SSL仕様 - よくある質問 | レンタルサーバー【エックスサーバー】

共有SSLは利用できますか？

お客様がご利用のサーバーにより、共有SSLをご利用いただけます。

sv2001～(現在募集中のサーバー) … 利用不可
～sv1999のサーバー … 利用可能

※サーバー番号の確認方法はこちらをご参照ください。

なお、ご利用可能な場合でも、当サービスでは「標準独自SSL」のご利用を推奨いたします。
同機能では、SSL用アドレスを「https://サイト名」に設定することが可能です。

詳細は、公式サイト内「機能＞独自SSL」をご参照ください。

モバイルサイトでも共有SSLは使えますか？

スマートフォン（Android/iPhone 等）やタブレット端末に対応しておりますが、フィーチャーフォンでは共有SSLをご利用いただくことができません。

独自SSLは利用できますか？

利用することができます。

詳細は、機能－独自SSLについてをご覧ください。

モバイルサイトでも独自SSLは使えますか？

ご利用可能ですが、一部対応していない機種もあります。

詳細は、機能－独自SSLについての各ブランドの「携帯端末対応状況」をご確認ください。

ワイルドカードSSLは使えますか？

いいえ、エックスサーバーではワイルドカードSSLは取り扱っていません。

独自SSLで利用できるSSL通信を教えてください。

独自SSLはWebサイトのSSL接続(https)でのみご利用が可能です。
SMTP over SSL や POP over SSL などのメール機能、FTP over SSLなどのFTP機能には独自SSLは利用できません。

独自SSLで発行される証明書の署名アルゴリズムはSHA-2ですか？

はい、すべてのブランドとも、発行されるSSL証明書の署名アルゴリズムは「SHA-2」です。

なお、2014年12月4日以前よりSSL証明書をご利用で、2016年1月1日以降が有効期限日のSHA-1証明書については、SHA-2を用いた証明書として再発行することが可能です。

詳細は、SSL証明書の署名アルゴリズム「SHA-2」への移行について(2014/12/19) ＞証明書の再発行によるSHA-2への移行方法についてをご参照ください。

他社で購入したSSLサーバー証明書の持ち込みには対応していますか？

いいえ。SSL証明書の持ち込みには対応しておりません。
当サービスでご契約のSSL証明書のみご利用が可能です。

エックスサーバーで購入したSSLサーバー証明書を持ち出せますか？

いいえ。SSL証明書の持ち出しには対応しておりません。

SSLプランの「IPアドレスベース」と「SNI SSL(ネームベース)」の違いを教えてください。

サービスの拡張により、従来通りのIPアドレスに紐付く「IPアドレスベース」か、ホスト名に紐付く「SNI SSL(ネームベース)」のいずれかのプランを選択して利用することが可能となります。

「SNI SSL(ネームベース)」はSSL専用のIPアドレスが不要で、その分、安価でご利用いただけます。
また、「SNI SSL(ネームベース)」は、SSL証明書ベンダーによる発行からインストール完了(ご利用開始)まで数時間と大変スピーディーです。

項目名	IPアドレスベース	SNI SSL(ネームベース) ※1
初期設定費用	8,000円(税抜)	0円
専用IPアドレス利用料	6,000円(税抜)	不要
SSL証明書料	1,000円(税抜)/年～	1,000円(税抜)/年～
対応ブラウザ	携帯電話(フィーチャーフォン)など幅広いブラウザに対応	一部の古いブラウザに非対応
ご利用開始	発行から72時間以内	発行から数時間 ※2

(※1) グローバルサイン「クイック認証SSL」においては「SNI SSL(ネームベース)」を提供しておりません。

(※2) 既に同一のコモンネームで「IPアドレスベース」をご利用の場合は、発行から72時間以内でのご利用開始となります。

※ httpsでのみ利用可能です。SMTP over SSL や POP over SSL などのメール機能についてはご利用になれません。

※ 「SNI SSL(ネームベース)」は一部の古いWebブラウザや携帯端末(スマートフォン・フィーチャーフォン)に対応しておりません。より幅広いWebブラウザ環境に対応する場合は、「IPアドレスベース」をご選択ください。

※ 「IPアドレスベース」と「SNI SSL(ネームベース)」は、すべてのサーバープラン(X10、X20、X30)でご利用可能です。

※ 同一のドメイン(コモンネーム)の場合、IPアドレスベースとSNI SSL(ネームベース)の併用はできません。

※ 初期ドメイン(xsrv.jp)での利用はできません。

SNI SSL(ネームベース)に対応するWebブラウザについて

SNI SSL(ネームベース)の主要な対応ブラウザは以下です。

Internet Explorer7　（Windows Vista)以降　※WindowsXPは非対応です。
Mozilla Firefox 2.0 以降
Google Chrome 6 以降
Safari 3.0 以降
iOS 4以降のMobileSafari
Android 3以降のAndroidデフォルトブラウザ
Windows Phone 7以降

※上記は当サービスが独自に調査したものであり、提供元の情報と異なる可能性があります。詳細は提供元にご確認ください。

「SNI SSL(ネームベース)」プランは、すべてのSSLブランドで使えますか？

いいえ、「SNI SSL(ネームベース)」プランがご利用可能なSSLブランドは以下に限ります。

CoreSSL
SecureCore ドメイン認証SSL
ラピッドSSL
ジオトラストクイックSSLプレミアム

※「グローバルサインクイック認証SSL」は、IPアドレスベースプランでのみご利用可能です。

初期ドメイン(xsrv.jp)で独自SSLは利用できますか。

はい、標準独自SSLが初期ドメイン(xsrv.jp)に対応しています。
なお、オプション独自SSLは独自ドメインでのみご利用可能です。

ご利用方法はSSL設定についてをご覧ください。

「標準独自SSL」と「オプション独自SSL」の違いを教えてください。

「標準独自SSL」は、当サービスに設置するWebサイトを対象に、SNI SSL(ネームベース)で提供する【無料・無制限】で利用可能な独自SSLです。
SSLサーバー証明書ブランドに「Let's Encrypt」を採用し、証明書の更新も当サポートで実施いたします。

「オプション独自SSL」は、著名ブランドのSSLサーバー証明書を選択することが可能で、 Webサイト上に設置することでSSLが有効であることをPRできる「サイトシール」や、SSLタイプとしてIPアドレスベースも利用可能な有料の独自SSLです。

詳細は、公式サイト内「機能＞独自SSL」をご参照ください。

標準独自SSLは、IPアドレスベースで利用することが可能ですか。

標準独自SSLは、IPアドレスベースで利用することはできません。SNI SSL(ネームベース)のみの提供となります。

IPアドレスベースで独自SSLを利用する場合は、「オプション独自SSL」のご利用をご検討ください。

オプション独自SSLに関する詳細は、公式サイト内「機能＞独自SSL ＞オプション独自SSL」をご参照ください。