osakatatsuo.com

2025年春、私たちSSL証明書業界にとって非常に重要な決定が下されました。
CA/ブラウザフォーラムは投票の結果、2029年3月15日までに、SSL/TLS証明書の有効期間を最大47日間に制限するという新ルールを正式に可決しました。

現在の証明書の最大有効期間は398日ですが、段階的に以下のようなスケジュールで短縮されます：

・2026年3月15日：200日までに短縮

・2027年3月15日：100日へ

・2029年3月15日：最終的に47日へ（DCVはわずか10日）

この大きな制度変更は、Apple社の提案を起点に、Google、Microsoft、Mozillaといった大手ブラウザベンダーが賛成に回ることで実現しました。
また、証明書発行機関（CA）側でも、25の認証局が賛成票を投じ、反対票はゼロ。Entrust、IdenTrust、日本レジストリサービス（JPRS）、セコムトラストシステムズ、TWCAの5社のみが棄権しました。
voted to amend the TLS Baseline Requirements

■ なぜここまで有効期間が短くなるのか？

最大の目的は「セキュリティリスクの最小化」です。
有効期間が長い証明書が万が一侵害された場合、それが悪用される期間も長くなってしまいます。これを数日〜数週間に短縮することで、リスクの早期解消が可能になります。

この新ルールは、証明書のライフサイクルをより柔軟かつ効率的に管理できる体制の構築、すなわち自動更新への対応が急務であることを意味しています。

■ 今から何を準備すべきか？

47日という短い有効期間に対応するためには、人手による運用では限界があります。これからの証明書管理では、自動化された更新プロセスが前提となります。

特に、以下のポイントは早期に準備されることを強く推奨します：

・ACME（自動証明書管理環境）の導入
　→ FujiSSLは、DVおよびOV証明書でACMEプロトコルに対応済です。

・API連携によるEV証明書の自動更新体制
　→ FujiSSLはAPIを提供しており、DV、OV、及びEVの自動更新に対応済です。

・更新失敗時のアラート、再取得のリスク対策の構築
　→ FujiSSLでは専用の管理画面が用意されており、更新失敗時のアラートを確認することができます、

・複数ドメインや大規模運用環境への対応設計
　→ FujiSSLはAPIを提供しており大規模システムとの連携も可能です。

■ FujiSSLは、証明書の自動化移行を全面サポートします

FujiSSLでは、国際標準である ACME（RFC 8555）プロトコルに準拠した自動更新環境をすでに提供しております。
また、ACME非対応のEV証明書についても、弊社提供のAPIにより自動更新が可能です。

「何から始めればいいか分からない」「更新頻度が増えることで運用に支障が出そう」
──そんな懸念があるお客様も、まずはお気軽にご相談ください。導入から運用まで、専任スタッフが丁寧にサポートいたします。

■ FujiSSL vs 他社 自動更新対応比較

SSL証明書の自動更新や価格、API提供状況など、各社サービスを比較した一覧表です。コストを抑えつつ運用効率を高めたい方は必見です。

自動化対応、API連携、コストパフォーマンスのいずれをとっても、FujiSSLは非常に優れた選択肢です。

■ FujiSSLの強みまとめ

・DV・OV・EVすべて自動更新に対応（EVはAPI経由）

・1,100円からの業界最安水準価格

・最大175万ドルの保証つき高信頼性証明書

・API提供で外部ツールやサーバーと柔軟に連携

・1枚からでも導入可能なスモールスタート対応

■ 未来に向けて

Sectigo社の副議長 ティム・キャラン氏は次のように述べています：

「この決定は、デジタルセキュリティと信頼性を次のレベルへと押し上げる、業界全体の前向きな取り組みの象徴です。」

■ 当社の対応

私たちSectigoとパートナーシップを結んでいるFujiSSLは、お客様がより安全に、より効率的にWeb環境を運用できるよう、サービスと技術の進化を続けてまいります。
証明書管理の自動化は、これからのスタンダードです。ぜひ一度、私たちのソリューションをご体験ください。

世界的なデジタル証明書プロバイダーである Sectigo が発表した新サービス「Certificates as a Service（CaaS）」に関するプレスリリースに、私のエンドースコメントが掲載されました。

Sectigoの「CaaS」とは？

Sectigoが新たに発表した「Certificates as a Service（CaaS）」は、SSL/TLS証明書の自動管理・更新を可能にするサービスです。証明書の有効期限切れによるシステム停止を防ぎ、企業がより安心してデジタル環境を運用できるようサポートします。特に、証明書管理の手間を削減し、人的ミスによるリスクを最小限に抑えることができる点が注目されています。

小坂辰夫のコメント（Sectigoプレスリリースより）

“Many partners are already reaping the benefits of CaaS: “We want to support our customers in reducing the risk of service outages caused by expired certificates and simplifying the certificate management process,” said Tatsuo Osaka, chief executive officer at Nijimo Inc., a reseller of SSL certificates. “Sectigo CaaS eliminates human error in certificate renewals, minimizes downtime due to expired certificates, and provides a seamless, automated solution that enables our customers to focus on their core business operations.”

ニジモの取り組み

FujiSSLではSectigo Caasを利用したSSL証明書の自動更新サービスを提供しております。
SSL証明書の自動更新

株式会社ニジモは、SSL証明書の発行を通じて、企業の安全なインターネット環境の構築を支援しています。今後もSectigoとのパートナーシップを活かし、より便利で信頼性の高い証明書管理ソリューションの提供を目指してまいります。

現在SectigoルートのACME証明書を販売しているのは世界で当社だけです。

詳細については、Sectigoの公式発表をご覧ください。

Sectigo launches Certificates as a Service (CaaS) for partners, revolutionizes how partners manage and monetize digital certificates

FujiSSLでは証明書の注文から発行までを行えるHTTPS POSTベースのAPIを公開いたしました。このAPIはHTTPS POSTリクエストを実行できる任意の言語またはスクリプトから利用できます。

APIを利用することにより証明書のライフサイクルを完全に自動化、または申請の一部を自動化することができます。

API機能一覧

注文処理

CSR、ドメイン管理者情報等をAPIサーバへ送信して、SSLサーバ証明書の注文が行えます。

承認用メールアドレス一覧

認証方式がメールの場合にドメイン使用権確認用のメールアドレスの一覧を取得します。

認証ファイルデータ取得

認証方式がファイル認証の場合に必要なデータを取得します。

DNS認証用文字列取得

認証方式がDNS認証の場合に必要なデータを取得します。

ステータス確認・証明書の取得

証明書の申込み状態の確認や証明書を取得します。

キャンセル処理

注文したSSLサーバ証明書をキャンセルします。
証明書が既に発行済みの場合はキャンセル可能な有効期間内のみ失効処理も同時に行います。

失効処理

発行した証明書を失効します。

エラーコード

APIレスポンスに含まれるエラーコード情報を返します。

〇お客様の環境に必要な要件

アクセス元のIPアドレスでのアクセス制御を行っているため固定IPが必要です。