SSL証明書の有効期限は2029年に最長47日へ短縮──CA/Browser Forumの日程と、自動更新・監視を保守メニューにする方法

この記事は、SSL証明書の有効期限の短縮の日程と、自動更新と監視を保守のメニューにする方法を扱います。

「年に1回、カレンダーを見て更新」が通用しなくなる

「SSL証明書の更新は、年に1回、期限の1か月前にやっています」

こうした手作業の運用は、もう続けられません。
SSL証明書（TLSサーバー証明書）の有効期間の上限が、段階的に短くなっているからです。

期限切れの証明書のサイトは、ブラウザで警告が表示されます。
問い合わせが止まり、顧客から「サイトが危ないと出ている」と連絡が来ます。

SSL証明書の有効期間の短縮とは、業界のルールで「手作業の更新をやめる」ことを求める変化である

黒字化の外科医です。SSL証明書の有効期間の短縮を、保守の売上に変える方法を解剖します。

この変化に先に備えるべき理由は、三つあります。

第一に、日程が、業界のルールとして決まっているから。
証明書を発行する事業者とブラウザの開発元が集まる CA/Browser Forum は、2025年4月に、有効期間を段階的に短くする決議（Ballot SC-081v3）を可決しました。

第二に、更新の回数が、数倍に増えるから。
有効期間が短くなれば、同じ1年の間に、更新しなければならない回数が増えます。手作業のままなら、作業の時間もそのまま増えます。

第三に、期限切れは、すぐに顧客の目に見える事故だから。
脆弱性と違い、期限切れは訪問者の画面に警告として出ます。気づかれずに済むことは、ありません。

SSL証明書の有効期間の短縮スケジュール（CA/Browser Forum）

CA/Browser Forum の TLS Baseline Requirements（証明書の基本の要件）で確かめた日程です（2026年10月に確認）。

発行の日　　　　　　 有効期間の上限
2026年3月15日から　　200日
2027年3月15日から　　100日
2029年3月15日から　　47日

この決議の前は、上限は398日でした。2026年3月15日からの200日は、すでに始まっています。

あわせて、ドメインの持ち主であることを確かめた結果を使い回せる期間も、同じ日程で短くなり、2029年3月15日からは10日になります。

1年あたりの更新の回数の目安

上限398日：1年に約1回
上限200日：365日 ÷ 200日 ≒ 1.8 → 1年に約2回
上限100日：365日 ÷ 100日 ≒ 3.7 → 1年に約4回
上限47日 ：365日 ÷ 47日 ≒ 7.8 → 1年に約8回

実際には、期限の前に余裕をもって更新するため、回数はこれより多くなります。

今すぐ試せる：保守先の証明書の棚卸しプロンプト

私はWeb制作会社の担当者です。保守先のサイトのSSL証明書について、自動更新への切り替え計画を作ってください。

【前提】
・サイトの一覧（サイト名、サーバー、証明書の種類、今の更新の方法、有効期限）：〔記載〕
・サーバーごとの、証明書の自動更新の対応状況：〔事業者の公式ページで確認した内容を記載〕
・自社の時間単価：〔記載〕

1. 自動更新になっていないサイトを、期限の近い順に並べる。
2. サイトごとに、自動更新に切り替えられるか、手作業が残るかを分ける。
3. 手作業が残るサイトについて、1年の更新の回数と、作業時間を出す。
4. 期限切れを見つけるための監視の方法の案を示す。

私が記載していない仕様は、推測で書かないこと。

証明書保守工場：自動更新と監視をメニューにする型

手作業のまま続けたときの時間の計算例

保守先のサイト：30サイト（例）
1回の更新の作業時間：0.5時間（例）
1年の更新の回数：8回（上限47日の場合の目安）

1年の作業時間：30サイト × 0.5時間 × 8回 ＝ 120時間
時間単価：7,600円（例）
1年の作業の原価：120時間 × 7,600円 ＝ 912,000円

この時間を、保守料の中で黙って吸収すれば、保守の利益はそのまま消えます。
自動化して時間を減らすか、作業として料金にするかを、先に決めておく必要があります。

保守メニューの3つの形

① 自動更新の設定（初回の作業）
　 自動更新に対応したサーバーでの設定、または自動更新の仕組みの導入
　 料金：時間単価 × 設定の作業時間
② 有効期限の監視（月額）
　 期限が近づいた証明書と、更新に失敗した証明書を通知で見つける
　 期限切れの前に、顧客へ連絡する
③ 手作業の更新の代行（回数×単価）
　 自動更新ができない証明書（一部の有償の証明書など）の更新を代行する

自動更新は、設定すれば終わりではありません。
ドメインの設定の変更や、サーバーの移行で、更新が止まることがあります。だから、②の監視を、自動更新とセットで売ります。

監視のチェックリスト

□ 保守先のすべての証明書の有効期限を、台帳に書いた
□ 有効期限の30日前、14日前、7日前に通知が届くようにした
□ 自動更新に失敗したときに、通知が届くようにした
□ 通知の受け手を、個人ではなく、共有のアドレスにした
□ サーバー移行やドメインの変更のたびに、自動更新を確かめる手順を作った
□ 月次の報告に、証明書の有効期限の一覧を載せた

月次の報告に有効期限の一覧を載せると、顧客は「見てくれている」ことを毎月確かめられます。監視の月額の根拠になります。

保守の自動化の全体は、別の記事で扱っています。

▶ 保守・運用の自動化、Web制作会社は「値上げ」の前に原価を下げられる──バックアップ・更新・監視・フォーム確認・レポートのどこを任せ、どこを人が見るかと、1サイトの原価の計算例

構造的なリスク

逆説を指摘しておきます。

自動更新にすると、作業がなくなり、「何もしていないのに月額を払っている」と見られやすくなります。
自動化の成功が、保守料の値下げの理由にされるのです。

だから、自動化した後は、監視と報告を見える形にします。何もない月も、「全証明書の期限を確認、異常なし」と報告します。
自動化で浮いた時間は、他の保守先の点検に回します。

よくあるQ&A

Q. 47日になるのは2029年なので、まだ先ではないか？

上限200日は、2026年3月15日から始まっています。2027年3月15日からは100日です。手作業の更新は、すでに年に2回以上になっています。

Q. 無料の証明書と有償の証明書で、違いはあるか？

有効期間の上限は、決議の対象となる公開の証明書に共通です。自動更新のしやすさは、証明書の種類とサーバーの仕組みで変わるため、事業者の公式の案内で確かめてください。

Q. 顧客が自分でサーバーを契約している場合は？

自動更新の設定と監視を、誰が担当するかを先に決めて、書面に残します。担当が決まっていないことが、期限切れの一番の原因です。

最後に

SSL証明書の有効期間は、決議により、2029年3月15日から最長47日になります。

自動更新を設定し、監視と報告を月額にした会社だけが、更新の回数が増えるほど、保守の価値を高められるのです。

サーバー移行のときに証明書の設定が漏れる事故は、こちらで扱っています。

▶ サーバー移行とPHPの強制アップで、サイトが止まる前に──旧PHPの提供終了で起きる事故の型と防ぎ方、移行チェックリスト

これまでの記事は、メンバーシップ「黒字化オペ室」でまとめて読めます。月額1,980円、記事2本分の金額です。詳しくはプロフィールから。

#Web制作会社 #SSL証明書 #有効期限 #セキュリティ #サイト保守 #自動更新 #制作会社経営 #中小企業 #保守メニュー #ストック収入