SSL証明書の有効期限が「47日」へ短縮される見込みについて

ページ更新日：2025/05/18

SSL証明書の有効期限が「47日」へ短縮

現在、SSL証明書の有効期限は最大「398日（13ヵ月）」ですが、
今後はこれが大幅に短縮され「47日」での更新が求められる時代が到来する可能性が高まっています。

有効期間短縮のロードマップ

CA/Bフォーラムでの採決により、デジサートなど主要な認証局は、証明書有効期間の短縮スケジュールを公表しています。
以下はそのロードマップです。

• ～2026年3月14日まで 現在と同様に、SSL証明書の最長有効期間は 398日。
• 2026年3月15日以降 SSL証明書の最長有効期間が 200日へ短縮。
• 2027年3月15日以降 SSL証明書の最長有効期間が 100日に。
• 2029年3月15日以降 SSL証明書の最長有効期間が 47日へと、さらに短縮される予定です。

今後の運用はどう変わる？

このような短期間での再発行が前提となると、従来の手動による発行・インストール作業では現実的な運用が困難となります。
今後の運用は、以下のような方向にシフトしていくと予想しております。

• 料金体系は従来どおり1年単位が主流になるものの、証明書の 再発行 は200日～47日程度のサイクルで行われる。
• 短い有効期限に対応するために、自動申請・自動更新の仕組み（プロトコルやツール）の普及が進む。
• 特に大規模なサイトや複数証明書を運用する企業では、自動化なしでは管理が困難になるため、早期の対策が推奨される。

弊社の対応方針

弊社では、この動向を強く認識しており、以下のような対応を計画しております。
※現時点ではまだ計画段階です。業界動向を注視しつつ、柔軟かつ迅速に対応を進めてまいります。

• CSRの作成から証明書の申請までを自動化する独自ツールの提供を検討中です。
• さらに、お客様の環境に応じて、サーバーへの証明書インストールまでを自動化するツールの開発も視野に入れております。
• 対象のお客様のご要望や需要を見ながら、段階的に機能やサポートを拡充していく予定です。

まとめ

SSL証明書の有効期限短縮は、企業のIT運用やセキュリティ管理に大きな変化をもたらす可能性があります。
お客様におかれましても、今後の更新手順や管理方法についての見直しを、早い段階からご検討いただくことをおすすめいたします。
また、当社ではこうした変化に対応するための最新情報を随時ご案内し、必要なサポートやツールの提供に取り組んでまいります。
ご不明な点がございましたら、お気軽にお問い合わせください。

デジサート リリース

https://www.digicert.com/jp/blog/tls-certificate-lifetimes-will-officially-reduce-to-47-days