SSL証明書の有効期間は2026年3月15日以降の発行分から最長200日になり、2027年3月15日から100日、2029年3月15日から47日に縮みます。ただし、レンタルサーバーの無料SSLのように自動で更新される証明書なら、会社の作業は増えません。手続きが増えるのは企業認証やEVの証明書を手で更新している会社なので、2027年3月の100日化までに更新のやり方を決めておくのがおすすめです。
春に1年分のつもりで更新した証明書が、秋にもう期限を迎える。2026年3月15日に発行された200日の証明書は、10月1日に切れました。私たちみやあじよは、国内のサーバー会社と証明書の販売会社が出した告知6件を読み比べ、自社の証明書がどれに当たるかを見分ける方法をまとめました。
SSL証明書の有効期間は、いつから何日になったのか
ブラウザの会社と証明書の発行会社でつくる業界団体（CA/Browser Forum）が、2025年4月に有効期間を段階的に縮める決まりを可決しました。区切りは証明書を発行した日なので、すでに手元にある証明書の期限が途中で縮むことはありません。
1年に要る証明書で数えると、1枚だったものが2枚・4枚・8枚と増えます。発行会社によっては基準日より早く縮めていて、お名前.comで扱うグローバルサインの証明書は2026年3月14日から最長199日になりました。エックスサーバーやお名前.comのレンタルサーバーのように契約期間を1年のままにしたところでは、1年の契約の中で証明書を2回出す形になっています。
作業が増えるかは、証明書の種類で決まる
同じ200日でも、更新をサーバーが自動でするか、人が申し込んで確認に答えるかで手間は大きく違います。手間で分けると、ホームページの証明書は次の3つのどれかに当たります。
無料の自動更新の証明書なら、作業は増えない
エックスサーバーの「無料独自SSL」はLet's Encryptという無料の証明書で、もともと90日ごとにサーバーが自動で更新しています。同社は2026年2月の告知で、無料独自SSLは作業不要で、今後も自動で更新されると案内しています。私たちのサイトの証明書も同じ種類で、2026年11月に確かめると、9月19日から12月18日までの90日間でした。
Let's Encrypt自身も、標準の証明書を2027年2月10日から64日、2028年2月16日から45日に縮めると発表しています。自動で更新されるなら気にしなくてよい変更ですが、更新に失敗したときの知らせが誰に届くかは確かめておいてください。
サーバー会社で買った有料のドメイン認証は、契約の更新に気をつける
ドメイン認証（DV）は、そのドメインを持っていることだけを確かめて出す証明書です。サーバー会社のオプションで買っている場合は、1年の契約の途中で切れる証明書を事業者が出し直す形が多く、利用者の作業はほとんどありません。ただしお名前.comのレンタルサーバーでは、2枚目の期限のあとに次の1年分を申し込むのは利用者で、更新の料金もかかります。
企業認証やEVは、確認の電話やメールが年に何度も来る
企業認証（OV）とEVは、会社が実在するかまで確かめて出す証明書です。読んだ告知のうち企業認証かEVに触れた4件は、どれも更新のたびに利用者側に手続きか確認への対応が残る場合があると書いていました。エックスサーバーは期限の35日前に案内のメールを送り、NTTドコモビジネスは証明書の発行会社からメールや電話で確認が入る場合があるとしています。この確認が2026年は年2回、2027年3月からは年4回ほどになります。
サーバー会社は、1年の契約と200日の証明書のずれをどう扱っているか
告知6件を並べると、4件は契約の途中で切れる証明書を事業者の側で出し直すとしていました。料金の見直しを予告していたのは2件で、6件すべてが証明書の発行を自動にする仕組みを準備中か検討中と書いています。
| 告知（掲載日） | 証明書の期間 | 契約中の出し直し | 利用者に残る作業 |
|---|---|---|---|
| エックスサーバー 有料の独自SSL（2026年2月5日） | 200日（デジサートは2月25日から） | 事業者が無料で再発行 | ドメイン認証は原則なし。企業認証とEVはあり（35日前にメール） |
