ラピッドSSL ワイルドカード（RapidSSL Wildcard）

説明

2022年12月、ブランドの外観を一新し、現在のデジタルトラストの時代をより反映できるようになりました。この新しいブランドは、ブランドの信頼性を高め、顧客の検討を容易にすることを目的としています。

RapidSSL Wildcard は、1つのドメイン（FQDN）とその一つ下の階層（同一階層）のサブドメインを無制限にカバーする、ドメイン認証タイプのSSLサーバ証明書です。

製品概要

• RapidSSL（ラピッドSSL）は、米国DegiCert(デジサート)社保有・運営する低価格ソリューションブランド "RapidSSL.com" が提供するSSLサーバ証明書です。
• ルート証明書はシマンテックからデジサートへ変更となりました。
• デジサート・グループ全体の堅牢なセキュリティで管理されており、安心してご利用いただけます。
• スマートフォンの対応率は、常に100％を維持しています。
• 低価格でSSL暗号化通信を実現することが出来ます。
• 常時SSLスタートアップに最適、ブログやビジネスなど目的を問わず、多くの個人、法人に利用されている証明書です。

発行対象

対象ドメインの使用権または所有権をもつ、個人、個人事業主。法人、みなし法人、団体等。

認証レベル（ドメイン認証）DV

ドメイン認証（DV）（Domain Control Validation）ドメインの使用権を認証するSSLサーバ証明書です。

ドメインの使用権を保有していれば、オンライン上で自動的な発行処理によって取得が可能です。

ウェブサイト運営者（個人、組織、団体）の実在性については審査対象外のため、フッシング詐欺対策として不十分です。

ドメイン認証（DCV）方法

メール認証

ベンダーの指定する電子メールアドレス（承認者メールアドレス）宛に認証メールが送信され、承認手続きをもって認証します。

ファイル認証

ベンダーから提供されるテキストファイルを特定ディレクトリにアップロードし、プログラムがファイルの存在を確認し認証します。
※ワイルドカードタイプでのファイル認証は、2021-11-15 をもって廃止となりました。

DNS認証

ベンダーが指定するDNS情報をDNSレコードに登録し、プログラムがDNSレコードを確認し認証します。

ドメイン認証（DCV）手続きにつきましては、SSLサーバ証明書発行手続きをご覧ください。

SSLサーバ証明書発行手続き

提出書類

不要（オンライン認証システムにより、公的書類などの提出は一切不要）

有効期間

SSLサーバ証明書自体の有効期間は、365日+12時間となります。

弊社では、再発行有効期間として1年から6年までの販売となります。再発行有効期限が長くなるにつれ、1年あたりの単価が割安になります。1年未満や7年以上は提供されません。

※複数年をご購入頂いても、SSLサーバ証明書自体の有効期間ではないことにご注意ください。

セクティゴ製品（セクティゴSSL、ポジティブSSL、エッセンシャルSSL）

再発行有効期間として1年から5年まで

デジサートグループ製品（デジサートSSL、セキュアサーバID、グローバルサーバID、トゥルー・ビジネスID、クイックSSL、ラピッドSSL）

再発行有効期間として1年から6年まで

複数年をご購入の場合

初回発行日から 1年毎に更新手続き（再発行）が必要になります。

有効期間の30日前に発行申請URLが送信されますので、次の1年分の証明書の発行申請手続きが必要です。

ご購入頂いた期間内は、すべての再発行は無償で提供されます。

再発行無制限

ご購入頂いた再発行有効期間内であれば、同一コモンネームに限り、回数無制限で再送信、再発行（新規CSR）が可能です。

再送信、再発行（新規CSR）は、セキュリティ・ソリューション・マネージャー（Security Solution Manager）サイトからお手続き可能です。

更新

更新手続きは、有効期限の30日前から有効期限当日までの期間で発行申請する必要があります。有効期限の31日よりも前に申請すると更新とはなりませんのでご注意ください。証明書有効期限の30日, 14日, 7日,1日前に、それぞれ更新のお知らせメールが届きます。事前の手続きによって、証明書の有効期限までの日数に応じた、延長日数が追加されます。

SECTIGO（COMODO）製品

証明書の有効期間残日数に関わらず、30日の延長日数が追加されます。

対象製品： SECTIGO SSL, COMODO SSL, InstantSSL, EnterpriseSSL, InstantSSL, EssentialSSL, PositiveSSL

