- GMOグローバルサインサポート
- SSLサーバ証明書サポート情報
- 証明書について
- 2wayとは何ですか
最終更新:2024年11月29日
2wayとは、「www.」または「*.」から始まるコモンネームでSSLサーバ証明書を取得した場合に、1枚の証明書でサブドメイン無しのドメイン名のサイトへのアクセスにも利用可能となるサービスです。
例)「www.example.com」のコモンネームで証明書を取得した場合、「www.example.com」と「example.com」のどちらのサイトでもSSL暗号化通信が可能となります。
上記の例にあてはめると、「www.example.com」が証明書のコモンネームとして登録され、「example.com」はSAN(Subject Alternative Name)と呼ばれる証明書の拡張領域に登録されます。
SANについて教えてください
※「www.」または「*.」無しのドメイン名で証明書を取得された場合、2wayは適用されません。
※「www.」または「*.」から始まるドメイン名をSANオプションで登録した場合、2wayは適用されません。
※2wayはSAN領域を利用した機能のため、一部の携帯電話(フィーチャーフォン)など、SANを参照できない環境でのアクセスには利用できません。
2wayが適用されたSSLサーバ証明書を発行するには
2wayは弊社にて提供しているクイック認証SSL・企業認証SSL・EV SSLのすべてのSSLサーバ証明書に適用することができます。
証明書の申請時に、以下を満たしていることが2way適用の条件となります。
- 申請時のコモンネーム(CSRのコモンネームの値)が「www.」または「*.」から始まるものであること
(ページ認証は「*.」非対応です。)- メール認証またはDNS認証の場合、認証に利用する※ドメインが「www.」または「*.」を含まないサブドメイン無しのものであること
- ページ認証の場合、「www.」を含むサブドメイン有り無しのものそれぞれのページで、認証ができること
※SSLサーバ証明書を発行する際には、コモンネームとなるドメインの認証をお客様に行っていただく必要があります。
(企業認証SSL・EV SSLの場合は、さらに弊社審査部による申請組織の実在認証が必要です。)
詳細
メール認証・DNS認証の場合
申請時のコモンネーム (CSRのコモンネームの値) | 認証に利用するドメイン | 発行される証明書 | 2way |
---|---|---|---|
www.example.com | example.com | コモンネーム: www.example.com SAN:example.com | 〇 |
www.example.com | www.example.com | コモンネーム: www.example.com | × |
example.com | example.com | コモンネーム: example.com | × |
ページ認証の場合
申請時のコモンネーム (CSRのコモンネームの値) | 認証に利用するドメイン | 発行される証明書 | 2way |
---|---|---|---|
www.example.com | www.example.com example.com ※両方のページで認証が必要です。 | コモンネーム: www.example.com SAN:example.com | 〇 |
www.example.com | www.example.com | コモンネーム: www.example.com | × |
www.example.com | example.com | 発行不可 | × |
example.com | example.com | コモンネーム: example.com | × |
具体例 (www.example.comで申請をする場合)
認証方法 | 認証に利用するメールアドレス | 2way適用 |
---|---|---|
メール認証 | admin@example.com | 〇 |
example.comでWhoisに登録のあるメールアドレス | 〇 | |
admin@www.example.com | × | |
www.example.comでWhoisに登録のあるメールアドレス | × |
認証方法 | 認証に利用するドメイン | 2way適用 |
---|---|---|
DNS認証 | example.com | 〇 |
www.example.com | × | |
ページ認証 | www.example.com example.com ※両方のページで認証が必要です。 | 〇 |
www.example.com | × | |
example.com | 発行不可 |