「SSL証明書、正しく設定されているのはたった3%」記事へのコメント

エイリアスも調べてるんじゃないのかな

[Anonymous Coward]

事務所にあるサーバーはSSL証明書持ってるけど、そのサーバーは
5つのドメイン名を持ってる。SSL証明書は特定のドメイン名でしか使ってない
ので問題ないけど別のドメイン名でも反応しちゃうので、このサーバーだけでも
ドメイン名の一致は20％ってことになっちゃうな。
そういうサーバーはかなり多いんで無かろうかと想像。

Re:

[Anonymous Coward]

全然詳しくないのですが、「逆引き出来ること」がSSL証明書の要件だと思っていました。
仮想ホストで複数ドメインを提供していても逆引き出来るのはそのうちの1ドメインなので、

＞別のドメイン名でも反応しちゃう

っていう設定をすること自体が間違いではないのでしょうか。
違うのかな。

Re:エイリアスも調べてるんじゃないのかな

[Ryo.F (3896)]

「逆引き出来ること」がSSL証明書の要件だと思っていました。

違うんじゃない？SNIを使った名前ベースのSSL(TLS) [zdnet.com]ってのもありますよ。