの訪問者数が多い場合にウェブサイトのセキュリティを最適化する方法。当社の Web サイトの訪問者数が多い場合は、SSL デジタル証明書 (HTTP See) を使用して、Web サイト ページ用の独立した Web サーバーを構成することをお勧めします。同時に、secue.xxxx.com や ssl.xxxx.com などの別のドメイン名を使用して SSL 証明書を申請します。

3. ドメイン名を一貫して入力します。 https://www.xxxx.com の Web サイトにアクセスする場合、Web サイトのドメイン名は、適用された SSL デジタル証明書のドメイン名と一致している必要があります。一致していない場合は、ブラウザに「セキュリティ証明書の名前が無効であるか、サイト名と一致しません」というプロンプトが表示されることがあります。

SSL証明書の申請方法については、「SSL証明書の申請プロセス」を参照してください。