質問: RapidSSL などから取得した、あるドメイン用のサーバ証明書を使用して、他のドメインやサブドメイン用のサーバ証明書を自分で作成することは可能でしょうか? このような場合、新たな証明書を作成するために使用された証明書のことを中間証明書と呼ぶようですが、中間証明書もブラウザにインストールされている必要がありますか?
回答: できません。 ただし、同一ドメインのサブドメインなどは、以下のようなサービスを選択しているのなら可能です。 RapidSSLワイルドカードのサブドメイン適用範囲について ■中間CA証明書 確かに、中間CA証明書がインストールされている必要がありわけですが Windowsなどの場合ははじめから入っていて自動更新されています。 ただ、はじめから入っていない「中間CA証明書」を使用する場合は インストールする必要があるわけですが、 通常はそういうものを使用しません。 自己CA局で「セキュリティ警告」の確認を無くす こういうことも可能ですが、信頼できない中間CA証明書を導入するのはセキュリティ上問題があります。