SSL証明書が64日に短くなる。エックスサーバーの無料SSLは何もしなくていい？｜自分のブログで期限を確かめました
- 著者
ゆきしょう
こんにちは、ゆきしょうです。
無料のSSL証明書の期限が、今より短くなると発表されました。
このブログもエックスサーバーの無料SSLなので、何かしないといけないのかを確かめました。
SSL証明書の有効期間は、何日になる？
無料の証明書を出しているLet's Encryptは、今の90日を64日に縮めると発表しています。
そのあと、45日まで短くする予定です。
ARIという方式に対応した道具で自動更新していれば、追加の作業は要らない、と書かれています。
Moving to 64-Day Certificates（Let's Encrypt）
更新の日を自分で決めている人は、期間の3分の2ほどで更新するよう直してほしい、ともあります。
有料の証明書も、最大の期間が段階を踏んで縮み、最後は47日です。
エックスサーバーの無料SSLは、自分で更新しないといけない？
ネームサーバーなどの条件を満たしていれば、しなくていいです。
エックスサーバーのマニュアルには、無料独自SSLの期限は発行から90日と書かれています。
そのうえで、期限の30日前・25日前・20日前に、サポートが自動で更新する決まりです。
自動の更新に失敗したときは、更新できていないというメールが届きます。
期間が64日になっても、30日前に更新されるなら、発行から34日目ごろに新しい証明書に替わる計算です。
業界の基準が変わったあとも、無料独自SSLはこれまでどおり自動で更新する、とエックスサーバーのお知らせにあります。
自分のブログの証明書は、どうなっていた？
Let's Encryptの、90日の証明書でした。
AI秘書に、ブログの証明書の中身とドメインの設定を出してもらいました。
- 証明書を出しているのは Let's Encrypt
- 発行から期限までは90日
- ネームサーバーは ns1〜ns5.xserver.jp の5つ
今はまだ、短くなる前の90日の証明書です。
マニュアルどおりなら、期限の30日前に次の証明書へ替わります。
替わったかどうかは、その時期を過ぎたら確かめて、この記事に追記します。
自分のサイトの期限は、どこで見られる？
ブラウザのアドレスバーにある、鍵のマークから見られます。
- 自分のサイトを開く
- アドレスバーの左にある鍵のマーク（またはサイト情報のマーク）を押す
- 「この接続は保護されています」などの項目から、証明書の情報を開く
- 「有効期間」や「有効期限」の欄を見る
表示の名前は、ブラウザによって少し違います。
期限まで30日を切っているのに古い日付のままなら、自動更新が止まっているかもしれません。
自動更新が止まるのは、どんなとき？
エックスサーバーのマニュアルに書かれているのは、次の2つです。
- ドメインのネームサーバーかDNSの設定が、エックスサーバーを向いていない
- そのドメインに、リダイレクトの設定をしている
ドメインを別の会社で管理している人は、ネームサーバーかDNSの設定がどこを向いているかを確かめます。
リダイレクトをかけている場合は、更新が終わるまで一時的に外すのが条件です。
どちらかを直したあとは、サーバーパネルの「SSL設定」から、ドメインを選んで「更新」を押せば手動で更新できます。
「更新」のボタンが出ていなければ、すでに自動で更新されているので作業は要りません。
私のブログは、ネームサーバーがエックスサーバーなので、1つ目には当たりません。
有料のSSLを使っている場合は？
エックスサーバーで有料の「オプション独自SSL」を使っている人は、証明書の種類によって作業が要ります。
最大の期間が200日以下になり、契約の途中で証明書の期限が来るようになるからです。
期限を延ばす再発行は、原則としてエックスサーバー側で自動で行う、というのがお知らせの説明です。
「ドメイン認証」の証明書なら、自動の再発行に失敗したときだけ手続きが要ります。
「企業認証」と「EV」の証明書は、自分で再発行の手続きをする決まりです。
種類は、XServerアカウントの契約一覧のページで確かめられます。
該当する人には、期限の35日前を目安に案内のメールが届きます。
オプション独自SSLの有効期間短縮に伴うご案内（エックスサーバー）
結局、何を確かめればいい？
次の3つです。
- 使っているのが無料SSLか、有料SSLか
- ドメインのネームサーバーかDNSの設定が、エックスサーバーを向いているか
- ドメインに、リダイレクトの設定をしていないか
無料SSLで、ネームサーバーかDNSがエックスサーバーを向いていて、リダイレクトもなければ、何もしなくて大丈夫です。
今のサーバーで自動更新が回っているなら、期間が短くなることを理由に乗り換える必要はありません。
ホームページを作った業者に任せきりで、どこのサーバーかも分からない人もいると思います。
私が手伝った不動産会社では、サーバー代が年5万円と言われて話が止まりました。
最後は、エックスサーバーの月990円からのプランで始めました。
以上、SSL証明書が短くなると聞いて、自分のブログの無料SSLを確かめた話でした。
