サブドメインのSSL証明書が期間満了にエラーが発生した場合（海外ホスティング）
サブドメインでのSSLセキュリティサーバー証明書を適用するには、ワイルドカード証明書が必要です。 このブログがホスティングされている Bluehostでは、メインドメインにSSL証明書を提供しますが、ワイルドカードSSL証明書がサポートされていないため、サブドメイン（例： blog.thewordcracker.com) SiteGroundに接続して、SSL証明書をインストールしました。
SiteGroundは ワイルドカードのセキュリティサーバー証明書をサポートので Bluehostで、サブドメインのAレコードを SiteGround IPアドレスを指すように設定すると、 SiteGround運のサブドメインを追加して、SSL証明書をインストールすることができます。
方法を簡単に整理すると...
- Bluehost（あるいは他のウェブホスティングでも可能）で、サブドメインのAレコードを SiteGroundのIPアドレスに設定
- SiteGroundで、ドメインとサブドメインを追加する（アドオンドメインのメインドメインを追加し、サブドメインメニューからサブドメインを追加する）
- サブドメインに対してSSL証明書のインストール
これでhttps://blog.thewordcracker.comのように、サブドメインにSSL証明書を適用できます。 もちろん、この場合、サブドメインサイトは SiteGroundでホストされます。
しかし、昨日のChromeブラウザでサブドメインのサイトにアクセスしたら、証明書の期限が切れたエラーが発生することを発見した。
NET :: ERR_CERT_DATE_INVALIDエラーメッセージが表示されることが見て証明書の期限が切れて発生することがあります。 実際にcPanelに接続して見てみると、証明書の期限が切れた表示されます。
SSL証明書の状態が Expired（期限切れに）で表示され、 Renew（更新）を試みても、証明書が更新されていない。 Cancel（キャンセル）を選択して証明書を削除して再インストールしましたが、証明書はインストールされませんでした。 証明書を削除した後、「NET :: ERR_CERT_COMMON_NAME_INVALID」エラーメッセージがChromeブラウザに表示されました。
この問題をライブチャットを介して SiteGround サポート担当者と相談してみると、サブドメインのwwwバージョンも SiteGroundに示すように設定しなければならね。
After checking, I See the www version (www.blog.thewordcracker.com) is not pointed to our 123.xxx.xx.xxx IP アドレス
他のWebホスティングに接続されたドメインのサブドメインを SiteGroundにA Recordで接続する場合 サブドメインだけでなく、サブドメインのwwwバージョンにもAレコードを追加する必要があります（例： blog.thewordcracker.comとwww。blog.thewordcracker.com).
Bluehostでは、次のようにwwwバージョンに対してAレコードを追加することができます。 （最近 Bluehostに加入した場合、インターフェイスが異なる場合があります。）
BluehostcPanelのにログインして ドメイン 下の Zone Editorで、サブドメインのwwwバージョンに対してAレコードを追加するようにします。 その後、10〜20分程度待ってから SiteGroundcPanelのにログインして Security > Let's Encryptをクリックして、証明書を再インストールすると問題が解決されます。
SiteGroundに接続されていないドメインのサブドメインを SiteGroundに接続してSSL証明書をインストールする場合に、上記の方法に基づいてAレコードを追加すると、SSL証明書の期限が切れる問題が発生しないことです。
SiteGroundは、ワイルドカードのセキュリティサーバー証明書を提供しています。 SiteGroundワイルドカードSSL証明書のインストールに問題が発生した場合、次の文を参照してください。
Let's Encryptは3ヶ月ごとに自動的に更新されますが、このように設定が間違っていると自動的に更新されず、エラーが発生することがあります。 問題が発生した場合は、ライブチャットに連絡することが最も早く問題を解決する方法のようです。
