NEWS
6.12026
RapidSSL、PositiveSSLなど4ブランドが自動更新に対応
SSLセキュアでは、SSL証明書の自動更新サービスの提供を開始いたしました。取り扱い証明書は以下の4ブランド。
PositiveSSL ACME CaaS / Sectigo ACME CaaS / RapidSSL Automate / GeoTrust DV Automate
※RapidSSL、GeoTrust DVはワイルドカード証明書もあります。
年間7〜8回の更新が必要となるため、自動更新の仕組みを今のうちに整えることをおすすめします。
なぜ今、自動更新が必要なのですか？
CA/Browser Forum（証明書の業界標準団体）の決定により、SSL証明書の最長有効期間は段階的に短縮されます。
| 時期 | 最長有効期間 | 年間の更新回数（目安） |
|---|---|---|
| これまで(〜2026年3月14日) | 398日（約1年） | 年1回 |
| 現在 | 200日 | 年2回 |
| 2027年3月15日〜 | 100日 | 年4回 |
| 2029年3月15日〜 | 47日 | 年7〜8回 ← 手動運用が困難に |
2029年以降、企業・個人を問わず、Webサイト運営者は年間7～8回の証明書更新作業を求められることになります。手動での更新を続けた場合、更新期限の失念によるサイトの警告表示や通信障害のリスクが大幅に増加し、システム担当者の運用負担も深刻化することが見込まれます。
SSLセキュアはこうした状況を踏まえて、比較的リーズナブルに利用いただける自動更新サービスの提供を開始しました。
PositiveSSL / Sectigo の自動更新
PositiveSSL および Sectigo 証明書の自動更新は、業界標準の ACMEプロトコル に対応しています。Certbot、acme.sh などのACMEエージェントプログラムを使って自動更新を設定します。cPanelやPleskなどのサーバ管理コントロールパネルもACMEでの自動更新が利用できます。
対応商品と価格
| 商品名 | 特徴 | 料金（税込） | お申し込み |
|---|---|---|---|
| PositiveSSL ACME CaaS | 手頃な価格のスタンダード証明書。単一ドメイン向け。 | 年間 3,300円 | 申し込む |
| Sectigo ACME CaaS | 高い信頼性のSectigoブランド。単一ドメイン向け。 | 年間 9,900円 | 申し込む |
自動更新の仕組み
SSLセキュアの申し込みフォームからお手続き
管理画面からACME Server URL / Key ID / HMAC Keyを取得
Certbot または acme.sh でアカウント登録・証明書を取得
cron / systemd timer が自動で更新を実行
対応環境
| 対象OS | Linux全般、Windows Server |
| Webサーバ | Apache / Nginx / IIS |
| ACMEクライアント | Certbot / acme.sh / cPanel / Pleskなど多数 |
| 認証方式 | File validation（推奨）/ DNS validation |
▼ 設定手順書：ACMEエージェントのご利用方法
RapidSSL / GeoTrust DV 証明書の自動更新
RapidSSLおよびGeoTrust DV証明書の自動更新は、DigiCertのAutoInstall SSL® エージェントまたはACMEプロトコルを使用します。 ※お申込みの際にAutoInstall SSLかACMEかを選択いただけます。
対応商品と価格
| 商品名 | 特徴 | 料金（税込） | お申し込み |
|---|---|---|---|
| RapidSSL Automate | 単一ドメイン向け。最短即日発行。 | 年間 3,300円 | 申し込む |
| RapidSSL Wildcard Automate | 複数サブドメインをまとめてカバー。 | 年間 23,800円 | 申し込む |
| GeoTrust DV Automate | 信頼性の高いGeoTrustブランド。単一ドメイン向け。 | 年間 18,500円 | 申し込む |
| GeoTrust DV Wildcard Automate | GeoTrustブランドのワイルドカード証明書。 | 年間 46,200円 | 申し込む |
自動更新の仕組み
SSLセキュアの申し込みフォームからお手続き
お支払い確認後、証明書設定画面へのSSOリンクを発行
コマンドをコピーペーストで、エージェントをインストール・証明書を設定
証明書の更新・インストールをエージェントが自動実行
SSOリンクにアクセスすると、選択されたインストール方法(AutoInstall SSLまたはACME)に応じた設定ガイドが表示されます。コマンドをコピーしてサーバ上で実行するだけの簡単設定です。
対応環境
| 対象OS | Linux全般、Windows Server全般 |
| Webサーバ | Apache / Nginx / IIS |
| エージェント | AutoInstall SSL。ACMEの場合はCertbot / acme.sh / cPanel / Pleskなど多数のエージェントプログラムが利用可能 |
| 認証方式 | File validation（推奨）/ DNS validation |
▼ 設定手順書：AutoInstall SSL 設定手順書、ACMEエージェントのご利用方法
お支払いのサイクルは？
証明書の更新サイクルに関係なく、お支払いは年1回となります。
クレジットカード決済、銀行振り込みに対応。
パートナーはあらかじめ一定の金額をプールいただく「デポジット制」となります。
SSL更新は、気にしなくていい時代へ。
手動更新を続けると、更新期限の失念によるサイト障害リスクが大幅に増加します。早めの自動化が、将来の運用負担を大きく減らします。
