
ワイルドカードの証明書を取得してから気づきました。

`*.example.com`のワイルドカードは`bar.foo.example.com`と複数階層になっていてはダメでした。
この場合、`*.foo.example.com`が必要。

利用できる文字にだけ気を付けているとやらかしてしまうのでご注意ください。

[RFC2818](https://www.ietf.org/rfc/rfc2818.txt)
>   Matching is performed using the matching rules specified by
>   [RFC2459](https://www.ietf.org/rfc/rfc2459.txt).  If more than one identity of a given type is present in
>   the certificate (e.g., more than one dNSName name, a match in any one
>   of the set is considered acceptable.) Names may contain the wildcard
>   character * which is considered to match any single domain name
>   component or component fragment. E.g., *.a.com matches foo.a.com but
>   not bar.foo.a.com. f*.com matches foo.com but not bar.com.  
> 
> 
> Deepl翻訳  
>     マッチングは、[RFC2459](https://www.ietf.org/rfc/rfc2459.txt)で指定されたマッチングルールを使用して実行される。 証明書に特定のタイプの ID が複数存在する場合（例えば、複数のdNSName名、セットのいずれかでの一致は許容されると考えられます。）名前にワイルドカード文字 * が含まれていることがある。例えば、*.a.com は foo.a.com にマッチしますが、bar.foo.a.com にはマッチしません。


### その他の情報源
- [ワイルドカード証明書について | jprs.jp](https://jprs.jp/pubcert/about/wildcard/)
- [ワイルドカード証明書の申請時の注意はありますか | digicert.com](https://knowledge.digicert.com/ja/jp/solution/SO23010.html)
- [Can You Create A Wildcard SSL Certificate For Two Levels? | instantssl.com](https://www.instantssl.com/multi-level-wildcard)


ワイルドカード証明書は複数階層のサブドメインには対応していない


## はじめに

大学時代に所属していた基礎スキー部のサイトを作り直しているところです。
**Firebase Hosting**にNuxt.jsで作った静的サイトをホスティングしています。
大体出来上がってきたので、**カスタムドメイン**を設定します。

少しの設定でカスタムドメインとSSL（HTTPS）も使えるようになります。
自分でサーバを立てて設定するよりも格段に簡単でした！
良いサービスですね。

出来上がったもの：[北大基礎スキー部　https://www.huss.jp/](https://www.huss.jp/)

## 準備

ドメインとFirebase Hostingを準備します。

### ドメインを準備

ドメインは[ムームードメイン](https://px.a8.net/svt/ejp?a8mat=356RAD+AP7H6A+348+1C5BOX)から購入しました。

![ロゴ](/images/posts/58/muumuu.png)

[こちら](https://px.a8.net/svt/ejp?a8mat=356RAD+AP7H6A+348+1C5BOX)から欲しいドメインを購入します。
スキー部なので`.ski`(約5000円)にしようかと悩みましたがちょっと高いので、`.jp`（約3000円）にします。

購入手続きを進めてコンソールを開くところ待て進んで下さい。
サブドメインの設定も後述します。

[お名前.com](https://px.a8.net/svt/ejp?a8mat=2ZN724+DUBU42+50+2HHVNM)など他のサービスで取得しても大丈夫です。

### Firebase Hosting

既にプロジェクトは作成してあるものとします。
まだな方は[こちら](https://www.suzu6.net/posts/48-firebase-hosting/)を参考にウェブサイトを作ってみて下さい。

## ドメインの接続

まずは、Hosting。
ダッシュボードの**ドメインを接続**から設定していきます。

![1](/images/posts/58/1.png)

先ほど取得したドメイン名を記入します。
（必要であれば）サブドメインも含めます。

![1](/images/posts/58/2.png)

続いて**所有権の確認**に移ります。
これはドメインを取得したDNSにこの**TXTレコード**を置いて認証させることで、ドメインが自分のものであることを証明するためです。

![1](/images/posts/58/3.png)

TXTレコードをDNSに設定します。

ムームードメインのコンソールに移り、左メニューから**ムームーDNS**を開きます。
取得したドメインがあるので、**変更**をしていきます。

![1](/images/posts/58/dns.png)

種別を**TXT**、内容に先ほどの**TXTレコード**をコピペして貼り付け登録します。
サブドメインは空欄にしておく。

![1](/images/posts/58/dns-txt.png)

Firebaseに戻って所有権の確認をして通れば大丈夫です。
**TXTレコード**は反映にいくらか時間がかかります。

続いて、ドメインのDNSがホスティングしたサーバを認識できるようにします。
DNSに**IPアドレス**と**ホスト名**を登録するよう出てきます。
おそらく、この２つのIPアドレスのサーバにホスティングされているのだと思います。

![1](/images/posts/58/4.png)

**IPアドレス**と**ホスト名**を登録します。
サブドメインを`www`としてるのでこちらも記入します。
登録した結果↓

![1](/images/posts/58/5.png)

以上を行って、少し待つとステータスが**接続されています**と出ます。

![1](/images/posts/58/6.png)

これでカスタムドメインの登録ができました。
登録したドメインにアクセスして確認して下さい。

[北大基礎スキー部　https://www.huss.jp/](https://www.huss.jp/)

![1](/images/posts/58/7.png)

## おわりに

Firebase Hostingを使うとカスタムドメインやSSLの設定が簡単に行えます。
ほんまに良い世の中になったなーと常々体感しております。

個人的にドメインの検索は[ムームードメイン](https://px.a8.net/svt/ejp?a8mat=356RAD+AP7H6A+348+1C5BOX)で行うことが多いです。
UIが綺麗ですし、有名な`.com` や `.jp`以外にもたくさんの中から選べます。
あと、今回初めて実際に取得してみてわかったのは、サブドメインをワイルドカードで使えること、WHOISの情報の設定も簡単にできることは嬉しいです。
おすすめです。

合わせてこちらもどうぞ。

[FirebaseのHostingを使ってwebアプリを公開する](https://www.suzu6.net/posts/48-Firebase-Hosting)

[静的サイトを作る上でホスティングサービスの検討とNetlifyを使ってみた感想](https://www.suzu6.net/posts/55-hosting-service)


ワイルドカード証明書は複数階層のサブドメインには対応していない

Firebase Hostingにカスタムドメインを割り当てる手順