メインコンテンツまでスキップ

SSL証明書の課金概要

課金ルールと有効期間の説明​

本文では、SSL証明書の課金モデルと有効期間について解説します。SSL証明書の有効期間は年々短縮されており、現在CA/Bフォーラムの規定により、SSL証明書の有効期間は最長398日を超えることはできません。CAベンダーは複数年証明書の購入をサポートしており、複数年証明書は分割して発行する必要があり、各発行の有効期間は最長398日を超えることはできません。

情報

現在、SSL証明書の有効期間は最長398日を超えませんが、関連規定により証明書の有効期間は年々短縮される予定です。以下は具体的な日程です。

  • 2026年3月15日より： 最長有効期間は200日となります。
  • 2027年3月15日より： 最長有効期間は100日となります。
  • 2029年3月15日より： 最長有効期間は最終的に47日に短縮されます。

一、課金モデル​

  1. 主流の課金サイクル

    • 短期証明書：一部のベンダーは最低90日間有効の証明書をサポートしています（sslTrus DV/Sectigo DV/Digicert EE）
    • 年単位課金：SSL証明書のデフォルト有効期間は通常1年で、発行後すぐに有効になり、最長398日（約13か月）を超えません。

  2. 有効期間と製品の対照表

    証明書の有効期間対応製品/ブランド
    90日sslTrus DV, Sectigo DV, Digicert EE
    1年すべての主要ブランド標準証明書
    13か月Digicert（有料カスタマイズ）、Globalsign、sslTrus（更新）、Sectigo（更新）、CFCA(特別カスタマイズ)

二、課金シナリオ​

  • テスト証明書の説明
    現在、テスト用のパブリックSSL証明書はありません。お客様が使用するテスト証明書は、実際には指定された有効期間で発行された正式な証明書をテスト用として使用しているものです。したがって、いわゆる「テスト証明書」は、無条件返金の有効期間内にキャンセル手配をしなければ費用が発生します。

  • 複数年購入ルール
    SSL証明書は一度の注文で複数年購入できますが、分割して発行する必要があります。

    以下の表は、主要な証明書ブランドの有効期間、注文可能年数および更新ルールをまとめたものです。参考および計画にご活用ください。業務ニーズに応じて適切な証明書ブランドを選択し、Webサイトの安全かつコンプライアンスに準拠した運用を確保するために、事前に更新計画を策定することをお勧めします。

    証明書ブランド一度に注文可能な
    購入年数    		1回の発行の
    デフォルト有効期間    		更新ルール
    sslTrus1～5年1年1か月前以内に更新、
    13か月発行可能
    Sectigo1～5年1年1か月前以内に更新、
    13か月発行可能
    Digicert1～3年1年1か月前以内に更新、
    満了日は当年度の満了日から1年延長
    Globalsign1～3年13か月1か月前以内に更新、
    13か月発行可能
    CFCA1～3年1年1か月前以内に更新、
    満了日は当年度の満了日から1年延長
    Certum1年1年デフォルトで12か月証明書を発行
再発行によるドメイン名変更と更新

  • 証明書の再発行によるドメイン名変更ルール
    SSL証明書の再発行とは、既存の証明書を再発行するプロセスを指します。通常、お客様の秘密鍵の紛失や漏洩、証明書情報の変更が必要な場合に再発行が求められます。再発行された証明書に費用は発生せず、お客様は証明書の有効期間内であれば無制限にSSL証明書を再発行できますが、通常はドメインの変更には対応していません（再発行によるドメイン変更のルールについては、《SSL証明書の有効期間内の再発行でドメインを変更できるか》をご参照ください）。

  • 証明書の更新 すべての証明書の有効期間の開始日は発行日から計算されるため、証明書の更新によって前の証明書の有効期間を直接延長することはできず、新しい証明書が新規発行されます。証明書の更新について詳しくは、《SSL証明書の更新時期に関するルール》をご参照ください。

に最終更新