DegiCert グループ製品

証明書の有効期間残日数によって、397日を上限に延長日数が追加されます。

対象製品： デジサートSSL・セキュア・サーバID, グローバル・サーバ ID, トゥルービジネス ID, クイック SSL プレミアム, ラピッドSSL

同一の販売代理店（購入先）でのお手続きのみ「更新」となり、既存証明書と別の販売代理店（購入先）の場合は「新規」となります。

他社様から弊社へのお乗り換えは、証明書有効期間が残っていても「新規」で発行されます。

弊社から他社様へのお乗り換えは、証明書有効期間が残っていても「新規」で発行されます。

---

対象製品は、EV、スタンダード、ワイルドカード、マルチドメイン、マルチドメイン・ワイルドカードを含みます。

サイトシール

サイトシールは、各CAベンダーによって認証されている証しとして、ウェブサイトのフッターや支払ページ（もちろんどこに表示するかは自由です）に掲載可能な小さなシンボルマークです。

ダイナミックタイプのスマートシール／トラストロゴの場合は、クリックもしくはマウスオーバーすると、認証情報など、証明内容の詳細と補償額が表示され、サイトへの信頼を得るための大切なツールの一つです。

サイトシールをウェブサイトに掲載することにより、訪問者はウェブサイトの安全性を容易に理解でき、サイトへの信頼度とエンゲージメントを上げることが期待できます。

インストール手順

• 上のサイトシールを右クリックします。
• 名前を付けて画像を保存を選択します。
• Webサイトの保護されたページに画像を挿入します。

対応ブラウザ

自社でルート証明書を保有する第三者認証機関（CA）のルート証明書は、多くのWebブラウザに組み込まれていますので、主なブラウザでは自動検証機能により証明書の有効性を確認することが可能です。

• Chrome3-
• Firefox1-
• Microsoft Edge
• IE5-
• Opera7-
• Android2.3-
• iOS3.0-
• Blackberry5.0-
• Windows Phone ALL

暗号化強度

最大256bit鍵長によるSSL暗号化を実現します。256bitの鍵長を解読するのはほぼ不可能だといわれており、暗号化された情報が悪意のある第三者に漏えいすることがありません。

• 署名アルゴリズム：sha256RSA
• 署名ハッシュアルゴリズム：sha256

利用可能サーバー

Webサーバ、メールサーバ、FTPサーバ等

X.509 に対応したウェブサーバであれば問題なくインストール可能です。また、ハッシュアルゴリズム SHA-2 のSSLサーバ証明書に対応している必要があります。

主要サーバー

• Apache / OpenSSL0.9.8 以降
• Winows Server / IIS6.0 以降 (IIS6.0の場合KB938397/KB968730の適用が必要)
• IBM HTTP Server / GSKit ver.7.0.4.14 以降
• BIG-IP (F5社) / ver.10.1.0 以降
• A10 (A10ネットワークス社) / ver.2.6.1-GR1 以降
• Netscaler (Citrix社) / ver.9.x 以降
• Equalizer (Coyote Point社) / ver.10.3.0a 以降
• FortiADC (Fortinet社) / ver.4.0 E Series Initial Release 以降
• Alteon (Radware社) / Alteon 29.0.2 以降
• AppDirector (Radware社) / AD 2.14.06 以降

ホスティング事業者のレンタルサーバーをご利用になれば、ほぼ100%利用可能です。

SANの自動登録（ワイルドカード）

コモンネームに * サブドメインで申請し発行された証明書は、 SAN（Subject Alternative Names）に *. 無しが自動で登録され、* 階層なしのアクセスに対して、SSL暗号化通信が可能となります。

コモンネーム	自動登録されるSAN
*.example.co.jp	example.co.jp
*.sub1.example.co.jp	sub1.example.co.jp

製品概要において、 SAN サポートになっていても、SANの自動登録（ワイルドカード）は有効です。

追加ライセンス無償

同一のFQDN(コモンネーム)配下におけるロードバランサやSSLアクセラレータを利用する負荷分散環境など、複数サーバを同時に運用する場合でも、1ライセンスをご購入いただくことで複数台(上限無制限)のウェブサーバにSSL証明書を複製して利用可能です。

(ご利用環境での互換性の問題等により複製した証明書を利用できない場合があります)

ワイルドカード

ワイルドカードタイプは、コモンネームに属する同一階層（*.）のサブドメインを無制限でカバーすることが可能です。

複数の証明書を1枚の証明書に一本化することで証明書の管理業務を軽減し、コストを大幅に削減します。

近い将来に対応する必要があるサブドメイン、さらには、将来にわたって増え続ける可能性のあるサブドメインを無制限にカバーできるワイルドカードタイプは、SMB（Server Message Block) にとって理想的な機能となります。

FQDN	無制限のSANs
*.example.co.jp	example.co.jp abc.example.co.jp 123.example.co.jp ssl.example.co.jp shop.example.co.jp login.example.co.jp etc.
*.sub1.example.co.jp	sub1.example.co.jp abc.sub1.example.co.jp 123.sub1.example.co.jp ssl.sub1.example.co.jp shop.sub1.example.co.jp login.sub1.example.co.jp etc.