2026年の証明書有効期間短縮とACME自動化

SSL/TLSサーバー証明書は、「一度設定すれば終わり」のものから「継続的に管理するもの」へと変わりつつあります。その背景にあるのが、業界団体CA/Browser Forumが定めた証明書の有効期間短縮スケジュールです。このページでは、何が・いつ変わるのか、そして事業者が今から備えておくべきことを解説します。

このページの要点

公開TLS証明書の最大有効期間は、2026年3月15日から200日です。
2027年3月15日から100日、2029年3月15日から47日へ短縮されます。
更新漏れを防ぐには、ACMEによる発行・更新の自動化が有効です。

証明書の有効期間はなぜ短縮されるのか

証明書の有効期間が長いほど、その間に秘密鍵が漏えいしたり、登録情報が古いまま放置されたりするリスクは大きくなります。CA/Browser Forumは、こうしたリスクを低減するため、主要ブラウザベンダーの主導のもとで証明書の最大有効期間を段階的に短縮する方針を決定しました。

短縮スケジュール（目安）

公表されているCA/Browser Forumの方針に基づく大まかなスケジュールは以下の通りです。実際の切り替え時期は認証局ごとに前後する場合があり、本サイトで取り扱う各ブランドでも2026年2〜3月にかけて順次切り替えが行われています。

時期の目安	最大有効期間
〜2026年2月頃	398日（従来）
2026年3月頃〜	200日
2027年3月頃〜（予定）	100日
2029年3月頃〜（予定）	47日

出典：CA/Browser Forum「Baseline Requirements」6.3.2（2026年7月10日確認）

年間の支払いサイクル自体は基本的に維持されますが、証明書そのものは約200日（ブランドにより199日など）ごと、最終的には47日ごとに再発行・再設定が必要になります。手動でのCSR発行・設置作業を繰り返すことは、運用負荷とヒューマンエラーのリスクを増大させます。

解決策としてのACME自動化

ACME（Automatic Certificate Management Environment）は、証明書の発行・更新・失効を自動化するためのプロトコルです。近年は商用認証局でも採用が進み、当サイトでもJPRS・Sectigo・GeoTrust・RapidSSLのACME対応証明書を取り扱っています。ACMEクライアントをサーバーに設定しておくことで、有効期限が近づくと自動的に新しい証明書が発行・設置され、手動更新が不要になります。

有効期間が47日まで短縮される将来を見据えると、手動更新を前提とした運用は現実的ではなくなっていきます。ACME自動化への移行は、対応コストの問題ではなく、遅かれ早かれ必要になる運用転換だと捉えるべきでしょう。

ACME自動更新に対応しているブランド

本サイトで取り扱うブランドのうち、現時点でACME自動更新に対応しているのは以下の通りです。

JPRS：日本の公式認証局が発行するSSL/TLSサーバー証明書
Sectigo：DV・OVのグレードとACME自動更新に対応する認証局
GeoTrust：企業サイトからECサイトまで幅広く対応するグローバル認証局
RapidSSL：米国GeoTrust社RapidSSL事業部が提供するシンプルで手頃なDV証明書

今から備えておくべきこと

現在利用中の証明書の有効期間と更新方法（手動／自動）を確認する
更新頻度の増加を見込んで、社内の運用体制やアラート設定を見直す
対応ブランドであれば、ACME自動更新プランへの切り替えを検討する

どのブランド・プランへの移行が適しているか分からない場合は、お問い合わせからご相談ください。証明書グレードごとの違いはSSL証明書とは、価格の比較は証明書比較・ラインナップでも確認できます。