Certificate Management Service:SSL 証明書選択ガイド

ドメイン名タイプ

説明

ドメイン名のデフォルトルール

注意事項

シングルドメイン名

シングルドメイン証明書には、1 つのドメイン名またはパブリック IPv4 アドレスのみをバインドできます。

• プライマリドメイン名の証明書を申請する場合、証明書は www で始まるサブドメインに無料で自動的に割り当てられます。たとえば、example.com の証明書を申請すると、証明書は www.example.com に無料で自動的に割り当てられます。

• www で始まるサブドメインの証明書を申請する場合、証明書はプライマリドメイン名に無料で自動的に割り当てられます。たとえば、www.example.com の証明書を申請すると、証明書は example.com に無料で自動的に割り当てられます。

• 上記のルールは、DigiCert、GlobalSign、Alibaba Cloud 証明書に適用されます。

IP アドレスは、GlobalSign OV 証明書 にのみバインドできます。

複数ドメイン名

マルチドメイン証明書には、複数のプライマリドメイン名、サブドメイン、またはパブリック IPv4 アドレスをバインドできます。Web サイトに複数のプライマリドメイン名またはサブドメインがある場合は、マルチドメイン証明書を選択することをお勧めします。

ルールと制限は、シングルドメイン名の場合と同じです。

パブリック IPv4 アドレスは、GlobalSign OV 証明書にのみバインドできます。

ワイルドカードドメイン名

ワイルドカードドメイン名は、プライマリドメイン名と、プライマリドメイン名のすべての第 1 レベルサブドメインに一致させることができます。Web サイトに同じレベルのサブドメインが複数ある場合は、ワイルドカード証明書を選択することをお勧めします。

ワイルドカードドメイン名のサブドメインを一致させるルール：

• ワイルドカード証明書は、同じレベルのサブドメインのみをサポートします。

  説明

  *.aliyundoc.com のワイルドカード証明書を申請すると、証明書は www.aliyundoc.com や example.aliyundoc.com などの第 2 レベルサブドメインに一致させることができますが、www.demo.aliyundoc.com や developer.demo.aliyundoc.com などの第 3 レベルサブドメインには一致させることができません。

• ワイルドカード証明書を購入して申請する場合、証明書にバインドできるドメイン名は 1 つだけです。

  説明

  複数のワイルドカード証明書を 1 つの証明書に結合できます。詳細については、「証明書を結合する」をご参照ください。

• ワイルドカードドメイン名の証明書を申請する場合、証明書はプライマリドメイン名に無料で自動的に割り当てられます。例：

  • *.example.com の証明書を申請すると、証明書は example.com に無料で自動的に割り当てられます。

  • *.doc.example.com の証明書を申請すると、証明書は doc.example.com に無料で自動的に割り当てられます。

• 上記のルールは、すべてのブランドの証明書に適用されます。

DV 証明書と OV 証明書のみを申請できます。

ハイブリッドドメイン名

ハイブリッド証明書には、さまざまなタイプのドメイン名をバインドできます。たとえば、*.aliyundoc.com と demo.example.com をハイブリッド証明書にバインドできます。

ハイブリッド証明書のルールは、証明書にバインドされているドメイン名のルールと同じです。

• OV 証明書と EV 証明書：すべてのブランドの OV 証明書と EV 証明書を結合できます。

• DV 証明書：同じプライマリドメイン名を持つ GlobalSign DV 証明書のみを結合できます。たとえば、プライマリドメイン名が example.com の場合、example.cn や example01.com ではなく、a.example.com と a.b.example.com が証明書の結合でサポートされます。

比較項目

RSA

ECC

セキュリティ レベルとキーの長さ

このアルゴリズムでは、より長いキーの長さが必要です。サポートされているキーの長さは 2,048 ビットと 4,096 ビットです。

このアルゴリズムは、より短いキーの長さで同じレベルのセキュリティを提供します。

• 256 ビット：ECC 256 ビット キーは、RSA 2,048 ビット キーと同じセキュリティを提供できます。

• 384 ビット：ECC 384 ビット キーは、RSA 3,072 ビット キーと同じセキュリティを提供できます。

パフォーマンス効率または暗号化復号速度

低い。

高速、特にモバイル デバイスや IoT デバイスなど、リソースが限られている環境では高速です。

メモリ使用量と CPU 使用率

高い。

低い。

互換性

高い。

RSA よりもわずかに低い。