期限切れで起きること
ブラウザーの警告や接続失敗、外部API・監視からの接続拒否などが起こります。管理画面とフォームにも影響するため、公開ページだけの問題ではありません。利用者に警告の無視を求める運用は避けます。
自動更新で確認する項目
更新処理の実行、ドメイン確認、DNS、HTTP認証への到達、配備先、再読込みを確認します。CDNと接続元サーバーに別証明書がある構成もあります。自動更新の設定が有効でも、最新証明書が実際に配信されているか確認が必要です。
期限前の監視を設ける
対象ホストごとに残存期間とエラーを監視し、通知先・代替担当を決めます。証明書の有効期間や認証局の条件は変わるため、固定日数の思い込みに頼らず実際の証明書を確認します。
更新・再発行時の注意
秘密鍵を安全に管理し、www有無やサブドメインの対象を確認します。DNS変更やサーバー移行時は更新方式も再点検します。反映後は主要ホスト、証明書チェーン、転送、フォームを確認します。
期限通知を運用に組み込む
ホスト名、発行元、有効期限、自動更新方法、配備先、担当者、通知先を一覧にします。証明書を更新したという管理画面の表示と、外部から実際に配信される証明書を照合します。複数サーバーがある場合は、古い証明書が残っていないか確認します。
自動更新の失敗例
DNSの認証レコードが変わった、認証ファイルにWAFや転送が干渉した、更新後の配備や再読込みが行われない、といった原因を調べます。更新コマンドの終了だけでなく、外部の接続結果まで確認します。
よくある質問
無料の証明書は安全性が低いですか？
有料・無料だけでは判断できません。対象、暗号設定、発行確認、更新運用、サービス要件を確認します。
証明書を再発行すれば期限切れは直りますか？
正しい配備と配信設定が必要です。CDNと接続元、対象ホスト、チェーン、転送を確認してください。