SSL 証明書の有効期間が短くなっても、期限切れでサイトを止めない方法

2026 年 3 月 15 日から、サイトに使う SSL 証明書 の有効期間の上限は 200 日になりました。これから段階的に短くなり、最後は 47 日になります。年に 1 回、担当の人が手で更新する運用は、もう続けられません。

やることは 2 つです。サーバーの自動の更新を使うこと。そして、自動の更新が止まったときに気づける形にしておくことです。

2026 年 3 月 15 日から、有効期間の上限は 398 日から 200 日になりました

証明書の期間の上限は、ブラウザを作る会社と、証明書を出す会社が集まる団体（CA/Browser Forum）が決めています。2025 年に決まった予定では、次のように短くなります。

これは、無料の証明書にも有料の証明書にも同じようにかかる決まりです。47 日になれば、ひと月半ごとに更新が要ります。人が覚えておいて手で作業する前提では、どこかで抜けが出ます。

期限が切れると、警告の画面でお問い合わせのフォームまで届かなくなります

証明書が切れたサイトを開くと、ブラウザは安全でないという警告の画面を出します。警告を越えないと、ページは表示されません。サイトのファイルが消えたわけではなくても、見る人にとってはサイトが止まったのと同じです。

困るのは、切れたことに社内で気づきにくいことです。社内の人がふだんサイトを開くことは少なく、お客様から「開けない」と言われて初めて分かることがあります。

当社のサイトは、サーバー会社の無料の証明書を自動で更新しています

当社のサイトは、共有の レンタルサーバー に置いています。証明書は、そのサーバー会社が用意している無料の証明書です。期間は 90 日で、期限の 30 日前・25 日前・20 日前に、サーバー会社が自動で更新します。自動の更新に失敗したときは、メールで知らせが届きます。

サイトを置くときの当社の決まりは 2 つです。ドメインを追加したら、すぐに証明書を設定すること。そして、http で開いたときに https へ移るかを確かめることです。このサーバーでは、証明書を設定しただけでは https へ移りません。常時 SSL 化 の設定は別に要ります。

自動の更新が止まる原因は、ドメインの向き先とリダイレクトの設定です

自動の更新にも、止まる場合があります。サーバー会社の案内では、原因は主に 2 つです。

1 つは、ドメインの向き先が、そのサーバーを指していない場合です。ネームサーバー を別の会社に移したり、DNS の設定を書き換えたりすると、こうなることがあります。サーバー会社は、そのドメインを自分のところで使っていると確かめられず、証明書を出せません。

もう 1 つは、ドメインに別の場所へのリダイレクト（転送）を設定している場合です。サイトの引っ越しやキャンペーンで転送を入れたまま、忘れていることがあります。

どちらも、ふだんの表示は問題なく見えます。更新の時期が来て、初めて止まります。

知らせのメールが、誰にも読まれないアドレスに届いていないかを確かめます

自動の更新に失敗したときの知らせは、サーバーを契約したときのアドレスに届きます。そのアドレスが、辞めた担当者や、サイトを作った会社のものだと、知らせは誰にも読まれません。

自分で取った無料の証明書を使っている場合も、注意が要ります。Let's Encrypt は、期限が近いことを知らせるメールを、2025 年 6 月 4 日で終えました。以前はメールで気づけていた運用でも、今は知らせが来ません。

最後の項目は、見落としがちです。サーバーやドメインの利用料を自動で払っているカードが切れると、更新の支払いが止まります。証明書の前に、ドメイン そのものを失うことがあります。

WordPress のサイトを引き継いだときも、この表から作ります。管理画面に入れても、証明書とドメインの知らせがどこに届いているかは、管理画面には出ません。期限と知らせの届き先を確かめるだけなら、社内で今日からできます。サイトが不正なアクセスを受けたときの調査と後片付けは、WordPress の被害復旧 でお受けしています。