47日ルール時代の
SSL自動更新を、
設定3行で。

certbot による自動更新セットアップ

certbot は多くのLinuxディストリビューションで標準パッケージとして提供されている定番のACMEクライアントです。エンタープライズ環境での採用例も多数あります。

STEP 1：certbot のインストール（Ubuntu/Debian例）

$ sudo apt update
$ sudo apt install certbot python3-certbot-nginx

STEP 2：FujiSSL ACMEサーバの設定

$ sudo certbot register \
  --server https://acme.fujissl.com/directory \
  --email you@example.com \
  --eab-kid YOUR_KID \
  --eab-hmac-key YOUR_HMAC_KEY

EAB (External Account Binding) の認証情報は当店より発行いたします。

STEP 3：証明書の発行と自動Web設定

$ sudo certbot --nginx -d example.com \
  --server https://acme.fujissl.com/directory

STEP 4：自動更新の確認

$ sudo systemctl status certbot.timer
$ sudo certbot renew --dry-run

certbot.timer により1日2回の更新確認が自動実行されます。

win-acme による自動更新セットアップ（Windows IIS）

win-acme はWindows Server / IIS環境向けのACMEクライアント。GUIとCLIの両方をサポートし、IISのバインディングを自動更新できます。

STEP 1：win-acme のダウンロード

公式サイトから最新版をダウンロード、任意のフォルダ（例：C:\win-acme\）に展開します。

STEP 2：管理者権限で起動

> wacs.exe

対話メニューが表示されます。

STEP 3：FujiSSL ACMEサーバを指定

メニューから「Manage renewals → Create with options」を選択し、ACMEサーバURLとして以下を指定：

https://acme.fujissl.com/directory

STEP 4：IISバインディングと自動更新の選択

対話形式でIISサイトを選択すると、証明書の発行・配置・バインディング設定が一括実行されます。タスクスケジューラへの自動更新登録も同時に行われます。

Terraform による IaC 運用

大規模インフラやクラウド環境では、証明書もコードで管理する IaC (Infrastructure as Code) アプローチが有効です。Terraformのacmeプロバイダーを使うことで、Pull Request → Merge で証明書発行・更新を実現できます。

STEP 1：プロバイダー設定

terraform {
  required_providers {
    acme = {
      source  = "vancluever/acme"
      version = "~> 2.0"
    }
  }
}

provider "acme" {
  server_url = "https://acme.fujissl.com/directory"
}

STEP 2：アカウントリソース

resource "acme_registration" "main" {
  account_key_pem = tls_private_key.account.private_key_pem
  email_address   = "ops@example.com"
  external_account_binding {
    key_id      = var.fujissl_kid
    hmac_base64 = var.fujissl_hmac
  }
}

STEP 3：証明書リソース

resource "acme_certificate" "web" {
  account_key_pem = acme_registration.main.account_key_pem
  common_name     = "example.com"
  subject_alternative_names = ["www.example.com"]

  dns_challenge {
    provider = "route53"
  }
}

STEP 4：apply

$ terraform plan
$ terraform apply

あとは CI/CD パイプラインで terraform apply をスケジュール実行すれば、証明書も完全にコード管理になります。