質問: お疲れ様です。 SSL周りの知識が薄いため、かなり読みにくい質問になっているかと思います。ご指摘いただければ適宜修正いたしますので、ご回答いただければ幸いです。 知りたいこと ------- サブドメインが別サーバ(heroku)で動いているときのSSLはどのSSLを設定するべきか 背景 --- 今、レンタルサーバで取得したメインページと、herokuで作成したサブページの二つを持っています。メインページではメインのドメイン(www.sample.jp)を使い、そのサブドメイン(sub.sample.jp)にサブページを当てたいです。 ![イメージ説明](https://teratail.storage.googleapis.com/uploads/contributed_images/fb5c1528f4f72e0503de8d494418038e.jpeg) (sub.sample.comのCNAMEにtargetをsample.herokuapp.comで指定しています。herokuはAレコードが使えないため。。) この時すでにメインページはSSLを取得しているのですが、サブドメインにはメインサーバのSSLを当てるべきなのでしょうか? サブページを運用するherokuでは最初からSSLが用意されておりそのままherokuのSSLを利用したいのですが、herokuのSSLを有効化しても「sub.sample.jpの証明書は*.herokuapp.comから発行されています」と表示され、保護されていない通信となってしまいます。
回答: > > サブドメインにはメインサーバのSSLを当てるべきなのでしょうか? > > > 基本的に、SSLは**ドメインごとに証明書が必要**なので、ワイルドカードやマルチドメインで出していない限り、`www.sample.com`用の証明書は、`sub.sample.com`には使えません。別個に用意する、というのが適当かと思います。