複数ドメインでSSL

質問

現在KAGOYAにて、マネージドサーバーをレンタルしています。
その中でいくつかサイトを作っているのですが、全てHTTPS化したいと考えています。
その場合、一つ証明書をとって、同じサーバー内の違うドメインのサイトをHTTPS化することは可能でしょうか？
もしくはできるだけ安く済ませたい場合はどのようにするのが良いでしょうか。

回答No.1

t_ohta

サーバ証明書には FQDN が書き込まれているので1つの証明書を複数ドメインで共有することはできません。
例えば証明書に「www.example.com」という FQDN が書き込まれていて、これを「hoge.example.com」というサイトで使用すると、ブラウザが「不正な証明書が使われています」と警告を出してページを表示してくれません。

ただ、サーバ証明書にはワイルドカード証明書と言うのがあり、証明書に書き込むFQDNを「*.example.com」とすると「www.example.com」でも「hoge.example.com」でも「home.example.com」でも利用できるようになりますので、作っているサイトのドメインがサブドメインだけ違うと言う場合は利用できます。
しかし、ワイルドカード証明書は発行手数料が高いのでサブドメインで十数サイト運営しているとかじゃないと元が取れませんし、サブドメインでの運用で無ければ使えません。

証明機関にこだわりが無ければ FQDN 一つに対して年間千円くらいで証明書が取れるサービスもあるので、そういったサーバ証明書を使うという手がありますし、Let's Encrypt という無料のサーバ証明書を使う手もあります。
ただ、マネージドサーバの場合は勝手にサーバの設定が出来る訳では無いようなので、どこまでKAGOYAが対応してくれるか次第だと思います。