この記事の要点
- SSL証明書は期限があり、切れるとブラウザに警告が出ます
- 自動更新にすれば、更新忘れを防げます
- ただし自動更新も止まることがあり、確認が必要です
- 期限の監視と、更新後の動作確認を組み合わせます
SSL証明書の自動更新とは、証明書の期限が近づくと、サーバーやクラウドの仕組みが自動で新しい証明書を取得して入れ替える設定です。手作業での更新忘れによる期限切れを防げますが、自動更新が止まっていないかを確認する仕組みもあわせて必要です。
SSL証明書とは何ですか?
SSL証明書とは、サイトとの通信を暗号化し、そのサイトが本物であることを示すための電子的な証明書です。アドレスが「https」で始まるサイトに使われています。
証明書には有効期限があり、期限が切れると、ブラウザが「安全ではありません」といった警告を表示し、利用者がサイトを開けなくなることがあります。
なぜ自動更新が重要なのですか?
手作業の更新は、担当者の交代や多忙で忘れられやすいからです。期限切れは、問い合わせの減少や信頼の低下につながります。自動更新にすれば、人の記憶に頼らず運用できます。
自動更新が止まる原因は何ですか?
自動更新が止まる主な原因は、次のとおりです。
- DNSの変更により、証明書の発行に必要な確認が通らなくなった
- サーバーの移行や設定変更で、更新の仕組みが外れた
- 更新に必要な通信が、設定で遮断された
- 更新を行う仕組みそのものが、更新されず動かなくなった
つまり、自動更新にした後も、環境が変わるたびに動作を確認する必要があります。
どう確認すればよいですか?
確認は、期限の監視と、更新後の動作確認の2つで行います。
| 確認 | 内容 | 頻度の目安 |
|---|---|---|
| 期限の監視 | 残り日数が少なくなったら通知 | 常時(自動) |
| 更新の成否 | 更新の記録に失敗がないか | 月次点検 |
| 表示の確認 | ブラウザで警告が出ないか | 更新後・構成変更後 |
期限の監視は、自動更新とは別に持つ
自動更新が失敗したとき、期限の監視があれば、期限切れの前に気付けます。更新の仕組みと監視を別々にしておくことが、二重の備えになります。
更新後に確認することは?
- 主要なページが警告なく表示されるか
- サブドメインや別サービスの証明書も有効か
- メールのサーバーなど、ウェブ以外の証明書も期限内か
スタイルチューンができること
スタイルチューンは、観光業などの複数の中小企業さまのサイトを、クラウド(AWS)上で保守し、SSL証明書の自動更新の設定と、期限の監視を行ってきました。移行や構成変更のときも、更新の仕組みが外れていないかを確認します。
サイトの表示だけでなく、DNSやメールの設定もあわせて管理するため、証明書の更新に関わる変更の影響を把握しやすい体制です。サービスの全体像はサービス一覧をご覧ください。
証明書の期限や更新方法が把握できていない場合は、お問い合わせフォームからご相談ください。