Certificate Management Service は、ワイルドカード証明書に対応しています。ワイルドカード証明書は、単一のプライマリドメイン名とその同レベルのすべてのサブドメインを保護できます。ドメイン認証 (DV) と組織認証 (OV) の両方の証明書が、ワイルドカードドメイン名に対応しています。
概要
複数の同レベルのサブドメインがある場合、各サブドメインに個別の証明書を購入する代わりに、単一のワイルドカード証明書を購入してすべてのサブドメインを保護できます。ワイルドカード証明書は、単一のプライマリドメイン名とそのプライマリドメインの下にあるすべての同レベルのサブドメインを保護します。
DV 証明書は、.edu、.gov、.org、.jp (国別コード) などのサフィックスを持つ特殊なドメイン名に対しては発行できません。.ai などの国別コードトップレベルドメインのワイルドカード証明書を申請する場合は、OV 証明書を選択してください。OV 証明書は特殊なドメイン名に対する証明書の発行に対応しています。
マッチングルール
ワイルドカード証明書は同レベルのサブドメインにのみマッチします。レベルをまたいだマッチングには対応していません。例えば、
*.aliyundoc.comの証明書は、demo.aliyundoc.comやlearn.aliyundoc.comなどのサブドメインにマッチしますが、guide.demo.aliyundoc.comやdeveloper.demo.aliyundoc.comなどのドメインにはマッチしません。単一のワイルドカードドメインを含む証明書のみを申請できます。複数のワイルドカードドメインを含む証明書には対応していません。
単一の証明書に複数のワイルドカードドメインを含めるには、同じブランドとタイプの複数の証明書を結合して、マルチワイルドカード証明書を生成できます。詳細については、「証明書の結合」をご参照ください。
無償ドメイン名
無償ドメイン名のルールは、証明書のブランド、ドメイン検証方法などの要因によって異なります。詳細については、「証明書の無償ドメイン名」をご参照ください。
証明書にバインドされているドメインにシングルドメインとワイルドカードドメインの両方が含まれている場合 (例：*.aliyundoc.com,demo.example.com )、同じブランドとタイプの複数の証明書を結合して、ハイブリッドドメイン証明書を生成できます。詳細については、「証明書の結合」をご参照ください。