SSL証明書の有効期間短縮ついて

SSL証明書の有効期間が段階的に短縮される件について、ご説明させていただきます。


 最長有効期限の変更

「TLS ベースライン要件の改正」に関する投票の結果、SSL証明書の最長有効期間が
段階的に短縮されることが決定しました。

 

  • 199日:2026年3月15日から
  • 100日:2027年3月15日から(予定)
  •  47日:2029年3月15日から(予定)

申請のタイミングによって1日,2日の差が発生する場合もございます。 例198日等

 有効期間の変更は業界の決定

上記決定を行ったのは「認証局/ブラウザフォーラム」(CA/Bフォーラム)と言い、SSL認証局および関連業界のメンバーによって構成される団体です。

主に「セキュリティの向上」に関する事項を取り決め、業界全体で遵守すべきルールとして定めています。
新たなルールの導入は、メンバーによる投票によって決定され、これまでにもSSL証明書や中間CA証明書の仕様変更、有効期間の短縮、認証手続きにおけるWhois情報の除外などが実施されてきました。

有効期間変更SSLの提供は、ブランドによって異なります。  
発行日での適応となりますので、申請のタイミングにご注意ください。

 

デジサート(Geotrust、Rapid SSL)
https://knowledge.digicert.com/jp/general-information/ssl-tls-certificate-validity-period-update
https://knowledge.digicert.com/jp/alerts/public-tls-certificates-199-day-validity
※以下に随時追加されます
https://knowledge.digicert.com/jp/announcements

 

グローバルサイン
https://info-globalsign.com/news/20251215

https://info-globalsign.com/news/20260122

 

セクティゴ(COMODO)
https://www.comodo.jp/topics/dtl_158


JPRS : 5ヶ月版のみ
https://jprs.jp/pubcert/info/notice/20251127-certificate-shortened-validity-period.html

 再発行による有効期間の延長

契約期間は、「199日版」の後に「再発行」を行うことで、年単位での契約となります。
契約は年単位ですが、発行されるSSL証明書の有効期間は「199日前後」となります。

  • 199日が近づいた時点で再発行を行います
  • 再発行後に「有効期間が加算」されることで、合計約1年間の有効期間となります
  • 契約期間および価格は、従来どおり年単位となります
JPRSは、5ヶ月版のみとなりますので、再発行での延長はございません。

・再発行の案内を、弊社から送らせていただきます。 再発行説明ページ

 最長有効期間短縮による影響

有効期間が短縮されることで、更新の頻度が高くなります。
それにより、以下のような影響が考えられます。

  • 証明書の更新作業が増える
  • 更新作業を外部に委託している場合、従来よりもコストがかかる可能性がある
  • 複数のドメインやサーバーを管理している場合、更新作業の管理が複雑になる
  • 中間CA証明書の変更に特別な対応が必要なサーバーでは、作業負担が増す

有効期間の短縮に伴い、「仕様変更」も短期間で実施される可能性があります。
 実施された場合、更新毎に「中間CA証明書のインストール」が必用です。

 

  SSL証明書と中間CA証明書の内容確認ページ。 発行日や有効期間が確認できます。 


価格変更について

システム改築や再発行の手間が増える事、何より円安の影響で、199日化を目安に値上げとなるブランドもございます。

SSL申請前に見積書の発行依頼を推奨します。

 ACME自動更新SSL

今後短期となるSSL交換が自動になります。
複数のSSLを利用している場合は、管理的に有効です。 

弊社案内
https://www.securestage.com/knowledge/acme01.php

JPRS
https://jprs.jp/pubcert/about/ACME/

デジサート

https://www.digicert.com/jp/solutions/security-solutions-for-automation

グローバルサイン「Atlas」

https://jp.globalsign.com/ssl/lifecyclemanagement/