
ワイルドカードの証明書を取得してから気づきました。

`*.example.com`のワイルドカードは`bar.foo.example.com`と複数階層になっていてはダメでした。
この場合、`*.foo.example.com`が必要。

利用できる文字にだけ気を付けているとやらかしてしまうのでご注意ください。

[RFC2818](https://www.ietf.org/rfc/rfc2818.txt)
>   Matching is performed using the matching rules specified by
>   [RFC2459](https://www.ietf.org/rfc/rfc2459.txt).  If more than one identity of a given type is present in
>   the certificate (e.g., more than one dNSName name, a match in any one
>   of the set is considered acceptable.) Names may contain the wildcard
>   character * which is considered to match any single domain name
>   component or component fragment. E.g., *.a.com matches foo.a.com but
>   not bar.foo.a.com. f*.com matches foo.com but not bar.com.  
> 
> 
> Deepl翻訳  
>     マッチングは、[RFC2459](https://www.ietf.org/rfc/rfc2459.txt)で指定されたマッチングルールを使用して実行される。 証明書に特定のタイプの ID が複数存在する場合（例えば、複数のdNSName名、セットのいずれかでの一致は許容されると考えられます。）名前にワイルドカード文字 * が含まれていることがある。例えば、*.a.com は foo.a.com にマッチしますが、bar.foo.a.com にはマッチしません。


### その他の情報源
- [ワイルドカード証明書について | jprs.jp](https://jprs.jp/pubcert/about/wildcard/)
- [ワイルドカード証明書の申請時の注意はありますか | digicert.com](https://knowledge.digicert.com/ja/jp/solution/SO23010.html)
- [Can You Create A Wildcard SSL Certificate For Two Levels? | instantssl.com](https://www.instantssl.com/multi-level-wildcard)


ワイルドカード証明書は複数階層のサブドメインには対応していない