NEWS
6.12026
SSL証明書の自動更新サービスを開始しました（ACME対応・AutomateInstallSSL® 対応）
SSLセキュアでは、SSL証明書の自動更新サービスの提供を開始いたしました。取り扱い証明書のブランドに応じて、2種類の自動更新方式をご用意しています。
▼ 目次
⚠ 2029年3月、SSL証明書の最長有効期間が現在の398日から47日へ短縮されます。
年間7〜8回の更新が必要となるため、自動更新の仕組みを今のうちに整えることをおすすめします。
年間7〜8回の更新が必要となるため、自動更新の仕組みを今のうちに整えることをおすすめします。
なぜ今、自動更新が必要なのですか？
CA/Browser Forum（証明書の業界標準団体）の決定により、SSL証明書の最長有効期間は段階的に短縮されます。
| 時期 | 最長有効期間 | 年間の更新回数（目安） |
|---|---|---|
| これまで(〜2026年3月) | 398日（約1年） | 年1回 |
| 現在 | 200日 | 年2回 |
| 2027年3月〜 | 100日 | 年4回 |
| 2029年3月〜 | 47日 | 年7〜8回 ← 手動運用が困難に |
更新を忘れる前に、更新をなくす。
手動更新を続けると、更新期限の失念によるサイト障害リスクが大幅に増加します。早めの自動化が、将来の運用負担を大きく減らします。
ACME対応証明書（PositiveSSL / Sectigo）の自動更新
PositiveSSL および Sectigo 証明書の自動更新は、業界標準の ACMEプロトコル に対応しています。Certbot または acme.sh を使って自動更新を設定します。
対応商品と価格
| 商品名 | 特徴 | 料金（税込） | お申し込み |
|---|---|---|---|
| PositiveSSL ACME CaaS | 手頃な価格のスタンダード証明書。単一ドメイン向け。 | 年間 3,300円 | 申し込む |
| Sectigo ACME CaaS | 高い信頼性のSectigoブランド。単一ドメイン向け。 | 年間 9,900円 | 申し込む |
自動更新の仕組み
① お申し込み
SSLセキュアの申し込みフォームからお手続き
→
② 接続情報の取得
管理画面からACME Server URL / Key ID / HMAC Keyを取得
→
③ クライアント設定
Certbot または acme.sh でアカウント登録・証明書を取得
→
④ 以降は自動
cron / systemd timer が自動で更新を実行
対応環境
| 対象OS | Ubuntu 20.04/22.04、Debian 11/12、RHEL 8/9、AlmaLinux 8/9、Rocky Linux 8/9 |
| Webサーバ | Apache / Nginx |
| ACMEクライアント | Certbot / acme.sh |
▼ 設定手順書：SSL証明書 自動更新（ACME）設定ガイド
RapidSSL / GeoTrust DV 証明書の自動更新
RapidSSL および GeoTrust DV 証明書の自動更新は、認証局が提供する AutomateInstallSSL® エージェントを使用します。証明書の取得・Webサーバへのインストール・自動更新をすべて自動化します。
対応商品と価格
| 商品名 | 特徴 | 料金（税込） | お申し込み |
|---|---|---|---|
| RapidSSL Automate | 単一ドメイン向け。最短即日発行。 | 年間 3,300円 | 申し込む |
| RapidSSL Wildcard Automate | 複数サブドメインをまとめてカバー。 | 年間 23,800円 | 申し込む |
| GeoTrust DV Automate | 信頼性の高いGeoTrustブランド。単一ドメイン向け。 | 年間 18,500円 | 申し込む |
| GeoTrust DV Wildcard Automate | GeoTrustブランドのワイルドカード証明書。 | 年間 46,200円 | 申し込む |
⚠ いずれも新規申し込みとなります。既存証明書からの更新としてのお申込みはできません。
自動更新の仕組み
① お申し込み
SSLセキュアの申し込みフォームからお手続き
→
② SSO発行
お支払い確認後、証明書設定画面へのSSOリンクを発行
→
③ エージェント導入
コマンド2本でエージェントをインストール・証明書を設定
→
④ 以降は自動
証明書の更新・インストールをエージェントが自動実行
対応環境
| 対象OS | Ubuntu 20.04/22.04、Debian 11/12、RHEL 8/9、AlmaLinux 8/9、Rocky Linux 8/9、Windows Server |
| Webサーバ | Apache / Nginx / IIS |
| 認証方式 | File validation（推奨）/ DNS validation |
▼ 設定手順書：AutomateInstallSSL® 設定手順書
どちらを選べばよいですか？
| 状況 | 推奨 |
|---|---|
| PositiveSSL または Sectigo 証明書をご希望の場合 | ACME対応証明書（Certbot / acme.sh） |
| RapidSSL または GeoTrust DV 証明書をご希望の場合 | AutomateInstallSSL® |
| Windows Server（IIS）に証明書をインストールしたい | AutomateInstallSSL® |
| ワイルドカード証明書が必要な場合 | AutomateInstallSSL® |
| できるだけ費用を抑えたい（単一ドメイン） | PositiveSSL ACME CaaS または RapidSSL Automate（各 年間3,300円） |
ご不明な点はSSLセキュアまでお問い合わせください。
