複数年証明書を購入したのに、証明書の有効期間が1年と表示される理由
2020年9月1日以降、すべてのブラウザは有効期間が398日を超えるSSL証明書を最長でサポートしなくなり、この期間を超える証明書は複数回に分けて発行されるようになりました。これはブラウザの表示ルールであり、すべての証明書ブランドが従う必要があります。この規定はCA/Bフォーラムが主導しており、暗号アルゴリズムの更新頻度とセキュリティを向上させることを目的としています。
そのため、お客様がn年間(n≥2)の証明書を購入された場合、一般的には最初の(n-1)年間は13か月の証明書が発行され、最終年には証明書の有効期間満了までの残りの有効期間の証明書が発行されます。毎年、証明書の有効期間満了前30日以内に翌年分の証明書が再発行されますので、お客様は新しい年の証明書を受け取った後、元の証明書の有効期間が満了する前に新しい証明書を直接デプロイして古い証明書と置き換えるだけで済みます。
複数年証明書の具体的な発行時期の例を挙げます:
-
racent.comが2025年4月8日に2年間の証明書を発行した場合:- 1年目の有効期間:2025.4.8——2026.5.8(1年目は13か月分発行)
- 2年目の有効期間:2026.4.10——2027.4.8(1年目の証明書満了前30日以内である4月10日に再発行したと仮定し、2年目は残りの有効期間分を発行)
- 証明書の合計有効期間は2年間:2025.4.8——2027.4.8;
-
racent.comが2020年7月4日に5年間の証明書を発行した場合:- 1年目の有効期間:2020.7.4——2021.7.4(1年目は13か月分発行)
- 2年目の有効期間:2021.6.6——2022.7.6(6月6日に再発行したと仮定し、2年目は13か月分発行)
- 3年目の有効期間:2022.6.8——2023.7.8(6月8日に再発行したと仮定し、3年目は13か月分発行)
- 4年目の有効期間:2023.6.10——2024.7.10(6月10日に再発行したと仮定し、4年目は13か月分発行)
- 5年目の有効期間:2024.6.12——2025.7.4(6月12日に再発行したと仮定し、5年目は残りの有効期間分を発行)
- 証明書の合計有効期間は5年間:2020.7.4——2025.7.4;
以上の例は、複数年証明書の毎年発行される有効期間がどのように計算されるかを大まかに示しています。毎年実際に発行される証明書の有効期間は、お客様の操作によって決まります。