SSL証明書の更新タイミングについて
SSL証明書の有効期間は年々短縮されており、現在はCA/Bフォーラムの規定により、SSL証明書の有効期間は最長で398日を超えないことになっています。複数年契約で購入した証明書は複数回に分けて発行され、1回の発行あたりの有効期間は最長398日となります。本記事では、SSL証明書の更新可能期間と、ブランドごとの更新ロジックを詳しく解説します。
有効期間の連携と更新ルール
一、コアとなる更新ルール
-
更新可能期間
- Racentプラットフォームの既存のお客様は、最長で1か月前から更新申請を行い、新しい証明書を発行できます
- 少なくとも14営業日前までに更新手続きを完了することを推奨します
-
有効期間の連携ロジック
ブランドタイプ 更新の特性 シームレス連携型 sslTrus/Sectigo/Digicertは新旧証明書の有効期間をシームレスに連携可能 長期間発行型 Globalsign/sslTrusは13か月の証明書を発行可能 標準更新型 CFCAなどのブランドは新規発行日から有効期間を計算
二、Racent既存のお客様の更新ルール
| ブランド | 製品シリーズ | 更新ルール |
|---|---|---|
| sslTrus | sslTrus 基礎版 sslTrus Pro | 1か月前以内に更新すると、 13か月の証明書を発行可能 |
| Sectigo | Sectigo PositiveSSL | 1か月前以内に更新すると、 13か月の証明書を発行可能 |
| Digicert | Basic SecureSite | 1か月前以内に更新すると、 有効期限は当年の有効期限から1年延長 |
| GeoTrust | GeoTrust RapidSSL | 1か月前以内に更新すると、 有効期限は当年の有効期限から1年延長 |
| Globalsign | Globalsign | 1か月前以内に更新すると、 13か月の証明書を発行可能 |
| CFCA | 中国ルート 中国ルート Pro | 1か月前以内に更新すると、 有効期限は当年の有効期限から1年延長 |
情報
CFCAは申請資料に加え、元の証明書の .crt ファイルまたは DN 番号の提出が必要です
ヒント
証明書の更新手順は以下の通りです: Racent管理画面にログイン -> 注文詳細をクリック -> 更新ボタンをクリック -> 送信をクリック
三、重要な注意事項
注意
- すべての証明書の有効期間は発行日から起算されるため、証明書の更新により前の証明書の有効期間を直接延長することはできず、新しい証明書が発行される形となります。
- ホワイトラベル証明書は元のベンダーのルールに従う必要があります
再発行によるドメイン変更と証明書の課金について
-
証明書の再発行によるドメイン変更ルール
SSL証明書の再発行とは、既存の証明書を再度発行するプロセスです。一般的に、お客様の秘密鍵の紛失や漏洩、証明書情報の変更が必要になった場合に再発行が求められます。再発行による費用は発生せず、証明書の有効期間内であれば無制限にSSL証明書を再発行できますが、通常はドメインの変更はサポートされていません(再発行によるドメイン変更のルールについては、《SSL証明書の有効期間内の再発行でドメインを変更できますか》 をご参照ください)。 -
証明書の課金
証明書の課金ルールと有効期間の対応関係については、《SSL証明書の課金概要》をご参照ください。