sslTrus ワイルドカード証明書

1枚の*.example.com証明書でメインドメインexample.comとそのすべての第1階層サブドメイン（www、mail、api.example.comなど）を保護できますが、a.mail.example.comのような第2階層サブドメインのクロス階層保護はできません。複数階層や複数メインドメインのカバーが必要な場合は、マルチドメインワイルドカード証明書を選択できます。

不要です。ワイルドカード証明書発行後、同一階層に追加された任意のサブドメインは自動的に保護され、再申請・再検証・追加費用は一切不要。ビジネスの急速な拡大でサブドメインが頻繁に増減するシナリオに特に最適です。

対応していません。CA/Bフォーラムの規範により、EV証明書は保護対象の各ドメインを明示的に列挙する必要があるため、ワイルドカードはDVとOVの2つの検証レベルのみです。EVで複数ドメインをカバーする必要がある場合は、EVマルチドメイン証明書を選択できます。

可能です。同一証明書を複数サーバーにデプロイして共有でき、各サブドメインを独立管理する際の運用コストが最も低くなります。ただし、秘密鍵の配布におけるセキュリティ管理に注意が必要で、証明書ライフサイクル管理（CLM）プラットフォームとの連携で統一管理と自動ローテーションを推奨します。

同一メインドメインの大量の同階層サブドメインを保護するならワイルドカードがより経済的・効率的。完全に異なる複数のメインドメインやクロス階層サブドメインを保護するならマルチドメイン（SAN）証明書。両方を組み合わせたマルチドメインワイルドカード証明書で、複雑なドメインアーキテクチャに柔軟に対応することも可能です。