SNI（Server Name Indication）

SNIは、SSL/TLSの拡張仕様の一つ。証明書の種類ではない。

| 項目 | SNI | ワイルドカード証明書 | SAN（マルチドメイン）証明書 |
| :--- | :--- | :--- | :--- |
| 対象（レイヤー） | 通信の仕組み・機能（TLSプロトコルの拡張） | 証明書そのものの種類（特殊な名前の書き方） | 証明書そのものの種類（複数名前を書ける仕組み） |
| 実現方法 | サーバー（ALB）に、**別々の証明書を複数枚**登録し、アクセスに応じて切り替える。 | **1枚の証明書**に `*.example.com` と書き、サブドメイン全てで使い回す。 | **1枚の証明書**の「SAN欄」に、異なるドメインを複数箇条書きする。 |
| ドメインの制限 | どんなドメインの組み合わせでもOK（例：`a.com` と `b.net`） | 同一ドメインのサブドメインのみ（例：`abc.com` の配下のみ） | 異なるドメインでもOKだが、上限数（ACMなら100個など）がある。 |