池袋で働くリテールコム社員ブログ イケブログ | Re: 名前ベースのVirtualHostでそれぞれのSSLサーバ証明書を使う技術部の K です。 結構前のネタなのですが、名前ベースのVirtualHostでそれぞれのSSLサーバ証明書を使う という記事がはてな界隈で話題になりました。 その頃、丁度タイミング良く、弊社のあるサービスの SSL 証明書の更新時期がきていたので、検証しました。 そのときのことを書いてみます。 具体的には、この記事では、「名前ベースのバーチャルホストだと、 通常の方法では複数のサーバ証明書を使い分けることができない」という事実に対して、 ワイルドカード証明書を使えば、単一の証明書でよい subjectAltName を使えば、単一の証明書でよい Server Name Indication を使えば、複数の証明書を使い分けられる という技術的解決方法を提示している訳ですが、 どの手法を採用すべきか、もしくは採用しないべきか、サービス提供者という視点で比較検討しま
