SSL証明書の課金概要
課金ルールと有効期間について
本書ではSSL証明書の課金モデルと有効期間について解説します。SSL証明書の有効期間は年々短縮されており、現在はCA/Bフォーラムの規定に基づき、SSL証明書の最長有効期間は398日を超えないこととなっています。CAベンダーは複数年証明書の購入に対応していますが、複数年証明書は分割して発行する必要があり、1回あたりの発行有効期間は最長で398日を超えることはできません。
現在SSL証明書の最長有効期間は398日を超えませんが、関連規定により証明書の有効期間は今後年々短縮される予定です。具体的な期日は以下の通りです。
- 2026年3月15日より：最長有効期間は200日となります。
- 2027年3月15日より：最長有効期間は100日となります。
- 2029年3月15日より：最長有効期間は最終的に47日まで短縮されます。
一、課金モデル
-
主流の課金周期
- 短周期証明書：一部ベンダーは最短90日間有効な証明書に対応しています（sslTrus DV/Sectigo DV/Digicert EE）
- 年額課金：SSL証明書のデフォルト有効期間は通常1年で、発行後すぐに有効となり、最長で398日（約13か月）を超えません
-
有効期間と製品対照表
証明書の有効期間 対応製品/ブランド 90日間 sslTrus DV, Sectigo DV, Digicert EE 1年間 すべての主流ブランドの標準証明書 13か月間 Digicert（有料カスタマイズ）、Globalsign、sslTrus（更新）、Sectigo（更新）、CFCA（特殊カスタマイズ）
二、課金シナリオ
-
テスト証明書について
現在、テスト用の公開SSL証明書は存在しません。お客様がテスト用として使用されている証明書は、実質的に指定された有効期間で発行された正式な証明書をテスト用途に使用しているものです。そのため、いわゆる「テスト証明書」は無条件返金有効期間内に取消手続きを行わないと、料金が発生します。 -
複数年購入ルール
SSL証明書は一度の注文で複数年分を購入できますが、分割して発行する必要があります。以下の表では、主流な証明書ブランドの有効期間、一括注文可能な年数、更新ルールをまとめていますので、ご検討・計画の参考にしてください。業務ニーズに合わせて適切な証明書ブランドを選択し、事前に更新計画を立てることで、ウェブサイトの安全かつコンプライアンスに準拠した運用を確保することを推奨します。
証明書ブランド 一括注文で
購入可能な年数1回あたりの発行における
デフォルト有効期間更新ルール sslTrus 1-5年 1年 1か月前以内に更新すると、
13か月間有効な証明書を発行可能Sectigo 1-5年 1年 1か月前以内に更新すると、
13か月間有効な証明書を発行可能Digicert 1-3年 1年 1か月前以内に更新すると、
有効期限が当年の期限から1年延長されるGlobalsign 1-3年 13か月 1か月前以内に更新すると、
13か月間有効な証明書を発行可能CFCA 1-3年 1年 1か月前以内に更新すると、
有効期限が当年の期限から1年延長されるCertum 1年 1年 デフォルトで12か月間有効な証明書を発行
-
証明書の再署名によるドメイン変更ルール
SSL証明書の再発行とは、既存の証明書を再び発行するプロセスを指します。一般的に、顧客の秘密鍵が紛失または漏洩した場合、証明書の情報を変更する必要がある場合に再発行が要求されます。証明書の再発行には料金は発生せず、顧客は証明書の有効期間内に無制限にSSL証明書を再発行できますが、通常はドメインの変更はサポートされていません（再発行によるドメイン変更のルールについては、《SSL証明書の有効期間内の再発行でドメインを変更できますか》を参照してください）。 -
証明書の更新 すべての証明書の有効期間は発行当日から起算されるため、証明書の更新では前の証明書の有効期間を直接延長することはできず、新しい証明書を新規発行することになります。証明書の更新に関する詳細は、《SSL証明書の更新時間ルール》を参照してください。