Wildcard Certificate とは？

wildcard certificate は、アスタリスクの後にドメインを続けた名前を用いて、そのドメインの第 1 階層のサブドメインすべてを 1 枚の証明書でカバーします。サブドメインごとに別々の証明書を発行・管理する手間を省きます。ドメイン全体の管理権を主張するため、認証局は発行に DNS ベースの検証を要求します。

なぜ重要か

wildcard は、テナントごとやプレビュー用の環境のように多数のサブドメインを立ち上げるシステムで TLS を簡素化します。ただし 1 つの秘密鍵がすべてをカバーするため、リスクが集中します。

関連ガイド