A.
回答
SSL ストアでは、SSL/TLS 証明書の有効期限が 30 日を切った時点から、管理画面より更新作業を行うことができます。47 日ルール時代に向けては、有効期間に応じた最適な更新タイミングの管理が重要になります。本ページでは更新可能期間と、運用負荷を下げるACME 自動更新の選択肢をご案内します。
🎯 更新可能期間
- 有効期限の 30 日前から管理画面で更新申請が可能
- 更新メールも 30 日前から自動送信されます
- 47 日ルール時代は ACME 自動更新で運用負荷ゼロに
📅 更新申請のタイミング
| 状況 | 更新申請 |
|---|---|
| 有効期限の 30 日以上前 | 更新ボタン未表示(更新タイミング未到達) |
| 有効期限の 30 日前〜当日 | ✅ 管理画面より更新申請可能 |
| 有効期限経過後 | 新規申請として承ります |
⚠️ 残存期間引き継ぎについて
2020 年 8 月以降、業界ルール変更により、更新申請時の残存期間引き継ぎは原則廃止されました。これは特定の認証局ではなく、SSL/TLS 業界全体で適用されているルールです。
| 時期 | 残存期間引き継ぎ |
|---|---|
| 2020 年 8 月以前 | ✅ 引き継ぎあり(早めに更新しても損失なし) |
| 2020 年 8 月以降(現在) | ❌ 引き継ぎなし(発行日から有効期間がスタート) |
⚠️ 「早めに更新する」と早めた分だけ証明書期間が短くなります
2020 年 8 月以降は、残存期間引き継ぎがないため、有効期限の 30 日前に更新すると、新しい証明書は発行日から有効期間(現行 397 日 / 2026 年 3 月以降 200 日)で発行されます。早めに更新するほど、その分の証明書期間がカウントされません。
2020 年 8 月以降は、残存期間引き継ぎがないため、有効期限の 30 日前に更新すると、新しい証明書は発行日から有効期間(現行 397 日 / 2026 年 3 月以降 200 日)で発行されます。早めに更新するほど、その分の証明書期間がカウントされません。
💡 最適な更新タイミング
残存期間引き継ぎが廃止された現在、最適な更新タイミングは「有効期限切れを避けられる、できるだけ遅いタイミング」となります。
| タイミング | 判断 |
|---|---|
| 有効期限の 7〜14 日前 | ✅ 推奨(発行時間 + 余裕がある) |
| 有効期限の 30 日前 | ⚠️ やや早い(損失あり、ただし安心感あり) |
| 有効期限の 1〜2 日前 | ⚠️ 危険(セキュリティチェック発生時のリスク) |
| 有効期限当日・経過後 | ❌ ダウンタイム発生 |
🤖 ACME 自動更新なら「更新タイミング」を考えなくていい
ACME プロトコルによる自動更新では、サーバが自動的に最適なタイミングで更新を実行します。お客様は「いつから更新可能?」を気にする必要がありません。
💡 47 日ルール時代の必須対応
2029 年からの 47 日ルール時代では、年に 8 回程度の更新が必要になります。手動更新では運用負荷が大きく、更新漏れのリスクも高まります。ACME 自動更新なら、申請・認証・発行・配置まですべて自動で完了するため、運用負荷ゼロで対応可能です。
2029 年からの 47 日ルール時代では、年に 8 回程度の更新が必要になります。手動更新では運用負荷が大きく、更新漏れのリスクも高まります。ACME 自動更新なら、申請・認証・発行・配置まですべて自動で完了するため、運用負荷ゼロで対応可能です。
ACME 自動更新のメリット
- 更新タイミングを意識不要 ─ サーバが自動判定
- 更新漏れリスクゼロ ─ メール通知に頼らない
- 業界稀少の OV ACME 対応 ─ 法人サイトも完全自動
- 47 日ルール時代に最適 ─ 短サイクル更新も工数増なし
当グループ運営の FujiSSL なら、DV だけでなく OV 証明書も ACME 自動更新に対応しています。
📋 更新申請の流れ
-
更新通知メールを確認
有効期限の 30 日前 / 14 日前 / 7 日前に、SSL ストアより通知メールが届きます。
-
管理画面にログイン
SSL ストアのマイページにログインしてください。
-
該当証明書の「更新」を選択
30 日を切った証明書には「更新」ボタンが表示されます。
-
新しい CSR を提出
新しい CSR を作成して提出します。
-
ドメイン認証・発行
新規申請と同じ手順でドメイン認証を行い、新しい証明書が発行されます。
-
サーバへインストール
発行された新しい証明書をサーバに配置します。
💡 関連するご質問
| ご質問 | 対応 |
|---|---|
| 更新通知メールはいつ届く? | 通知タイミングをご参照 |
| 有効期限切れになった証明書は? | 新規申請として承ります |
| 30 日より前に更新したい | 該当証明書のオーダー有効期限経過後の新規申請となります |
| ACME で完全自動化したい | ACME 自動更新ガイドをご参照ください |
| 他社証明書を SSL ストアで更新したい | こちらをご参照ください |