| お名前.com レンタルサーバーのSSLオプション（2026年2月25日） | 最長199日を1年に2枚 | 1枚目から2枚目は自動 | 2枚目のあとの更新の申し込み。企業認証は2回とも手続き |
| お名前.com SSL証明書（2026年2月13日） | 最長199日 | 告知に書かれていない | 1年プランの販売を終え、6か月プランで更新 |
| NTTドコモビジネス デジサートの証明書（2026年1月21日、3月4日更新） | 最長199日 | 事業者が申し込み、費用なし | 発行会社のメールや電話の確認に答える。契約の更新の申し込み |
| NTTドコモビジネス JPRSの組織認証（2026年6月30日更新） | 5か月（月末まで） | 事業者が申し込み | JPRSの本人確認に答える |
| ネットアシスト（2025年11月26日） | 200日 | 取得から設置までを順に自動にする | 承認の手続きの回数が増える。費用の一部を見直す |
表のとおり、ドメイン認証なら出し直しの手間はほぼ事業者が引き受けています。一方で企業認証は、だれが申し込んでも会社に確認が入ることがあるので、回数が増える分だけ社内の手間も増えます。
自社の証明書を確かめる手順
証明書の種類は、ホームページを開いたブラウザとサーバー会社の管理画面で分かります。
- ブラウザでサイトを開き、アドレス欄の左のアイコンから証明書を表示して、発行者と有効期間を見ます。発行者にLet's Encryptとあれば無料の自動更新の証明書です。
- 同じ画面の「サブジェクト」や「発行先」に会社名（組織）が入っていれば企業認証かEV、入っていなければドメイン認証です。
- サーバー会社の管理画面の契約一覧で、証明書の種類と契約の更新日を確かめます。エックスサーバーでは「XServerアカウント」の契約一覧で認証の種類が分かります。
- 更新の案内と確認の連絡が、だれのメールアドレスと電話番号に届くかを確かめます。退職した人のアドレスのままになっていないかも見ておきます。
ここまでは、制作会社に頼まなくても自社でできます。表示の名前はブラウザによって少しずつ違うので、迷ったらサーバー会社の管理画面を先に見てください。
企業認証を使っているなら、2027年3月までに決めておくこと
年4回の確認に備える方法は3つあります。1つ目は、企業認証が本当に要るかを見直すことです。取引先や決済の仕組みから企業認証を求められていないなら、サーバー会社の自動更新の証明書に切り替えると、更新の手続きそのものがなくなります。
2つ目は、企業認証を続けたまま、確認の連絡を受ける人と期限を社内で決めておくことです。証明書の申し込みを制作会社や保守の会社に任せていても、会社の実在を確かめる電話は会社に入ることがあります。
3つ目はサーバー会社が準備している自動化の仕組みを待つことで、どの会社もまだ検討の段階なので次の告知を見てから決めれば間に合います。
どれを選ぶにしても、更新の失敗を知らせる連絡先だけは今のうちに直しておいてください。期限が切れたあとの対応はホームページのSSLが切れたときの復旧手順に、そもそもSSLが要る理由はサイトSSL化の重要性とSSL化までの道のりにまとめています。
保守を制作会社に任せているなら、範囲を確かめる
ホームページの保守を頼んでいる場合は、証明書の更新が保守の範囲に入っているかを契約書や見積書で確かめてください。私たちは公開後の保守を、サイトの環境に合わせて管理の範囲を分けてご提案しています。他社が作ったサイトの保守もご相談いただけるので、構成を見て、引き継げる範囲と先に要る作業をお伝えします。
有効期間が縮んでも、自動で更新される証明書なら会社の作業は変わりません。まずはブラウザで自社の証明書の発行者と期間を確かめてください。企業認証だった場合は、2027年3月までに続けるか切り替えるかを決めておくと、年4回の確認に慌てずに済みます。
この記事の調べ方
2026年11月11日に、エックスサーバー、お名前.com（2件）、NTTドコモビジネス（2件）、ネットアシストが2025年11月から2026年6月に出した有効期間短縮の告知6件と、CA/Browser Forumの決議（2025年4月）、Let's Encryptの発表（2025年12月）を読みました。私たちのサイトの証明書は、同じ日に証明書の情報を読み出して確かめています。
