1つのSSL証明書と2つのサービス

1つのSSL証明書と2つのサービス

この質問に対する明確な答えを見つけるのに苦労しています:

IIS (7.5 または 8) で、多数の安全な HTML 電子フォーム (デフォルト ポート 443) を含むサイトをホストする予定です。これらのサイトは、同じサーバー、同じドメインでホストされているが、異なるポート (50000 の範囲) で実行されているサービスに対して Ajax 操作を実行します。

IIS 内のこれらの 2 つの「サイト」(Web サイトと別の wcf サービス) は同じホスト名を持つため (使用されるポートのみが異なる)、同じ SSL 証明書を使用できますか?

答え1

ホスト名が同じであれば、同じ証明書を使用できない技術的な理由はありません。ただし、法的な理由がある場合もあります。証明書発行者によっては、証明書を 1 台のサーバーでのみ使用できるようにライセンスを付与しているところもあります。同じサーバーで 2 つのサービスを使用する場合は、問題ないかもしれませんが、証明書発行者の利用規約を注意深く読む必要があります。

答え2

はい。証明書は、完全修飾ドメイン名のサーバーの公開キーに署名します。ポートは証明書の一部ではありません。ドメイン下のすべてのホスト (例: *.domain.com) に対してワイルドカード証明書を申請することもできます。

関連情報