let's encrypt で複数ホスト名対応な証明書を作る - 日記

let’s encrypt で複数ホスト名対応な証明書を作る タイトル通りですが、割と簡単に複数のホスト名に対応した証明書が取得できるので、やってみました。 今回は ansible playbook のおまけ付きです。 let’s encrypt の困った問題 let’s encrypt ではワイルドカード証明書が無いので、複数のホスト名を1台のサーバでホスティングできないため、ちょっと困っていました。 ググって調べてみたら、let’s encrypt は SAN 対応の証明書だったら発行できる、と言うことだったので実際にやってみました。 その前に、SAN って何よ？ ワイルドカード証明書だと良く聞くと思うのですが、 SAN って何よ？と思う人も多いと思います。 SAN とは Subject Alternative Name の略称で、サブジェクトの別名です。 ん？サブジェクトってなに？

[griefworker]

ドメインが既に決まっていれば有効な手段。

[uunfo]

ほー、SANが使えるのか

[hogege]

φ(･_･

[Jxck]

SAN で複数ドメインの証明書を１つにまとめる方法

[a-know]

おお！

[youichirou]

ほうほう、そんな方法が。

[Nyoho]

なるほど、ワイルドカードはとりあえず全部取ればいいんだから要らんじゃろと公式に書いてあったけど SAN というのを使えばいいのか。ありがとうございました。