- GMOグローバルサインサポート
- Atlasサポート情報
- [Atlas]SSLサブスクリプション関連
- SSLサブスクリプションに関するFAQ
最終更新:2025年12月04日
- Q. SSLサブスクリプションとはなんですか?
- SSLサブスクリプションを使用すると、必要な証明書に使用できる一意のSANを多数購入できます。
これは、開発目的やIOTデバイス向けに多くの一意の証明書を発行する可能性のある企業に最適です。見積もられた数までの一意のSANを、アクティブな(期限切れまたは失効していない)証明書に含めることができます。 - Q. なぜSSLサブスクリプションが必要なのですか?
- TLSのお客様は、負荷分散、再発行、およびその他のアプリケーションのために同じFQDNに複数の証明書を発行したいと考えていますが、1つのSANに対してのみ課金されることを望んでいます。
1つのSSLサブスクリプションに複数のTLS製品(サービス)を含めることを許可します。
このモデルは、開発環境内で SANの入れ替わりが大きいお客様や、お客様のデモや試用目的 (サーバーを立ち上げて破棄し、同じSANまたは異なるSANで再度実行する) に適しています。 - Q. SSLサブスクリプションの購入方法を教えてください。
- 営業担当にお問い合わせください。
- Q. 一意のSANとしてカウントされるものは何ですか?
- SSLサブスクリプションで指定されたすべてのサービスについて、有効期限が切れていない証明書と失効していない証明書内の一意の SAN の合計数がカウントされます。
具体的には、以下から一意の値をカウントします。
SAN DnsName (英語) SAN IPアドレス SAN RFC822 (メールアドレス)
通常、クライアント証明書にのみ存在SAN OtherName:UPN
通常、クライアント証明書にのみ存在 - Q. ワイルドカードSANライセンスとは何ですか?
- ワイルドカードSANは、個別のSANとしてカウントされます。 通常、5つとしてカウントされますが、これはSSLサブスクリプションの見積もりの一部としてカスタマイズできます。
- Q. 一意のSANとしてカウントされるものは何ですか?
- example.com と www.example.com は、2つの一意のSANとしてカウントされます。一意のSANの数を計算する際には、大文字と小文字を区別しないマッチングを行います。
例:WWW.example.com と www.example.com は1つのSANとしてカウントされます)。 - Q. SSLサブスクリプションに関して留意すべき点はありますか?
-
・一意の各SANは、SSLサブスクリプションの1SANとしてカウントされます。
・証明書の有効期限が切れるか失効すると、その証明書のSANはSSLサブスクリプションに戻されます。
・ワイルドカードSANは通常5つのSANとしてカウントされますが、これは見積もりごとに構成できます。
・1つのライセンスを利用できる製品が複数ある場合があります。
・SSLサブスクリプションに含まれるSANの数が多いほど、割引額も大きくなるため、製品をバンドルするとコスト効率が高く、最大限の柔軟性が得られる可能性があります。
・アクティブなライセンス期間中に、より多くのSANが必要であることがわかった場合、ライセンスクォータが増加する可能性があります。
・SSLサブスクリプションの増額の価格は、アクティブなライセンスの価格に合わせて日割り計算されます。
・SSLサブスクリプションは、初期ライセンスの有効期限が切れる30日前 (または、一部の例外では、有効期限が切れた後) に更新できます。
・SSLサブスクリプションは、更新時に制限を増減できます。
・お客様の要件が変化したり、新しいTLS製品が発売されたりすると、既存のライセンスに新しい製品が追加される場合があります (同じまたはそれより低い階層または価格であると仮定します)。 - Q. どの製品にSSLサブスクリプションを付与できますか?
-
次の製品は、SSLサブスクリプションを通じて購入できます。
・TLS DV/OV
・イントラネットSSL DV/OV
・ACME DV/OV - Q. SANをSSLサブスクリプション数に戻すために、証明書を取り消すにはどうすればよいですか?
- SANライセンスの確認方法の【この証明書を失効させる】の項目を確認してください。
- Q. SSLサブスクリプションを作成する際の製品オプションについて教えてください。
-
SSLサブスクリプションの購入時に、次のオプションをカスタマイズできます。
・ワイルドカード対応
・ワイルドカード乗数 (デフォルトは5)
・ライセンスの最大有効期間
・キーの種類 (RSAとECCがデフォルトで含まれています) - Q. 使用状況はどこで確認できますか?
- SSLサブスクリプションの確認方法を確認してください。
- Q. SSLサブスクリプションの更新方法を教えてください。
- アカウントマネージャーに連絡して、ニーズに応じて更新されたクォータを作成してください。 SSLサブスクリプションは、初期ライセンスの有効期限が切れる最大30日前(または一部の例外では有効期限後)に更新できます。更新時にライセンス制限を増減できます。
- Q. 証明書の有効期限が近づいているにもかかわらず、SSLサブスクリプションがまだアクティブまたは有効である場合はどうなりますか?
- 失効の場合と同様に、証明書の有効期限が切れると、証明書のすべてのSANが自動的にSSLサブスクリプション数に戻されます。