comodoのSSL証明書がSANs対応だった

他社からの乗り換えキャンペーンのあるジオトラストに乗り換える予定なので、ジオトラスト傘下のRapidSSLではなくて、comodoのPositiveSSLを使ってみた。格安SSL証明書としてはこの2択だと思う。

たとえば、メールサーバにexample.com、ウェブサーバにwww.example.comのドメインを使う予定だったので、SSL証明書もwwwありなしの2つ購入した。

www.example.comのSSLをチェックしているときに、別名が設定されているのに気付いた。どうもexample.comドメインにも対応しているらしい。つまり、example.comで買ったSSL証明書は無駄だったわけだ。高いの買う前に気づいて良かった。

wwwのありなしの両方に対応しているのはRapidSSLもそうらしい。SANs (Subject Alternative Names) という仕組みらしい。

新版暗号技術入門 秘密の国のアリス

マスタリングTCP/IP 情報セキュリティ編

サーバ構築の実際がわかる Apache[実践]運用/管理 (Software Design plus)