NEWS
SSL/TLSサーバー証明書の有効期限が短くなる！企業が知っておくべき最新動向
皆さんは、Webサイトのアドレスバーに表示される「🔒」マークを見たことがありますか？
このマークは、そのWebサイトがTLS通信によって保護されていることを示しています。そしてその裏側では、SSL/TLSサーバー証明書という重要な仕組みが動いています。
実は近年、このSSL/TLSサーバー証明書の有効期限が段階的に短縮されており、2029年には現在の約200日から47日にまで短縮される予定です。
この変化は、Webサイトを運営する企業にとって非常に重要な意味を持ちます。今回は、SSL/TLSサーバー証明書の基本から、有効期限短縮のスケジュールと対策まで、わかりやすく解説します。
💡 補足：SSLとTLSの関係
現在の通信では実際にはTLS（Transport Layer Security） が使われています。SSL（Secure Sockets Layer） はその前身にあたるプロトコルで、現在はほぼ使用されていません。ただし「SSL証明書」という呼び方は業界慣用語として今も広く使われています。本記事では「SSL/TLS証明書」と表記します。
SSL/TLSサーバー証明書には、大きく3つの役割があります。
ユーザーとWebサーバー間の通信を暗号化します。これにより、パスワードやクレジットカード情報などの機密情報が第三者に盗み見されるのを防ぎます。
Webサイトの運営者やドメインの確認を通じて、サイトの信頼性確認を支援します。ただし、悪意あるドメインでも証明書を取得することは技術的に可能なため、フィッシングサイトそのものを完全に防げるわけではありません。
通信内容の完全性を確認し、途中で改ざんされた場合に検知します。
| 情報 | 内容 |
|---|---|
| ドメイン名 | 証明書が有効なWebサイトのアドレス |
| 組織情報（OV/EV証明書のみ） | 運営企業・組織の名称など※DV証明書には含まれない |
| 発行元（CA） | 証明書を発行した認証局の情報 |
| 有効期限 | 証明書の開始日・終了日 |
| 公開鍵 | 暗号化に使用する鍵 |
💡 証明書の種類について
SSL/TLS証明書には審査レベルによって以下の3種類があります。
種類 正式名称 審査内容 組織情報 DV証明書 Domain Validation ドメイン所有確認のみ ❌ 含まれない OV証明書 Organization Validation ドメイン＋組織の実在確認 ✅ 含まれる EV証明書 Extended Validation より厳格な組織審査 ✅ 含まれる
SSL/TLSサーバー証明書は、認証局（CA：Certificate Authority） と呼ばれる第三者機関が発行します。
認証局には、DigiCert・Sectigo・GlobalSign・Let’s Encrypt などがあり、それぞれ審査の厳しさや価格が異なります。
有効期限の短縮は、主に以下の理由から進められています。
証明書の有効期限が長いほど、古い暗号アルゴリズムや脆弱な設定が長期間使われ続けるリスクがあります。短縮することで、常に最新のセキュリティ基準を維持できます。
万が一、サーバーの秘密鍵が漏洩した場合でも、証明書の有効期限が短ければ、被害を受ける期間を最小限に抑えることができます。
企業の合併・名称変更・ドメイン移転などが発生した際、古い証明書がそのまま使われ続けると、情報の食い違いが生じます。有効期限を短くすることで、証明書の情報を常に最新の状態に保てます。
有効期限が短くなれば、手動での更新作業が追いつかなくなります。これにより、自動更新の仕組みへの移行が自然と促進されます。これは実はブラウザベンダー側が意図している部分でもあります。
SSL/TLS証明書の有効期限は、長い歴史の中で段階的に短縮されてきました。
2025年2月、CA/Browser Forumにおいて、証明書の有効期限を段階的に短縮する投票が賛成多数で可決されました。これにより、以下のスケジュールで短縮が進んでいます。
| 時期 | 最大有効期限 | ステータス |
|---|---|---|
| 2026年3月15日以前 | 398日（約13ヶ月） | ✅ 適用終了 |
| 2026年3月15日〜 | 200日 | ✅ 現在適用中 |
| 2027年3月15日〜 | 100日 | 🔜 約7ヶ月後に適用予定 |
| 2029年3月15日〜 | 47日 | 🔜 約2年半後に適用予定 |
⚠️ 注意： 上記スケジュールはCA/Browser Forumの決定に基づくものです。各ブラウザベンダーや認証局の対応状況により、変更される可能性があります。
この短縮を主導しているのは、Apple・Google・Mozillaなどの主要ブラウザベンダーです。
ブラウザベンダーが積極的に推進しているため、今後この流れが変わる可能性は低く、企業側は早めの対応準備が必要です。
有効期限の短縮で見落とされがちな重要なポイントがあります。それは、この変化の本質が「自動化への移行」にあるということです。
2029年に47日証明書時代が到来すると、年間7回以上の証明書更新が必要になります。これを手作業で管理することは、現実的にほぼ不可能です。そのため、多くの企業ではACMEプロトコルなどを利用した自動更新運用への移行が事実上必須となります。
言い換えれば、有効期限の短縮は単なるルール変更ではなく、証明書管理の運用そのものを見直すきっかけと捉えることが重要です。すでに200日への短縮が始まっている今こそ、自動化の仕組みを整える絶好のタイミングです。
証明書の更新を忘れると、以下のような深刻な問題が発生します。
現在すでに最大200日となっており、2027年3月には100日、2029年3月には47日とさらに短縮されます。手動での証明書管理は、いよいよ現実的ではなくなってきています。
Let’s EncryptやACME対応の証明書管理ツールを活用することで、証明書の更新を自動化できます。
複数のサーバー・ドメインを運用している場合は、証明書管理ツールを使って一括管理することをおすすめします。
自動化が難しい場合でも、少なくとも有効期限の60日前・30日前にアラート通知を設定し、更新漏れを防ぎましょう。
証明書の管理・自動化に不安がある場合は、専門業者に相談することも有効です。
| ポイント | 内容 |
|---|---|
| SSL/TLS証明書とは | 暗号化・認証・完全性確保の3つの役割を持つ重要な仕組み |
| 短縮の背景 | セキュリティ向上・自動化促進が主な目的 |
| 現在の状況 | 2026年3月より最大200日が適用中 |
| 今後のスケジュール | 2027年3月に100日、2029年3月に47日へ短縮予定 |
| 変化の本質 | 手動管理から自動更新運用への移行が事実上必須 |
| 企業がすべきこと | 今すぐ自動更新・一元管理の導入を検討する |
SSL/TLS証明書の有効期限短縮は、すでに始まっている現実です。今すぐ自動更新の仕組みを整え、証明書切れによるトラブルを未然に防ぎましょう。
※本記事はAI（ Claude・Microsoft Copilot ）の支援を受けて作成しています。
